Ilia Zavialov

Мошенничество с копи-трейдингом и ботами

Илья Завьялов: мошенник с торговым ботом и копированием сделок, как его распознать и проверить провайдера и API-ключ

Версия на русском языке для России.

Илья Завьялов: мошенник в копи-трейдинге продаёт ощущение, что думать за вас будет кто-то опытный. Подпишитесь на канал с «сигналами», подключите бота к бирже, повторяйте сделки трейдера с идеальной статистикой, и доход пойдёт сам. За многими такими предложениями стоит старая схема в новой обёртке: платная подписка с гарантией прибыли, API-ключ биржи в чужих руках, личный кабинет с растущим балансом и вывод, который так и не приходит. Илья Завьялов, консультант по цифровой безопасности, разбирает, как устроено законное автоследование в России, какие права API-ключа отключать, как проверить провайдера по реестрам Банка России и что делать, если деньги уже ушли.

·12 мин чтения·Илья Завьялов

Илья Завьялов: мошенник не отвечает на три вопроса, кто советует, где деньги, что умеет ключ.
Илья Завьялов: мошенник с ботом просит право вывода, давать его нельзя.
Илья Завьялов: мошенник получает внимание, затем плату, затем доступ, затем деньги.

01Илья Завьялов: мошенник и честный сервис копирования сделок, в чём разница

Копирование сделок устроено просто. Автор стратегии открывает позицию, и на счёте подписчика открывается такая же, в пропорции к его деньгам. Иногда это делает программа брокера, иногда бот с доступом к бирже, иногда подписчик повторяет сделки руками по сообщениям в канале.

Простота и делает схему удобной для подделки. Продавцу не нужна стратегия. Ему нужны красивый график доходности, пара скриншотов удачных сделок и страница оплаты. Илья Завьялов предлагает разбирать любое предложение по трём вопросам: кто даёт торговые рекомендации и вправе ли он это делать, где лежат деньги и кто технически может их переместить.

Если на все три вопроса ответ один и тот же, неизвестный человек из мессенджера или его сайт, почти весь риск лежит на подписчике. Когда рекомендации даёт инвестиционный советник из реестра, деньги остаются у брокера с лицензией, а программа умеет только торговать, картина совсем другая. Дальше речь о том, как отличить одно от другого до первого платежа.

Полезно различать и три вида услуг. Сигналы это информация: решение и деньги остаются у вас. Автоследование это исполнение чужой стратегии на вашем брокерском счёте. Доверительное управление означает, что деньгами распоряжается управляющий по договору, и на это нужна отдельная лицензия. Продавец, который называет одно другим и путается в словах, обычно путается не случайно.

02Автоследование по закону: кто вправе продавать стратегии

В российском праве у копирования сделок есть своё название, автоследование. По статье 6.1 закона «О рынке ценных бумаг» инвестиционное консультирование это консультационные услуги по ценным бумагам и производным инструментам через индивидуальные инвестиционные рекомендации, и оказываются они по договору.

Инвестиционным советником может быть только российская компания или индивидуальный предприниматель, которые состоят в саморегулируемой организации советников и включены в единый реестр инвестиционных советников. Реестр ведёт Банк России. Слова «инвестиционный советник» в фирменном наименовании закон разрешает только им.

Регулятор отдельно описывал автоследование ещё в 2018 году. В проектах актов, опубликованных 19 июня 2018 года, Банк России указал, что советник обязан действовать в интересах клиента, в том числе в рамках услуги «автоследование», а программы для автоследования и робоэдвайзинга проходят аккредитацию в СРО советников. Нормы вступали в силу 21 декабря 2018 года вместе с законом № 397-ФЗ.

Из этого Илья Завьялов делает практический вывод. Законное копирование сделок в России идёт через брокера и советника из реестра, и найти обоих можно на сайте Банка России. Автор канала, который продаёт «сигналы с автоповтором» без договора и без строчки в реестре, работает вне этой системы, как бы он себя ни называл.

