Ilia Zavialov

Виды скама

Виды мошенничества с криптовалютой: Илья Завьялов о шаге, от которого зависит каждая схема

Версия на русском языке для России.

Новая монета, знакомый с инвестиционным советом, звонок из банка, который как будто уже знает номер счёта: обёртка каждый раз новая, а механизм внутри почти не меняется. Ведомства, принимающие жалобы на мошенничество, фиксируют миллионы обращений и десятки миллиардов долларов заявленных потерь за один год, и категории за этими суммами повторяются с косметическими отличиями. Эта статья разбирает основные виды мошенничества с криптовалютой по механике, называя единственное действие, без которого каждая схема разваливается. Назвать это действие полезнее, чем запоминать очередной список примет: приметы меняются от кампании к кампании, а зависимость под ними остаётся прежней.

·14 мин чтения·Илья Завьялов

Илья Завьялов показывает виды мошенничества с криптовалютой и шаг, от которого зависит каждая схема

01Единственный шаг, от которого зависит каждая схема

Виды мошенничества с криптовалютой обычно перечисляют по названию: поддельная биржа, знакомый, торгующий на бирже профессионально, сообщение о посылке, которая так и не пришла. Разбирать схему по названию мало помогает, потому что на смену одному названию сразу приходит другое, как только прежнее примелькалось. Устойчивым остаётся механизм под названием, и именно механизм решает, уйдут ли деньги. Взгляд на схемы через механизм превращает длинный список примет в короткий список категорий.

Почти каждая схема, добирающаяся до владельца криптовалюты, опирается на одно из немногих типов действия со стороны самого владельца. Одни схемы нужны, чтобы владелец отправил средства добровольно, ожидая, что перевод вернётся с прибавкой. Другие нужны, чтобы владелец раскрыл закрытый ключ или фразу восстановления, потому что ключ и есть весь актив. Третьи опираются только на доверие к адресу, пришедшему в непроверенном сообщении. Четвёртые опираются на телефонный звонок и на голос, которому владелец привык верить. Убрать нужное действие, и у схемы не остаётся ничего, с чем работать.

Масштаб за этими категориями виден по официальной отчётности. По данным Federal Trade Commission, за 2025 год поступило 3 миллиона обращений о мошенничестве и было заявлено 15,9 миллиарда долларов потерь, против 2,6 миллиона обращений и более 12 миллиардов годом раньше. Центр приёма жалоб ФБР насчитал за тот же год 1 008 597 обращений и почти 21 миллиард долларов потерь, на 26 процентов больше, чем годом ранее. Эти цифры охватывают мошенничество в целом, и лишь часть из них связана напрямую с криптовалютой, поэтому дальше стоит разобрать категории по отдельности.

02Поддельные инвестиционные площадки и баланс, который растёт только на экране

Поддельная инвестиционная площадка построена вокруг одного объекта: экрана с балансом, который стабильно растёт. Интерфейсом может служить копия настоящей торговой платформы, отдельный сайт, собранный под одну кампанию, или чат-бот, присылающий по запросу очередной скриншот с цифрами. Ни то, ни другое не связано ни с каким настоящим рынком. Число на экране задаёт тот, кто ведёт схему, и растёт оно ровно с той скоростью, которая нужна по сюжету.

Сам депозит остаётся настоящим переводом, уходящим на адрес, которым распоряжается организатор схемы, и становится окончательным в момент подтверждения в сети. Сложности начинаются на попытке вывода: площадка просит оплатить налог, комиссию за ликвидность или депозит для верификации, каждый раз объясняя это последним шагом перед тем, как баланс превратится в настоящие деньги. Оплата этих взносов выглядит разумным ответом на число, которое ведёт себя точно как настоящий баланс, и именно для этого интерфейс и строился.

