Илья Завьялов о переводах USDT: неверная сеть, отравление адреса, заморозка монет и грязные средства

01Почему именно в USDT случается так много потерь

USDT это стейблкоин: токен, который должен стоить один доллар США. Им платят фрилансерам, переводят сбережения через границу, торгуют на биржах и рассчитываются с незнакомцами. Отправить его просто, доходит он за минуты.

Эти же свойства делают его любимой валютой мошенников. Перевод не отменить, отправитель видит только адрес, а большинство ошибок, которые стоят денег, происходят за несколько секунд до нажатия кнопки.

Ниже разобраны четыре проблемы, из-за которых чаще всего теряют USDT: неверная сеть, перевод на отравленный адрес, получение монет, которые потом заморозят, и сделки с незнакомцами за наличные или банковский перевод.

Ни одна из них не требует технических знаний, чтобы её избежать. У каждой есть одна-две проверки меньше чем на минуту.

Проверки одинаковы для пятидесяти долларов и для пятидесяти тысяч. Привычки, выработанные на мелких переводах, и срабатывают, когда сумма крупная, а давление сильное.

02Сеть важна не меньше адреса

USDT существует сразу в нескольких блокчейнах. Один и тот же токен можно отправить через разные сети, и биржа при выводе обычно просит выбрать одну.

Перевод через сеть, которую кошелёк или биржа получателя не поддерживает, может сделать средства недоступными или потребовать долгого и платного восстановления на стороне биржи. Комиссии в разных сетях тоже сильно отличаются.

Правило: копировать название сети у получателя вместе с адресом и перед отправкой проверять совпадение обоих. Если получатель не может назвать сеть, перевод подождёт.

Для первого перевода на новый адрес отправьте небольшую тестовую сумму и попросите получателя подтвердить, что она пришла. Затем отправляйте остальное с заново скопированного адреса, и это ведёт к следующей проблеме.

Биржи обычно показывают поддерживаемые сети рядом с адресом пополнения. Если сети, которой вы собираетесь воспользоваться, в этом списке нет, остановитесь и спросите биржу до отправки.

03Отравление адреса: копия, которая выглядит правильной

Отравление адреса это приём против тех, кто копирует адреса из истории транзакций. Злоумышленник создаёт адрес, который начинается и заканчивается теми же символами, что и ваш привычный, и отправляет с него на ваш кошелёк крошечный или нулевой перевод.

Поддельный адрес теперь стоит в истории рядом с настоящим. В следующий раз, скопировав адрес из истории вместо источника, вы можете взять подделку.

Ущерб бывает огромным. В декабре 2025 года пострадавший отправил около 49 999 950 USDT на подставленный адрес через 26 минут после пробного перевода на 50 долларов. Пробный ушёл на правильный адрес, основной на копию.

Правило: никогда не копировать адрес из истории транзакций, пользоваться адресной книгой с подписанными контактами и перед каждым крупным переводом сверять адрес целиком, символ за символом.

Злоумышленники следят за блокчейном в поисках крупных балансов и активных кошельков, поэтому крошечный перевод появляется вскоре после обычной операции. Само его появление предупреждение, что кошелёк выбрали целью.

04Когда эмитент замораживает монеты

Компания, выпускающая USDT, может заморозить токены на конкретных адресах, и делает это по запросам правоохранителей и когда адреса связаны с мошенничеством или санкциями. Замороженный баланс нельзя переместить.

В одних случаях это защищает пострадавших, в других создаёт риск для любого, кто получает монеты из неизвестного источника. Если адрес, с которого вам заплатили, позже свяжут с мошенничеством, биржа может заблокировать поступление и спросить, откуда средства.

Правило: принимать USDT только от контрагентов, которых можно установить, и хранить записи о каждой сделке: договорённость, переписку, счёт. Понятная запись это то, что биржа спрашивает при разборе заблокированного поступления.

Замороженный баланс иногда удаётся освободить после разбирательства, но процесс долгий и зависит от эмитента и госорганов. Гарантии, что пострадавший что-то вернёт, это не даёт.

05Грязные монеты и P2P-сделки

Многие покупают и продают USDT напрямую у незнакомцев через P2P-площадки, чаты или курьеров с наличными. Риск в том, что приходит с другой стороны.

Покупатель может заплатить вам деньгами, украденными у другой жертвы, после чего банк жертвы отзовёт платёж или заблокирует ваш счёт. Продавец может прислать монеты, полученные мошенничеством, которые потом пометят.

Сделки с наличными добавляют риск фальшивых купюр и ограбления. Встречи, назначенные в чатах людьми, которые настаивают на крупной сумме наличными, самый незащищённый способ обмена.

Правило: пользоваться площадками с эскроу и порядком разбора споров, принимать оплату только со счёта на имя самого контрагента и уходить из любой сделки, где торопят или меняют способ оплаты на ходу.

06Фальшивые кошельки, фальшивые биржи и фальшивая поддержка

Часть потерь случается ещё до перевода. Фальшивое приложение кошелька из рекламы или ссылки в чате выглядит как настоящее, но отправляет сид-фразу своим авторам в момент создания или импорта.

Фальшивые биржи и инвестиционные площадки просят депозиты в USDT, потому что перевод не отменить. Баланс на экране растёт, а вывод не приходит или приходит только после комиссии, снова оплаченной в USDT.