У законного советника есть и обязанности перед клиентом до подписания. По той же статье 6.1 он должен дать достоверную информацию о договоре, его условиях и рисках, в письменной форме на бумаге или в электронном виде. Если продавец сигналов отвечает на вопрос о рисках смайликом и скриншотом прибыли, это хороший повод закрыть чат.

Илья Завьялов: мошенник ждёт ключ с правом вывода, боту хватает права торговать.
Илья Завьялов: мошенник продаёт канал с гарантией дохода, законный сервис работает по договору и реестру.
Илья Завьялов: мошенник в копи-трейдинге, признаки и ответные действия
Что вы видитеЧто это обычно значитЧто делать
Бот с гарантированным процентом в месяцОбещание, которого нет у законных участниковНе платить
Стопроцентные сделки на графикеСтатистика на экране продавцаПросить сделки на счёте у брокера
Просьба выдать API-ключ с правом выводаПолный контроль над счётомТакой ключ не создавать
Просьба прислать логин и коды из СМСЗахват аккаунтаОтказать и сменить пароль
Комиссия или «налог» перед выводомФинал схемыНе платить, писать в полицию
Провайдера нет в Справочнике Банка РоссииРабота без лицензииНе переводить деньги
Предложение вернуть потерянное за платуВторой обманДобавить в заявление
Илья Завьялов: мошенник отсеивается одной проваленной проверкой, бот не подключается.

03Илья Завьялов: мошенник продаёт копирование сделок по одной схеме

Почти все такие истории складываются из четырёх звеньев. Первое звено: группа сигналов, где «наставник» публикует сделки, а участники хвалят скриншоты прибыли. Второе: платный бот или подписка с обещанным процентом в месяц. Третье: просьба выдать API-ключ биржи, чтобы бот торговал за вас. Четвёртое: собственная платформа продавца, куда нужно перевести деньги и где баланс растёт на глазах.

Звенья идут одно за другим. Бесплатная группа даёт доверие, платный тариф продаёт бота, бот требует ключ или депозит, а депозит однажды не выводится. Илья Завьялов описывает схему как цепочку передач: внимание, затем плата, затем доступ, затем деньги целиком.

Короткий ролик ниже пересказывает эту цепочку за шесть сцен: обещание копировать успешного трейдера, гарантированный доход, просьба выдать API-ключ, заблокированный вывод, проверка по реестрам Банка России и главное правило. Правило такое: ключ с правом вывода не получает никто, и никто не получает денег до проверки реестра.

У цепочки есть важное свойство: на каждом шаге человек сам соглашается на следующий. Поэтому разорвать её проще всего рано, на первом или втором звене, когда речь идёт о подписке за небольшие деньги. После выдачи ключа или депозита на чужую платформу решения принимает уже продавец.

Илья Завьялов: мошенник в копи-трейдинге, торговый бот и API-ключ за 30 секунд

04API-ключ биржи: права, которые Илья Завьялов советует отключить

API-ключ это пароль для программы. У каждого ключа свой набор прав, который задаётся при создании: просмотр баланса, торговля, переводы между счетами, вывод средств. Боту, который только повторяет сделки, нужен просмотр и торговля. Больше ничего.

Право вывода и есть то, ради чего затевается вся история. С ним оператор отправит баланс на свой адрес, и биржа исполнит это как ваше распоряжение. Набор Ильи Завьялова для любого торгового ключа: только торговля, вывод и внутренние переводы выключены, доступ ограничен IP-адресами провайдера, если биржа это позволяет, а для стратегии заведён отдельный субсчёт с суммой, которую не жалко потерять.

Если вместо ключа просят логин, пароль и коды из СМС или предлагают «всё настроить» через программу удалённого доступа, разговор окончен. Такая просьба означает, что человеку нужен ваш аккаунт целиком, вместе с правом вывода и сменой контактов.

