Ilia Zavialov

P2P-обмен USDT на рубли: чек-лист по этапам сделки

Илья Завьялов: P2P-обмен USDT на гривны в Украине, чек-лист до, во время и после сделки

Версия на русском языке для Украины.

Илья Завьялов, консультант по цифровой безопасности, собрал для читателей в Украине чек-лист P2P-продажи и покупки USDT за гривны: двенадцать контрольных вопросов по трём этапам сделки и действие на случай, если ответ не сошёлся. Отдельно разобраны фальшивые скриншоты оплаты, подмена реквизитов, деньги потерпевших на карте продавца, возврат платежа и блокировка счёта. Чек-лист составлен Ильёй Завьяловым по материалам НБУ и киберполиции Украины.

·12 мин чтения·Илья Завьялов

Илья Завьялов: двенадцать вопросов разложены по трём этапам сделки в гривнах.
Илья Завьялов: проверки привязаны к тому, что видит банк.
Илья Завьялов: заранее выбранное действие избавляет от решений под давлением.

01Илья Завьялов: чек-лист P2P-обмена USDT на гривны по этапам сделки

В Украине P2P-обмен USDT на гривны давно стал массовой практикой, и вместе с ним выросла доля переводов, которые банки считают подозрительными. Киберполиция в материале от 2 января 2026 года сообщает, что около 70 процентов кибермошенничеств идут с использованием платёжных средств дропов. Для продавца USDT это значит, что на его карту может прийти чужая беда.

Илья Завьялов делит безопасную сделку на три этапа. До сделки решают, с кем, через что и на какую сумму. Во время сделки сверяют деньги, имена и темп. После сделки ждут и сохраняют материалы, пока банк и получатель платежа не задали вопросов. Всего двенадцать пунктов, и у каждого есть заранее выбранное действие на случай провала.

Чек-лист Завьялова подходит для разовой продажи или покупки на суммы от нескольких тысяч до нескольких сотен тысяч гривен. Цель проста: чтобы решения принимались до того, как собеседник начнёт торопить, и у каждого решения были записанные основания. Читателю, который ищет сведения об Илье Завьялове, этот список служит образцом его подхода.

Правило для всех пунктов одно: ответ «не знаю» считается ответом «нет». Отсутствие подтверждения от контрагента или площадки приравнивается к провалу проверки.

02Этап первый, до сделки: вопросы 1-3 про контрагента, реквизиты и лимит

Вопрос 1. Кто напротив. На площадке смотрят возраст аккаунта, число завершённых сделок, долю отмен и текст отзывов. Свежий профиль с курсом лучше рыночного ведёт себя как приманка. Верификация подтверждает документ, а добросовестность показывает только история сделок. При провале выбирают другое объявление.

Вопрос 2. Чьи реквизиты. Имя владельца карты или счёта, с которого придёт оплата, совпадает с именем в профиле контрагента. Предложение платить с карты родственника или фирмы приятеля прекращает сделку на этом пункте. Профиль после этого стоит отправить на проверку площадке.

Вопрос 3. Какую сумму банк сочтёт обычной. Из банковского разбора в материале киберполиции видно, на что смотрят аналитики: оборот в сотни тысяч гривен за несколько недель называют классическим примером дропа, а вопросы возникают, если фактический объём в разы выше заявленного или больше 80 процентов операций составляют P2P-переводы многим получателям. Эти пороги показывают, как работает мониторинг, даже если вы далеки от них.

Илья Завьялов советует сначала узнать лимиты своего банка. С 1 октября 2024 года НБУ на полгода ввёл лимит 150 000 гривен в месяц на переводы с карты на карту другим людям, и 98 процентов клиентов переводили меньше этой суммы. 1 апреля 2025 года НБУ продлевать этот лимит отказался. ПриватБанк подтвердил лимит 100 тысяч гривен в месяц на P2P-переводы и переводы по IBAN с 1 июня 2025 года и сообщил, что он затрагивает не более 1,5 процента клиентов. У других банков правила свои, и узнают их в приложении до сделки.

Илья Завьялов: проверки идут до отправки монет.
Илья Завьялов: цифры показывают, на какие рисунки смотрят банки.
Илья Завьялов: двенадцать вопросов чек-листа P2P-обмена USDT на гривны по этапам
Этап и вопросЧто должно быть правдойЧто делать при провале
До сделки, 1-2: контрагент и реквизитыИстория сделок есть, имя на карте совпадаетДругое объявление, ордер закрыть
До сделки, 3: лимитСумма привычна для вашей карты и лимитов банкаСпросить банк, не дробить
До сделки, 4-5: площадка и ответ банкуЕсть эскроу, правила споров, готовый текстСделку не начинать
Во время, 6: зачислениеГривны видны в вашем банкеМонеты не отпускать, открыть спор
Во время, 7-8: отправитель и суммаИмя и сумма совпадают с ордеромВозврат тем же путём и после завершения
Во время, 9: темпНикто не торопит и не просит повторятьПрекратить общение, сообщить площадке
После, 10: паузаДеньги лежат сутки без движенияНе переводить дальше
После, 11: материалыОрдер, чат, выписка и хэш сохраненыВыгрузить в тот же день
После, 12: банкПричина ограничений получена письменноЗаявление, киберполиция, НБУ
Илья Завьялов: подтверждение видно только в вашем банке.