Категория держит первое место в таблицах потерь потому, что у неё нет естественного потолка. По данным FBI Internet Crime Complaint Center, на инвестиционное мошенничество в 2025 году пришлось 8,648 миллиарда долларов, больше сорока процентов всех заявленных потерь, и ни одна другая категория рядом не стояла. Схема с раздачей или романтическая схема обычно просит один платёж и на этом останавливается. Инвестиционная площадка способна попросить у того же человека второй депозит, третий и десятый, потому что баланс продолжает расти, а вывод каждый раз требует ещё один перевод.

Основные виды мошенничества с криптовалютой и шаг, от которого зависит каждый
КатегорияКак доходит до васОт какого шага зависит
Поддельная инвестиционная площадкаРеклама, контакт в мессенджере, реферальная ссылкаВы вносите депозит в баланс, который нельзя вывести
Раздача, удвоение или долгое знакомствоПрямой эфир, пост в соцсети, недели перепискиВы отправляете средства первым ради обещанной отдачи
Услуга по возврату средствОбращение после того, как потеря стала заметнаВы платите вперёд за возврат, которого не будет
Мошенничество с работой или заданиямиСообщение о гибкой удалённой работеВы платите, чтобы разблокировать следующий пакет заданий
Имперсонация компании или ведомстваЗвонок, письмо или сообщение от имени организацииВы действуете раньше, чем проверяете номер сами
Звонок с клонированным голосомТелефонный звонок знакомым голосомВы переводите средства, полагаясь только на голос
Поддельный кошелёк, поддержка или подписьРезультат поиска, клонированный чат, сайтВы вводите фразу восстановления или одобряете неясное разрешение
Подмена адресаВредоносная программа, сообщение, изменённый счётВы доверяете вставленному адресу без полной сверки

03Схемы, построенные на том, что вы отправляете первым: раздачи, удвоения, долгое доверие

Схема с раздачей открывается обещанием, которое выглядит слишком мелким, чтобы им заниматься: отправьте символическую сумму на указанный адрес и получите в несколько раз больше обратно. Предложение обычно привязано к узнаваемому имени или событию: прямому эфиру, запуску продукта, клонированному аккаунту знаменитости. Комментарии, подтверждающие, что раздача сработала, оставляют аккаунты, которыми управляет тот же организатор. Адрес собирает тысячи мелких переводов, прежде чем его бросают, и каждый из этих переводов окончателен.

Схема с удвоением проводит ту же логику через личную переписку, по одному контакту за раз. Человек, найденный через групповой чат или комментарий, предлагает удвоить или утроить депозит за короткое время. Скриншоты прежних выплат подаются как доказательство, и сделать их легко, потому что проверить их снаружи переписки нечем. Действие, нужное схеме, исходящий перевод в ожидании большей отдачи, это та же логика раздачи, доставленная лично.

Схема с долгим знакомством тратит куда больше времени, прежде чем попросить о чём-то. Контакт начинается на площадке для знакомств, в деловой сети или в обычном мессенджере, и недели или месяцы проходят в регулярном общении до первого упоминания денег. Просьба, когда она приходит, редко выглядит как мошенничество сама по себе: семейная ситуация, общая инвестиция, которой якобы пользуется собеседник, услуга, которая явно будет возвращена. К этому моменту саму работу, которую иначе выполняет яркий пост о раздаче, делают уже накопленные отношения.

Все три варианта проверяются одним и тем же вопросом: требует ли договорённость отправить средства раньше, чем что-то получено взамен. Настоящая раздача, настоящая инвестиция и настоящие отношения способны продолжаться без платежа наперёд, поэтому именно требование заплатить первым остаётся общим сигналом во всех версиях. Опознать этот шаблон один раз полезнее, чем опознавать каждый новый костюм заново.

04Схемы возврата средств: второй платёж за ту же потерю

Схемы возврата нацелены на тех, кто уже потерял деньги, и поэтому их проще найти, чем почти любую другую категорию жертв. Публичная жалоба, пост на форуме с просьбой о помощи или адрес кошелька, уже засветившийся как получатель мошеннического платежа, достаточны, чтобы привлечь того, кто предлагает отследить и вернуть средства. Подача заимствует язык настоящей следственной работы: анализ блокчейна, юридическая команда, комиссия за успех, которую нужно заплатить только после возврата денег.