Ключи нужно убирать за собой. Отказались от сервиса, удалите ключ на самой бирже, удаления приложения или выхода из чата для этого мало. Раз в месяц полезно открывать список активных ключей и удалять всё, что не узнаёте.

Отдельный субсчёт решает ещё одну задачу. Если стратегия окажется убыточной или бот начнёт открывать странные сделки, потери ограничены суммой на этом субсчёте, а основной баланс и долгосрочные вложения остаются вне досягаемости программы. Илья Завьялов советует заводить его до подключения бота и пополнять вручную, небольшими суммами.

Права API-ключа для торгового бота: настройки от Ильи Завьялова против мошенника
ПравоНужно боту?Настройка
Просмотр баланса и ордеровОбычно даВключить
Выставление и отмена сделокДа, для копированияВключить на отдельном субсчёте
Вывод средствНикогдаВыключить
Переводы между счетамиНетВыключить
Доступ с любого IP-адресаНетОграничить адресами провайдера
Ключ без срокаНетПроверять раз в месяц, лишнее удалять

05Гарантия дохода от бота: почему обещание выдаёт схему

Торговая стратегия может зарабатывать, но не может заранее знать результат. Рынок меняется, и любой честный автор пишет о рисках и просадках. Фиксированный процент в месяц, «стопроцентные сделки» и «робот без убытков» обещают то, чего не существует ни у одного законного участника рынка.

Банк России видит те же обещания в своей статистике. По итогам первого полугодия 2026 года регулятор пишет, что пирамиды и псевдоинвестиционные проекты чаще всего предлагали вложения в криптовалюту, а также гарантированный доход от бизнеса, недвижимости и металлов. Более 74 процентов пирамид принимали деньги в криптовалюте.

Илья Завьялов советует смотреть на источник статистики. График доходности на сайте продавца ничего не доказывает, пока сделки нельзя увидеть на счёте у брокера с лицензией. Скриншоты в чате доказывают ещё меньше: их легко нарисовать, а довольные участники могут получать бонус за каждого приглашённого.

Реферальные выплаты меняют весь разговор. Когда участник получает деньги за то, что привёл друга, его отзыв перестаёт быть отзывом и становится рекламой с комиссией. Группа, где под каждым сообщением о прибыли стоит пригласительная ссылка, работает как отдел продаж, как бы она себя ни называла.

06Промоутеры, рейтинги и удачные стратегии: что пишет Банк России

За первое полугодие 2026 года Банк России выявил 2 891 субъект с признаками нелегальной деятельности. Среди них 557 нелегальных профучастников рынка ценных бумаг: 344 форекс-дилера, 154 брокера и управляющих и 59 посредников и промоутеров. Псевдоброкеров стало на 59 процентов меньше, а самой популярной приманкой у них по-прежнему остаётся торговля криптовалютными парами.

Для темы копи-трейдинга важнее другое наблюдение регулятора. Промоутеры создают отдельные сайты, где публикуют обзоры доходности, составляют рейтинги проектов и делятся удачными стратегиями, создавая иллюзию активной работы. Информация расходится через соцсети, телеграм-каналы и холодные звонки.

Масштаб виден и по каналам привлечения. В том же полугодии для вовлечения в пирамиды использовали более 940 сайтов, 120 телеграм-каналов и свыше 2,5 тысячи страниц в соцсетях. Банк России внёс в информационную систему данные о 2,6 тысячи криптокошельков нелегалов, на которые привлекли более 1 миллиарда в рублёвом эквиваленте.

Илья Завьялов читает эти цифры так: рейтинг «лучших трейдеров для копирования» на неизвестном сайте вполне может оказаться рекламой тех же людей, которые потом примут ваши деньги.