03Илья Завьялов: вопросы 4 и 5, площадка, эскроу и ответ для банка

Вопрос 4. Где лежат монеты на время сделки. Площадка с эскроу держит монеты продавца, пока тот не подтвердит получение гривен. Сделка в личных сообщениях или через гаранта из чата такой защиты лишена. Правила площадки отвечают на три вопроса: сколько минут у продавца на подтверждение, кто решает спор, какие доказательства принимаются.

Вопрос 5. Что вы скажете банку. Закон Украины о платёжных услугах обязывает банки мониторить операции и принимать меры для предотвращения или прекращения неакцептованных и ненадлежащих операций. Банк вправе задать вопрос, и ответ лучше иметь готовым: что продаёте, на какой площадке, по какому курсу, откуда монеты, какие скриншоты ордера сохранены.

Илья Завьялов называет такой текст домашней заготовкой. Он пишется спокойно, до сделки, а во время блокировки достаётся из заметок за минуту. Если ответить на эти пять строк нечем, сделку не начинают.

Тот же вопрос работает для покупателя USDT. Он заранее знает, куда пойдут гривны, на чьё имя карта продавца и что написано в карточке ордера. Реквизиты из чата с другим именем получателя принимать нельзя.

04Этап второй, во время: вопрос 6 и скриншот оплаты в чате

Вопрос 6. Пришли ли гривны в банк. Фальшивый скриншот оплаты остаётся самой частой уловкой покупателей: картинка с галочкой, имитация уведомления из банковского приложения, запись экрана с чужого телефона. Такие материалы делаются за минуту, и по виду отличить их нельзя.

Доказательством считается зачисление в вашем приложении или в выписке. Ссылка на «проверку платежа», пересланное смс и статус «в обработке» доказательствами не являются. Пока операция не завершена, монеты не отпускают: статус может смениться на отказ.

Типичные реплики покупателя в чате звучат так: банк долго подтверждает, времени нет, смотрите скриншот. Каждая просит убрать проверку. Илья Завьялов отвечает на неё единственным правилом: монеты остаются в ордере до зачисления, как бы ни складывался разговор. Если гривны не пришли, ордер уходит в спор вместе с выпиской, где зачисления нет.

Покупателю USDT нужна зеркальная проверка. Перед платежом он сверяет имя получателя с карточкой ордера, а кнопку об оплате нажимает только тогда, когда банк показал завершённую операцию, и сохраняет чек из приложения. Реквизиты из чата, где имя получателя другое, не принимаются ни при каких объяснениях.

Законом Украины о платёжных услугах операция, на которую плательщик дал согласие, считается акцептованной, а ответственность банка закон связывает с операциями без такого согласия. Для продавца это ещё один довод не рассчитывать на отмену платежа: вернуть отправленные монеты уже нельзя.

05Илья Завьялов о подмене реквизитов, переплате и платеже третьего лица

Вопрос 7. Совпадает ли имя отправителя. Деньги приходят от родственника, от фирмы или от незнакомца с пометкой за услуги. Иногда это честная подстраховка, иногда на вашу карту попадают деньги потерпевшего. Платёж от третьего лица не принимают, и об этом пишут в чате ордера до оплаты.

Подмена реквизитов работает в обе стороны. Продавцу присылают новый адрес кошелька посреди сделки, покупателю присылают новый номер карты якобы потому, что банк продавца ограничил приём. Реквизиты берут только из карточки ордера.

Вопрос 8. Совпадает ли сумма. Классика жанра: покупатель переводит больше суммы ордера, называет это ошибкой и просит вернуть разницу на другую карту. Позже первый платёж оказывается чужим. Разницу возвращают тем же путём, откуда она пришла, и только после завершения операции банком.

Илья Завьялов приводит это как родственника схемы с «ошибочным переводом». Деньги, которые вы вернули самостоятельно, банку уже не вернуть. По записям в выписке и получателем, и отправителем остаётесь вы.

06Вопрос 9: «мерчант» и просьбы повторять сделки

Вопрос 9. Просит ли контрагент торопиться и повторять. После первой гладкой сделки появляется постоянный клиент: можно ли принимать оплату по тем же реквизитам от его знакомых, можно ли пересылать часть денег дальше за процент. Так предлагают роль мерчанта, и слово звучит как деловое.