На практике комиссия почти никогда не остаётся платой только за успех. Большинство версий просят предоплату, описанную как расходы на обработку, судебная пошлина или налог на возвращённую сумму, и именно этот платёж и есть вся сделка целиком. Ничего не отслеживается и ничего не возвращается. Контакт становится недоступен сразу после того, как платёж прошёл.

Категория эксплуатирует реальную асимметрию: отслеживание движения средств в блокчейне это настоящий навык, и добросовестные отчёты о том, куда ушли похищенные деньги, действительно существуют. Такой отчёт не меняет того, кто распоряжается средствами на момент, когда отчёт готов, и ни одна крупная площадка не продаёт восстановление аккаунта или средств как платную услугу. Любую предоплату за обещанный возврат разумно считать второй потерей поверх первой.

05Мошенничество с работой и заданиями: от обычного собеседования до бесконечной очереди заданий

Мошенничество с работой сегодня часто начинается точно как обычный найм. Сообщение приходит через деловую сеть или мессенджер и предлагает удалённую работу с гибким графиком и оплатой выше среднего по региону, иногда после короткого собеседования, целиком проведённого перепиской. Роль описана общими словами, вроде ввода данных или тестирования продукта, достаточно расплывчато, чтобы не вызывать вопросов о том, в чём работа состоит на самом деле.

Платная версия схемы вводит очередь заданий, обычно внутри приложения или отдельной веб-страницы, собранной под кампанию. Первые задания небольшие и действительно оплачиваются, что создаёт доверие прежде, чем площадка попросит что-то взамен. Более поздние задания требуют внести депозит, чтобы разблокировать очередной пакет, выполнить набор заданий в нереалистичный срок или заплатить комиссию за то, чтобы вывести заработок, который интерфейс уже показывает накопленным.

Рост этой категории оказался достаточно быстрым, чтобы самостоятельно изменить общую картину в отчётности. Обращений о мошенничестве с работой стало втрое больше между 2020 и 2024 годами, а заявленные потери выросли с 90 до 501 миллиона долларов за тот же период. Очередь заданий обходится организатору почти бесплатно в расчёте на одну жертву, и тот же приём с растущим показанным балансом, что работает в поддельной инвестиционной площадке, работает точно так же, переодетый в работу.

06Имперсонация: банки, курьеры и государственные службы под чужим именем

Схемы имперсонации занимают доверие, которое владелец уже испытывает к учреждению. Звонок, сообщение или письмо называет отдел безопасности банка, курьерскую службу, налоговую или социальное ведомство, часто используя настоящее название организации и иногда поддельный номер, показывающий её реальный телефон. Сообщение описывает проблему, требующую немедленных действий: подозрительное списание, пошлину за посылку или дело, привязанное к личным данным адресата.

Срочность в этой схеме работает как обязательный элемент механизма. Человек, у которого есть время перезвонить в учреждение по номеру, найденному самостоятельно, почти всегда обнаруживает, что решать нечего, поэтому схема это время убирает. Дальше приходят инструкции перевести средства на «безопасный счёт», купить криптовалюту и отправить её на указанный адрес или продиктовать одноразовый код, и каждый раз это подаётся как единственный способ решить проблему до срока, который назначает сам звонящий.

Заявленные потери от имперсонации достаточно велики, чтобы составлять отдельную категорию. По данным Federal Trade Commission, за 2025 год число обращений об имперсонации превысило миллион, а заявленные потери составили 3,5 миллиарда долларов, это почти каждое третье обращение из всех полученных. Цифра охватывает имперсонацию компаний, банков и государственных служб вместе, и это соответствует тому, как ведёт себя сама схема: один и тот же сценарий работает при смене только названия учреждения.

Защита здесь целиком находится за пределами самого разговора. Номер, найденный самостоятельно, на карте, в старом счёте или на официальном сайте, набранном вручную, приведёт к настоящему учреждению независимо от того, что утверждал звонивший. Ни один отдел безопасности не закрывает дело просьбой о криптовалюте, и ни одна налоговая не принимает в ней оплату, и именно поэтому сама просьба остаётся самым ясным сигналом из всех доступных.