То же относится к «независимым» обзорам ботов. Сайт, который сравнивает пять сервисов автокопирования и в каждом обзоре ведёт на регистрацию по партнёрской ссылке, зарабатывает на вашем переходе. Проверка по реестру занимает меньше времени, чем чтение такого обзора, и показывает больше.

07Как Илья Завьялов проверяет провайдера по реестрам Банка России

Первый шаг занимает пару минут. Для большинства финансовых услуг в России нужна лицензия Банка России или запись в его реестре, и проверяется это в Справочнике финансовых организаций на сайте регулятора по названию, ИНН, ОГРН или номеру лицензии. Брокер, у которого будут лежать деньги, и советник, который даёт стратегию, должны найтись там оба.

Второй шаг: Список компаний с выявленными признаками нелегальной деятельности. Банк России заносит туда финансовые пирамиды, нелегальных кредиторов и нелегальных профучастников, включая форекс-дилеров, и обновляет его ежедневно. Физических лиц в списке нет, поэтому автор канала под псевдонимом может там и не значиться.

Третий шаг касается форекса. По статье 4.1 закона слово «форекс» в названии вправе использовать только форекс-дилеры, их собственные средства должны быть не меньше ста миллионов рублей. Деньги клиента зачисляются на номинальный счёт дилера в российском банке с банковского счёта самого клиента. Перевод на карту частного лица или в криптокошелёк под эту схему не подходит.

Четвёртый шаг: адрес сайта. Банк России советует пользоваться только официальными сайтами финансовых организаций, а российские поисковики помечают сайты легальных компаний синим кружком с галочкой. Сайт, который отличается от настоящего одной буквой или другим доменом, Илья Завьялов считает подделкой до доказательства обратного.

Часто продавец отвечает, что работает через «зарубежного брокера», поэтому в российских реестрах его нет. Финансовая культура объясняет, чем это оборачивается: споры с иностранной компанией решаются в стране её регистрации и по её законам, российские регулятор и суд помочь не смогут. Реклама иностранного форекс-дилера в рунете сама по себе нарушает закон.

Где Илья Завьялов проверяет провайдера копи-трейдинга в России
Что предлагаютГде проверитьНа что смотреть
Стратегия или сигналы для автоследованияЕдиный реестр инвестиционных советниковКомпания или ИП из реестра, договор
Брокерский счёт для копированияСправочник финансовых организацийЛицензия брокера
Торговля валютными парамиСправочник финансовых организацийЛицензия форекс-дилера
Любая инвестплатформаСписок компаний с признаками нелегальной деятельностиНазвание и адрес сайта
Сайт компанииПоисковик и сам СправочникСиний кружок с галочкой, точный домен

08Вывод не проходит: последний акт схемы

Финансовая культура, просветительский проект Банка России, описывает финал на примере нелегального форекса. Клиенту дают доступ к «торговому терминалу», деньги на счёте растут, но на деле это игра, имитирующая торговлю. Как только человек хочет вывести деньги, начинаются сбои программы и технические задержки.

Дальше просят заплатить ещё. Требуют комиссию за срочный вывод или объясняют, что вывести можно только круглую сумму и нужно довнести разницу. Потом появляются новые обстоятельства, и эти деньги тоже не возвращают. Приложение для торговли, которое предлагают скачать, бывает вирусом, ворующим личные и платёжные данные.

Илья Завьялов советует проверять вывод в самом начале. Прежде чем добавлять деньги на любую платформу копирования, выведите небольшую сумму на свой счёт и посмотрите, сколько это займёт. Задержки, внезапные «сборы за верификацию» или совет поддержки сначала реинвестировать прибыль дают ответ, пока сумма под риском ещё мала.

Приложения для торговли и ботов ставьте только по ссылке с официального сайта брокера, найденного через Справочник финансовых организаций. Файл из чата, «специальная версия терминала» или программа, которую присылает наставник, могут оказаться тем самым вирусом, о котором предупреждает Финансовая культура.

