Ілля Зав'ялов про перекази USDT: неправильна мережа, отруєння адреси, заморожування монет і брудні кошти

01Чому саме в USDT трапляється так багато втрат

USDT це стейблкоїн: токен, який має коштувати один долар США. Ним платять фрилансерам, переводять заощадження через кордон, торгують на біржах і розраховуються з незнайомцями. Надіслати його просто, доходить він за хвилини.

Ці самі властивості роблять його улюбленою валютою шахраїв. Переказ не скасувати, відправник бачить лише адресу, а більшість помилок, які коштують грошей, стається за кілька секунд до натискання кнопки.

Нижче розібрано чотири проблеми, через які найчастіше втрачають USDT: неправильна мережа, переказ на отруєну адресу, отримання монет, які потім заморозять, і угоди з незнайомцями за готівку чи банківський переказ.

Жодна з них не потребує технічних знань, щоб її уникнути. Кожна має одну-дві перевірки менш ніж на хвилину.

Перевірки однакові для п'ятдесяти доларів і для п'ятдесяти тисяч. Звички, вироблені на дрібних переказах, і спрацьовують, коли сума велика, а тиск сильний.

02Мережа важить не менше за адресу

USDT існує одразу в кількох блокчейнах. Той самий токен можна надіслати через різні мережі, і біржа під час виведення зазвичай просить обрати одну.

Переказ через мережу, яку гаманець чи біржа одержувача не підтримує, може зробити кошти недоступними або потребувати довгого й платного відновлення на боці біржі. Комісії в різних мережах теж сильно відрізняються.

Правило: копіювати назву мережі в одержувача разом з адресою й перед надсиланням перевіряти збіг обох. Якщо одержувач не може назвати мережу, переказ зачекає.

Для першого переказу на нову адресу надішліть невелику тестову суму й попросіть одержувача підтвердити, що вона прийшла. Далі надсилайте решту з наново скопійованої адреси, і це веде до наступної проблеми.

Біржі зазвичай показують підтримувані мережі поруч з адресою поповнення. Якщо мережі, якою ви збираєтеся скористатися, у цьому списку немає, зупиніться й спитайте біржу до надсилання.

03Отруєння адреси: копія, яка виглядає правильною

Отруєння адреси це прийом проти тих, хто копіює адреси з історії транзакцій. Зловмисник створює адресу, що починається й закінчується тими самими символами, що й ваша звична, і надсилає з неї на ваш гаманець крихітний або нульовий переказ.

Підроблена адреса тепер стоїть в історії поруч зі справжньою. Наступного разу, скопіювавши адресу з історії замість джерела, ви можете взяти підробку.

Шкода буває величезною. У грудні 2025 року постраждалий надіслав близько 49 999 950 USDT на підставлену адресу через 26 хвилин після пробного переказу на 50 доларів. Пробний пішов на правильну адресу, основний на копію.

Правило: ніколи не копіювати адресу з історії транзакцій, користуватися адресною книгою з підписаними контактами й перед кожним великим переказом звіряти адресу цілком, символ за символом.

Зловмисники стежать за блокчейном у пошуках великих балансів і активних гаманців, тож крихітний переказ з'являється невдовзі після звичайної операції. Сама його поява попередження, що гаманець обрали ціллю.

04Коли емітент заморожує монети

Компанія, що випускає USDT, може заморозити токени на конкретних адресах, і робить це на запити правоохоронців і коли адреси пов'язані із шахрайством чи санкціями. Заморожений баланс не можна перемістити.

В одних випадках це захищає постраждалих, в інших створює ризик для будь-кого, хто отримує монети з невідомого джерела. Якщо адресу, з якої вам заплатили, згодом пов'яжуть із шахрайством, біржа може заблокувати надходження й спитати, звідки кошти.

Правило: приймати USDT лише від контрагентів, яких можна встановити, і зберігати записи про кожну угоду: домовленість, листування, рахунок. Зрозумілий запис це те, що біржа питає під час розгляду заблокованого надходження.

Заморожений баланс іноді вдається звільнити після розслідування, але процес довгий і залежить від емітента й держорганів. Гарантії, що постраждалий щось поверне, це не дає.

05Брудні монети й P2P-угоди

Багато хто купує й продає USDT напряму в незнайомців через P2P-майданчики, чати чи кур'єрів із готівкою. Ризик у тому, що приходить з іншого боку.

Покупець може заплатити вам грошима, вкраденими в іншої жертви, після чого банк жертви відкличе платіж або заблокує ваш рахунок. Продавець може надіслати монети, здобуті шахрайством, які потім позначать.

Угоди з готівкою додають ризик фальшивих купюр і пограбування. Зустрічі, призначені в чатах людьми, які наполягають на великій сумі готівкою, найнезахищеніший спосіб обміну.

Правило: користуватися майданчиками з ескроу й порядком розгляду спорів, приймати оплату лише з рахунку на ім'я самого контрагента й виходити з будь-якої угоди, де квапять чи змінюють спосіб оплати на ходу.

06Фальшиві гаманці, фальшиві біржі й фальшива підтримка

Частина втрат стається ще до переказу. Фальшивий застосунок гаманця з реклами чи посилання в чаті виглядає як справжній, але надсилає сид-фразу своїм авторам у момент створення чи імпорту.

Фальшиві біржі й інвестиційні майданчики просять депозити в USDT, бо переказ не скасувати. Баланс на екрані росте, а виведення не приходить або приходить лише після комісії, знову сплаченої в USDT.