07Клонирование голоса и новая форма убедительного звонка

Клонирование голоса меняет то, что можно считать доказательством во время телефонного звонка. Убедительный клон, способный сойти за настоящего человека, сегодня собирается из записи длиной около трёх секунд, взятой из видео, приветствия голосовой почты или публичной записи, и достигает точности около 85 процентов относительно оригинала. Этого материала достаточно, чтобы найтись в публичном следе почти любого человека, даже если он ничего не записывал специально для этой цели.

Человеческое суждение само по себе разрыв не закрывает. В контролируемом эксперименте участники отличали настоящий голос от клонированного лишь в 37,5 процента случаев, что близко к случайному угадыванию. Знакомый голос, родственника, руководителя, коллеги, просящего о срочном переводе по телефону, несёт тот же вес, что и всегда, хотя сам звонок больше не доказывает, кто на самом деле говорит.

Схема, построенная поверх этого эффекта, в остальном устроена обычно: срочность, просьба перевести средства или купить криптовалюту, и причина, по которой обычный контакт сейчас недоступен для подтверждения. Меняется именно доступное доказательство. Обратный звонок на номер, уже сохранённый заранее и никак не связанный с тем, что назвал звонивший, восстанавливает проверку, которую один голос выполнить больше не способен.

08Схемы, которым нужен закрытый ключ

Отдельное семейство схем пропускает уговоры про деньги и идёт сразу за учётными данными, которые этими деньгами распоряжаются. Кошелёк хранит закрытый ключ, и этот ключ, а также фраза восстановления, кодирующая его, и есть весь актив целиком. Тот, кто прочитал фразу, владеет средствами немедленно и без необходимости получать от владельца что-либо ещё.

Поддельные приложения кошельков, размещённые в обычных магазинах приложений, собирают фразу во время того, что выглядит обычной настройкой или восстановлением. Клонированные чаты поддержки, куда часто попадают через поисковый результат по настоящей странице помощи, просят ту же фразу, чтобы исправить несуществующую ошибку. Оба маршрута приводят к одному итогу: форме, которая просит слова, никогда не нужные ни настоящему кошельку, ни настоящей поддержке.

Более новая версия того же семейства вообще не просит фразу. Сайт подключается к кошельку и запрашивает подпись, поданную как обычный шаг входа, хотя на деле эта подпись даёт разрешение вывести из кошелька определённые токены. Владелец одобряет то, что выглядит подтверждением личности, и этим действием уже разрешает перевод, который организатор схемы способен исполнить в любой момент.

Каждая версия этого семейства зависит от одного и того же действия: ввести фразу в форму или одобрить запрос подписи, не прочитав, что именно он разрешает. Единственное место, где любое из этих действий вообще должно происходить, это интерфейс самого кошелька. Ни один настоящий поставщик кошелька и ни одна настоящая служба поддержки никогда не просит саму фразу, и уже одной этой просьбы достаточно, чтобы опознать схему.

09Подмена адреса и почему один и тот же механизм обходится одним дороже, чем другим

Последнее крупное семейство оставляет в покое и ключ владельца, и его решение о самой сделке, меняя только пункт назначения. Вредоносная программа, тихо сидящая на устройстве, следит за буфером обмена и подменяет скопированный адрес криптовалюты на тот, которым распоряжается атакующий, в момент вставки. Существуют инструменты, подбирающие адрес замены так, чтобы первые и последние символы совпадали с оригиналом, что обходит быструю визуальную проверку, на которую полагается большинство.

Вторая версия чаще достаётся организациям, чем частным лицам. Счёт или платёжная инструкция приходит от контакта, который выглядит настоящим, иногда после того, как переписку прочитал атакующий, с новыми реквизитами счёта или кошелька, вставленными в остальном обычное сообщение. Перевод, который следует за этим, оказывается одобрен корректно по всем внутренним процедурам компании, потому что ничего в запросе не выглядит необычным, кроме одной детали, которую никто не проверил отдельно.