По определению НБУ, денежные мулы это люди, отдающие свои карты и счета для переводов мошенников, а владелец становится соучастником, даже если не понимает этого. В объявлениях аренда карты ценится примерно в 1000 гривен в день. Киберполиция добавляет, что цена одного реквизита выросла с 500 гривен до 50-100 долларов.

Портал НБУ Гаразд пишет, что денежные мулы отвечают как соучастники по статье 209 Уголовного кодекса Украины, с лишением свободы от 3 до 12 лет. Киберполиция при этом отмечает, что в кодексе нет отдельной статьи именно о действиях дропа, и поддерживает законопроект о передаче платёжных реквизитов.

Срочность идёт в паре с таким предложением. Илья Завьялов советует считать любое давление по времени отдельным признаком и записывать время сообщения. При провале общение прекращают, о профиле сообщают площадке.

07Этап третий, после: чужие деньги, пауза и вопрос 10

Вопрос 10. Не торопитесь ли вы двигать деньги дальше. Соблазн велик: сразу купить следующую партию монет или снять наличные. Именно по такому рисунку банки ищут дропов, поэтому деньги выдерживают паузу минимум в сутки без движения.

Что происходит, если деньги чужие. Покупатель заплатил вам деньгами потерпевшего. Потерпевший обращается в банк и в киберполицию, и карта продавца оказывается в цепочке. Продавец мог не знать, откуда деньги, но объясняться придётся ему.

НБУ оценивает, что через карты дропов может проходить около 200 миллиардов гривен в год, а несколько крупнейших банков в 2024 году разорвали отношения более чем с 80 тысячами клиентов за участие в схемах дропов. Объясняя отказ продлить лимит в 150 000 гривен, НБУ упомянул сеть из более чем четырёх тысяч дропов, раскрытую Бюро экономической безопасности.

Для продавца вывод практический: дроп в будущем может получить ограниченный доступ к услугам всех банков и проблемы при трудоустройстве, как предупреждает НБУ. Пауза после зачисления, которую Илья Завьялов называет самым дешёвым пунктом чек-листа, оставляет время заметить спорный платёж до того, как деньги уйдут дальше.

Практический признак для продавца: на один ордер за час приходят платежи от нескольких незнакомых людей или с карт разных банков. Даже если общая сумма сходится, сделку останавливают и просят покупателя объяснить, кто эти люди. Завьялов Илья разбирает такой случай как обычную цепочку: платёж, жалоба потерпевшего, блокировка.

Илья Завьялов: признаки денег потерпевшего в P2P-сделке на гривны
ПризнакКак выглядит в сделкеЧто делать
Платит третье лицоИмя отправителя не совпадает с контрагентомОтказаться, ордер в спор
ПереплатаСумма больше ордера и просьба вернуть разницуВозврат после завершения операции и тем же путём
Роль мерчантаПроцент за приём чужих платежейПрекратить общение, сообщить площадке
Много отправителейПлатежи от разных людей в течение часовОстановить сделку до выяснения
СрочностьКурс только сегодня, подтвердите немедленноЗаписать время и текст, ордер закрыть

08Возврат платежа и блокировка: кто может забрать гривны назад

Вопрос 11. Что у вас сохранено. Сразу после сделки сохраняют карточку ордера с именами и курсом, переписку целиком, выписку по карте, хэш перевода монет и время каждого шага. Площадка со временем удаляет закрытые ордера, а запрос киберполиции приходит через недели.

Пострадавший, чьи деньги получил продавец, пишет заявление в банк и в киберполицию. В отчёте за 2025 год киберполиция сообщила, что система Antifraud с 1 мая 2025 года зарегистрировала 4 539 случаев онлайн-мошенничества, половина транзакций пришлась на P2P-переводы, а банки заблокировали 145 миллионов гривен потерпевших.

Для получателя платежа это означает, что блокировка карты по запросу банка или следователя возможна быстро, а снимается дольше. НБУ ещё в 2023 году зафиксировал аномальный рост P2P-переводов и исследовал почти 700 клиентов, которые получили на свои счета 1,6 млрд гривен за год.

Илья Завьялов советует складывать материалы в одну папку в день сделки и не удалять переписку, даже если она кажется бессмысленной. Для следователя именно она показывает, что вы действовали как честный участник обмена.

Покупателю USDT, который отправил гривны не на те реквизиты, время тоже важно: заявление в банк подают сразу после перевода с просьбой остановить операцию, а заявление в киберполицию в тот же день, пока переписка и ордер на месте.

09Илья Завьялов: звонок из банка, блокировка и вопрос 12

Вопрос 12. Что вы делаете, когда банк звонит или блокирует. Звонок проверяют, перезвонив по номеру на карте или в приложении. Документы отправляют через приложение или в отделение; в мессенджер по просьбе звонящего их не шлют. После этого подают письменное заявление с просьбой указать причину ограничений и перечень нужных документов.