Третій шлях це фальшива підтримка. Хтось відповідає на питання в публічному чаті, пропонує допомогу в особистих повідомленнях і просить сид-фразу чи під'єднання до сайту, який схвалює виведення всіх токенів.

Правило: встановлювати гаманці лише зі сторінки магазину, на яку веде офіційний сайт проєкту, ніколи не вводити сид-фразу на сайтах і в чатах і вважати зловмисником будь-кого, хто її просить.

07Коли вам платять у USDT за роботу чи товар

Фрилансери й продавці дедалі частіше приймають USDT. Ризики на боці одержувача інші: підроблені знімки оплати, переплата, яку просять повернути, і монети з адрес, пов'язаних із шахрайством.

Знімок переказу нічого не доводить. Перевіряйте вхідну транзакцію у своєму гаманці чи оглядачі блокчейну й передавайте роботу чи товар лише після підтвердження коштів.

Переплата з проханням повернути різницю на іншу адресу відома схема. Повертайте кошти лише на адресу, з якої вони прийшли, і лише після їх підтвердження.

Зберігайте рахунки й листування. Якщо біржа згодом спитає, звідки монети, зрозумілий запис звичайної угоди найшвидше зніме блокування.

08Загальна картина

Chainalysis нарахував за 2025 рік щонайменше 14 мільярдів доларів ончейн-шахрайства, а типовий платіж на шахрайську адресу за рік виріс на 253 відсотки. Переказів менше, але вони більші.

Стейблкоїни улюблена валюта таких платежів, бо їхня вартість не рухається. Шахраєві, який отримав USDT, не треба боятися падіння курсу, поки він переводить кошти далі.

Тому перевірки перед переказом USDT важливіші за перевірки перед оплатою карткою. Скасування платежу немає, і телефонувати після переказу нікуди.

Втрати з криптовалютним слідом уже становлять понад половину всіх втрат, про які повідомляють у ФБР, і це показує, наскільки центральним став стейблкоїн для шахрайства загалом.

09Що показують дані по Україні

В Україні USDT купують за гривні через P2P та обмінники, і перший платіж часто йде з банківської картки. НБУ нарахував за 2025 рік 1,4 мільярда гривень втрат від карткового шахрайства, і майже все це через інтернет.

Мешканці Києва, Харкова, Дніпра й Одеси отримують брудні монети або віддають гривні за платіж, який потім відкличуть, саме на цьому кроці обміну.

Середня інтернет-операція шахраїв за даними НБУ становила 6 043 гривні. Купівля USDT на P2P часто йде саме такими сумами, тож перевірка контрагента потрібна й на невеликих угодах.

Перевіряйте обмінник за кодом ЄДРПОУ й за попередженнями НКЦПФР. У разі втрати одразу телефонуйте в банк за номером на картці й повідомляйте кіберполіцію через cyberpolice.gov.ua.

10Перевірка за хвилину перед кожним переказом

Копіюйте адресу й мережу з початкового повідомлення одержувача й ніколи з історії.

Звіряйте адресу цілком, символ за символом, або користуйтеся підписаним записом адресної книги, створеним після підтвердженого пробного переказу.

На будь-яку нову адресу спершу надсилайте невелику суму й чекайте підтвердження від одержувача окремим каналом.

Записуйте, кому й за що платите. Це нічого не коштує і першим знадобиться біржі чи слідству.

11Питання і відповіді

12Читати далі

• Ілля Зав'ялов пояснює, як насправді працює переказ криптовалюти Як працює крипта
• Ілля Зав'ялов розбирає види крипто-шахрайства і механізм, на якому тримається кожен Види скаму
• Ілля Зав'ялов пояснює, як захистити криптогаманець від крадіжки Захист
• Ілля Зав'ялов пояснює, що реально допомагає в перші години після крадіжки криптовалюти Інцидент
• Ілля Зав'ялов: куди насправді йдуть гроші шахраїв за цифрами 2025 року У цифрах
• Ілля Зав'ялов про хмарний майнінг: що насправді продає договір Майнінг, якого ви не бачите
• Ілля Зав'ялов шахрайство: як одна світлина стає чужим обличчям у рекламі Обличчя з однієї світлини
• Ілля Зав'ялов: скам криптобірж, будова схеми та судові розгляди після неї Як влаштований скам криптобірж
• Ілля Зав'ялов про те, чому комісія за розблокування виводу завжди означає шахрайство Заблокований вивід
• Ілля Зав'ялов про сервіси, що обіцяють повернути втрачену криптовалюту Повернення крипти
• Ілля Зав'ялов про криптоінвестиційний скам: довгий розвід за етапами Довгий інвестиційний розвід
• Ілля Зав'ялов про ключі доступу: чому вкрадений пароль перестає щось вартувати Вхід без пароля
• Ілля Зав'ялов про відгуки про фінансові компанії: що перевірити до зірок Відгуки і що перевіряти замість них
• Сід-фраза і підроблена підтримка гаманця: розбір, який робить Ілля Зав'ялов Сід-фрази
• Ілля Зав'ялов про канали криптосигналів і торгові боти: куди йдуть гроші Канали сигналів і торгові боти
• Ілля Зав'ялов: як робиться перевірка адреси гаманця перед переказом Перевірка гаманця
• Ілля Зав'ялов пояснює, як approval-дренер спустошує гаманець без пароля і сід-фрази Дренери гаманця

Назад до блогу