Третий путь это фальшивая поддержка. Кто-то отвечает на вопрос в публичном чате, предлагает помощь в личных сообщениях и просит сид-фразу или подключение к сайту, который одобряет вывод всех токенов.

Правило: устанавливать кошельки только со страницы магазина, на которую ведёт официальный сайт проекта, никогда не вводить сид-фразу на сайтах и в чатах и считать злоумышленником любого, кто её просит.

07Когда вам платят в USDT за работу или товар

Фрилансеры и продавцы всё чаще принимают USDT. Риски на стороне получателя другие: поддельные скриншоты оплаты, переплата, которую просят вернуть, и монеты с адресов, связанных с мошенничеством.

Скриншот перевода ничего не доказывает. Проверяйте входящую транзакцию в своём кошельке или обозревателе блокчейна и передавайте работу или товар только после подтверждения средств.

Переплата с просьбой вернуть разницу на другой адрес известная схема. Возвращайте средства только на адрес, с которого они пришли, и только после их подтверждения.

Храните счета и переписку. Если биржа позже спросит, откуда монеты, понятная запись обычной сделки быстрее всего снимет блокировку.

08Общая картина

Chainalysis оценивает ончейн-мошенничество за 2025 год не менее чем в 14 миллиардов долларов, а средний платёж на мошеннический адрес за год вырос на 253 процента. Переводов меньше, но они крупнее.

Стейблкоины любимая валюта таких платежей, потому что их стоимость не двигается. Мошеннику, получившему USDT, не нужно бояться падения курса, пока он переводит средства дальше.

Поэтому проверки перед переводом USDT важнее проверок перед оплатой картой. Отмены платежа нет, и звонить после перевода некуда.

Потери с криптовалютным следом уже составляют больше половины всех потерь, о которых сообщают в ФБР, и это показывает, насколько центральным стал стейблкоин для мошенничества в целом.

09Что показывают данные по Украине

В Украине USDT покупают за гривны через P2P и обменники, и первый платёж часто идёт с банковской карты. НБУ насчитал за 2025 год 1,4 миллиарда гривен потерь от карточного мошенничества, почти всё через интернет.

Жители Киева, Харькова, Днепра и Одессы получают грязные монеты или отдают гривны за платёж, который потом отзовут, именно на этом шаге обмена.

Проверяйте обменник по коду ЕДРПОУ и по предупреждениям НКЦБФР. При потере сразу звоните в банк по номеру на карте и сообщайте в киберполицию через cyberpolice.gov.ua.

Средняя интернет-операция мошенников по данным НБУ составила 6 043 гривны. Покупка USDT на P2P часто идёт как раз такими суммами, поэтому проверка контрагента нужна и на небольших сделках.

10Проверка за минуту перед каждым переводом

Копируйте адрес и сеть из исходного сообщения получателя и никогда из истории.

Сверяйте адрес целиком, символ за символом, или пользуйтесь подписанной записью адресной книги, созданной после подтверждённого пробного перевода.

На любой новый адрес сначала отправляйте небольшую сумму и ждите подтверждения от получателя по отдельному каналу.

Записывайте, кому и за что платите. Это ничего не стоит и первым делом понадобится бирже или следствию.

11Вопросы и ответы

12Читать дальше

• Илья Завьялов объясняет, как на самом деле устроен перевод криптовалюты Как работает крипта
• Илья Завьялов объясняет виды мошенничества с криптовалютой и механику каждой схемы Виды скама
• Илья Завьялов объясняет, какая защита криптокошелька держит после взлома аккаунта Защита
• Первые часы после кражи криптовалюты: что успеть сделать, объясняет Илья Завьялов Инцидент
• Илья Завьялов объясняет, куда на самом деле уходят деньги при мошенничестве В цифрах
• Илья Завьялов об облачном майнинге: что на самом деле продаёт договор Майнинг, которого вы не видите
• Илья Завьялов мошенничество: как одна фотография становится чужим лицом в рекламе Лицо из одной фотографии
• Илья Завьялов: скам криптобирж, устройство схемы и судебные разбирательства после Как устроен скам криптобирж
• Илья Завьялов о том, почему комиссия за разблокировку вывода и есть вся схема Заблокированный вывод
• Илья Завьялов о сервисах, которые обещают вернуть потерянную криптовалюту Возврат крипты
• Илья Завьялов о криптоинвестиционном скаме: длинный развод по этапам Длинный инвестиционный развод
• Илья Завьялов о ключах доступа: почему украденный пароль перестаёт что-то стоить Вход без пароля
• Илья Завьялов об отзывах о финансовых компаниях: что проверить до звёзд Отзывы и что проверять вместо них
• Сид-фраза и поддельная поддержка кошелька: объясняет Илья Завьялов Сид-фразы
• Илья Завьялов о каналах криптосигналов и торговых ботах: куда уходят деньги Каналы сигналов и торговые боты
• Илья Завьялов о том, зачем нужна проверка адреса кошелька перед переводом Проверка кошелька
• Илья Завьялов: как approval-дрейнер опустошает кошелёк без пароля и сид-фразы Дрейнеры кошелька

Назад в блог