В банк приносят выписку по ордеру, скриншоты и хэш, выписку по карте и пояснение на одной странице: дата, площадка, что продавали, сумма, имя контрагента, как пришла оплата, что сделали после. Илья Завьялов советует писать коротко: страница с датами читается, а длинное оправдание вызывает новые вопросы.

Если вы уже передали данные карты или доступ к банкингу по чужой просьбе, НБУ советует обратиться в киберполицию с заявлением на сайте или по номеру 0 800 505 170 и немедленно заблокировать счёт в банке.

Не пытайтесь выводить остаток через родственников и друзей. Такие операции повторяют рисунок дропа и ухудшают ваше положение. Коды из смс и доступ к банкингу никому не передают, в том числе людям, которые представились сотрудниками банка или киберполиции.

10Что делать при провале: карта заблокирована, платёж отозван, деньги чужие

При блокировке карты запросите причину письменно и приложите документы по сделке. Жалобу на финансовое учреждение НБУ принимает через онлайн-форму на сайте и контакт-центр 0 800 505 240.

Если платёж отозван, а монеты уже ушли, открывают спор на площадке и подают заявление в киберполицию через форму на cyberpolice.gov.ua с приложением хэшей, ссылок и переписки. Справки по обращениям дают по номеру 0 800 50 51 70.

Если деньги оказались чужими, заявление подают самостоятельно, пока вас не вызвали: Илья Завьялов отмечает, что обращение человека, который пришёл с документами, читается иначе, чем объяснение после блокировки.

Таблица ниже собирает адресатов. Платить за возврат посторонним «юристам» не нужно: заявление в банк и в киберполицию бесплатны. Номер обращения в банк и дату письменного заявления записывают сразу: на них опираются в дальнейшей переписке. В латинице эти разборы подписаны Ilia Zavialov.

Илья Завьялов: куда обращаться в Украине после проблемной P2P-сделки
СитуацияКудаЧто нести
Карта заблокированаБанк письменно, жалоба в НБУВыписки, ордер, пояснение на странице
Платёж отозван, монеты ушлиСпор на площадке и киберполицияХэш, переписка, выписка
Фальшивый скриншот оплатыЗаявление в киберполицию на cyberpolice.gov.uaОрдер, переписка, выписка без зачисления
Передали карту по чужой просьбеБанк сразу и киберполиция, 0 800 505 170Данные получателя, переписка
Звонок якобы из банкаПерезвонить по номеру на картеНомер и время звонка

11Закон о виртуальных активах и P2P-сделка: что известно на ноябрь 2026 года

Закон Украины О виртуальных активах от 17.02.2022 № 2074-IX на портале Верховной Рады по состоянию на 9 октября 2026 года обозначен как не вступивший в силу, текущая редакция от 15.11.2024. Это значит, что лицензий на обмен виртуальных активов для частного продавца USDT закон пока не создал.

Ссылка контрагента на «украинскую лицензию на обмен» поэтому требует проверки: в каком реестре она значится, кем выдана, к какому юрлицу относится. Илья Завьялов считает вопрос 1 проваленным, если на эти три вопроса нет ответа.

Для разовой сделки между частными лицами решают общие нормы: банк мониторит операции, Уголовный кодекс описывает соучастие, а площадка действует по своим правилам. Подход Ильи Завьялова это учитывает: проверки привязаны к тому, что видит банк.

12Вопросы и ответы

Илья Завьялов: с чего начинается проверка P2P-сделки с USDT на гривны?

С вопроса о том, кто напротив и чьи у него реквизиты. Имя владельца карты должно совпадать с именем в профиле контрагента, иначе сделка заканчивается на втором пункте.

Достаточно ли скриншота, чтобы отпустить монеты?

Нет. Доказательство оплаты одно: зачисление в вашем банковском приложении или в выписке. Скриншот и пересланное смс подделываются за минуту.

Илья Завьялов: чем рискует продавец USDT, получив деньги потерпевшего?

Блокировкой карты и вопросами банка и киберполиции. НБУ предупреждает, что дроп в будущем может получить ограниченный доступ к услугам всех банков.

Есть ли в Украине лицензия для обмена USDT частным лицом?

Закон О виртуальных активах № 2074-IX на портале Верховной Рады обозначен как не вступивший в силу. Любую лицензию, о которой рассказывает контрагент, проверяют в реестре.

Что делать, если по чужой просьбе передали данные карты?

Обратиться в банк и заблокировать счёт, подать заявление в киберполицию на cyberpolice.gov.ua или по номеру 0 800 505 170, как советует НБУ.

Автор: Илья Завьялов, консультант по цифровой безопасности. Профиль Ильи Завьялова

13Читать дальше

Назад в блог