09Илья Завьялов: мошенник в чате, признаки по ходу разговора

Копи-трейдинг продают в переписке, и сама переписка многое выдаёт. Наставник пишет первым, хвалит вопросы, торопит с решением, обещает место в закрытом клубе со скидкой до конца дня. Каждый приём по отдельности встречается и в обычной рекламе. Вместе они складываются в знакомый сценарий.

Отдельный признак: просьба перевести деньги на карту частного лица, в криптовалюте или через посредника, который «поможет с оплатой». Легальный брокер принимает деньги на свой счёт по договору, и платёжные реквизиты в договоре совпадают с реквизитами на его официальном сайте.

Илья Завьялов предлагает простой приём. Прежде чем отвечать, перешлите переписку человеку, которому доверяете, и попросите прочитать её как рекламу. Со стороны давление и лесть видны сразу, а изнутри разговора кажутся вниманием к вам.

Ещё один тревожный момент: переход из открытой группы в личные сообщения или закрытый канал сразу после того, как вы задали вопрос про лицензию. Честному провайдеру удобнее ответить при всех, ссылкой на запись в реестре.

10Илья Завьялов: мошенник получил ключ или деньги, что делать

Сначала закройте доступ. Удалите на бирже все API-ключи, которыми пользовался провайдер, смените пароль, заново настройте двухфакторную защиту и проверьте сохранённые адреса для вывода. Если деньги ушли через биржу или банк, сразу сообщите им об операциях как о мошеннических.

Потом обращайтесь в полицию. Финансовая культура советует при обмане компанией без лицензии подать заявление и приложить копии договоров, чеки о переводах, отчёты и скриншоты сайта, и не тянуть с этим. Если права нарушила компания с российской лицензией, жалобу направляют в Банк России, контактный центр которого работает круглосуточно по номерам 300 с мобильного и 8 800 300-30-00.

Учтите и ограничение: закон не предусматривает выплат Банка России пострадавшим от нелегалов, и вмешаться в отношения клиента с нелегальной компанией регулятор не может. Поэтому скорость обращения в полицию и банк важнее надежды на возврат через регулятора.

Ждите второго захода. После потери часто пишут «юристы» и «службы возврата», которые берутся вернуть деньги за предоплату. Илья Завьялов советует добавить такие сообщения в заявление в полицию и ничего не платить.

11Вопросы и ответы

Илья Завьялов: мошенник с торговым ботом, как его отличить от честного сервиса?

По трём вопросам: есть ли автор стратегии в реестре инвестиционных советников, лежат ли деньги у брокера с лицензией и может ли ключ бота выводить средства. Если хотя бы один ответ плохой, подключать бота нельзя.

Какие права API-ключа Илья Завьялов разрешает боту для копирования сделок?

Просмотр баланса и торговлю на отдельном субсчёте. Вывод и переводы выключены, доступ ограничен адресами провайдера, а после отказа от сервиса ключ удаляют на бирже.

Законно ли автоследование в России?

Да, если стратегию даёт инвестиционный советник из единого реестра Банка России, а сделки идут через брокера с лицензией. Канал с сигналами без договора и без записи в реестре под это не подпадает.

Платформа требует комиссию за вывод. Платить?

Нет. Требование заплатить, чтобы получить свои деньги, Финансовая культура описывает как типичный приём нелегалов. Платёж ничего не вернёт.

Где проверить, что компания не нелегал?

В Справочнике финансовых организаций на сайте Банка России и в Списке компаний с выявленными признаками нелегальной деятельности, который обновляется ежедневно.

Куда обращаться, если деньги ушли мошеннику?

В банк или на биржу, через которые ушли деньги, затем в полицию с договорами, чеками и скриншотами. На компанию с российской лицензией жалуются в Банк России.

Автор: Илья Завьялов, консультант по цифровой безопасности. Профиль Ильи Завьялова

12Читать дальше

Назад в блог