Механизм в этом семействе относится к каждой цели одинаково, но результат распределяется неравномерно между возрастными группами. Среди обращений о мошенничестве в интернете, поданных в ФБР, пострадавшие 60 лет и старше теряли в среднем 38 501 доллар на человека против 20 699 долларов в среднем по всем пострадавшим, то есть примерно в 1,86 раза больше. Причин этому разрыву много, и данная категория лежит внутри той же общей закономерности: против цели старшего возраста один и тот же приём после успеха склонен уводить более крупную сумму.

Проверка, закрывающая это семейство, работает одинаково для любого возраста, опыта и уровня осторожности. Адрес или платёжный реквизит либо взят из источника, который владелец уже проверил и которому доверяет, вроде сохранённого контакта или ранее подтверждённого счёта, либо сверяется целиком через отдельный канал прежде, чем что-либо отправлено. Сверка только первых и последних символов, как и доверие к детали лишь потому, что она пришла внутри уже начатой настоящей переписки, остаётся тем самым зазором, под который эта схема и подстроена.

10Вопросы и ответы

Какие бывают виды мошенничества с криптовалютой?

Чаще всего встречаются поддельные инвестиционные площадки, схемы с раздачей и удвоением, долгие схемы доверия, услуги по возврату средств, мошенничество с работой и заданиями, имперсонация компаний и ведомств, а также схемы, нацеленные на закрытый ключ кошелька или на подмену адреса. Каждая из них зависит от одного действия: исходящего перевода, введённой фразы восстановления, одобренной подписи или доверия к чужому адресу.

Как распознать поддельную инвестиционную платформу с криптовалютой?

Она показывает баланс, который стабильно растёт внутри собственного интерфейса, не связанного ни с каким настоящим рынком, и этот рост задаёт сама площадка. Первый депозит финансирует иллюзию, а каждая следующая попытка вывода вводит новую комиссию, которую нужно оплатить перед тем, как баланс якобы станет настоящими деньгами. По данным FBI Internet Crime Complaint Center, инвестиционное мошенничество забрало 8,648 миллиарда долларов в 2025 году, больше сорока процентов всех заявленных потерь.

Может ли клонированный голос обмануть при звонке о переводе денег?

Да. Убедительный клон собирается из записи длиной около трёх секунд и достигает примерно 85 процентов точности относительно оригинала, а в контролируемом эксперименте люди отличали настоящий голос от подделки лишь в 37,5 процента случаев. Телефонный звонок сам по себе больше не доказывает, кто говорит, поэтому срочную просьбу стоит подтверждать по номеру, сохранённому заранее.

Почему мошенничество с работой и заданиями связано с криптовалютой?

Схема с заданиями сначала выплачивает небольшие настоящие суммы, чтобы создать доверие, а затем просит внести депозит, обычно в криптовалюте, чтобы разблокировать более крупный пакет заданий или вывести уже показанный заработок. Обращений о мошенничестве с работой стало втрое больше между 2020 и 2024 годами, а заявленные потери выросли с 90 до 501 миллиона долларов за тот же период.

Что делать, если пришла просьба перевести деньги от имени банка или ведомства?

Разговор стоит прервать и перезвонить самостоятельно найденному номеру: тому, что указан на карте, в старом счёте или на официальном сайте, набранном вручную. По данным Federal Trade Commission, обращения об имперсонации превысили миллион в 2025 году с заявленными потерями в 3,5 миллиарда долларов, это почти каждое третье обращение.

Можно ли вернуть криптовалюту, отправленную мошенникам?

Отслеживание движения средств в блокчейне это настоящая работа, дающая точный отчёт, и такой отчёт не меняет того, кто распоряжается средствами. Ни одна крупная площадка не продаёт возврат средств как платную услугу, поэтому любая предоплата за обещанный возврат остаётся второй потерей поверх первой.

Автор: Илья Завьялов, консультант по цифровой безопасности. Профиль Ильи Завьялова

11Читать дальше

Назад в блог