Илья Завьялов: мошенник с торговым ботом и копированием сделок, как его распознать и проверить провайдера и API-ключ

01Илья Завьялов: мошенник и копирование сделок, что на самом деле продают

Под словом «копи-трейдинг» прячутся три разных товара. Сигналы: автор пишет в канале, что покупать и где фиксировать прибыль, а подписчик повторяет руками. Копирование: программа связывает ваш счёт со счётом трейдера и повторяет его сделки сама. Бот: программа торгует за вас по стратегии, которую вам обычно не показывают.

Любой из трёх товаров можно продавать честно, и любой легко подделать. Илья Завьялов советует начинать с трёх вопросов. Кто даёт рекомендации и есть ли у него разрешение работать на рынках капитала Украины. Где будут лежать деньги. Что программа может сделать с вашим счётом без вашего участия.

Продавец, который не может ответить на первый вопрос названием лицензированной компании, обычно уже рассказал о себе главное. Остальные проверки займут несколько минут, они описаны ниже.

Илья Завьялов советует сразу отсечь одно обещание: фиксированный доход в месяц. Рынок не знает, что будет завтра, и ни одна стратегия не может заранее назначить себе процент. Бот, который «гарантирует» прибыль, продаёт обещание, и по такому обещанию первым клиентам обычно платят деньгами следующих.

Стоит помнить и о том, какая лицензия нужна для какой услуги. Если компания сама распоряжается деньгами клиента и выбирает сделки, это управление активами. Если она покупает и продаёт за клиента по его поручению, это брокерская работа. Сервис, который берёт ваши гривны на свою платформу и торгует ими «ботом», обязан иметь соответствующее разрешение, и найти его можно в реестре Комиссии.

02Схема по шагам: от бесплатного канала до заблокированного вывода

НКЦПФР в июле 2026 года описала, как начинаются почти все такие истории. Человек видит рекламу в соцсетях, мессенджерах или на сайтах, ему обещают быстрый доход и минимальный риск. После регистрации с ним связывается «брокер», «аналитик» или «финансовый консультант», звонит и пишет постоянно и уговаривает как можно быстрее сделать первый взнос.

Затем инвестору открывают сайт или приложение, где видны успешные сделки и постоянный рост прибыли. Комиссия предупреждает, что эти данные могут не иметь никакого отношения к реальным операциям. Пока человек видит «доход», его убеждают вкладывать всё больше.

Финал одинаковый. При попытке вывести деньги требуют «налог», «комиссию за вывод», «страховой взнос», «верификацию» или «разблокировку счёта». После очередного платежа деньги не возвращают, связь обрывается.

Комиссия подчёркивает, что разные названия этих схем ничего не меняют: финансовые пирамиды, псевдоброкеры, сомнительные форекс-платформы и проекты с виртуальными активами сначала завоёвывают доверие, а потом убеждают переводить всё больше. Бот для копирования сделок просто добавляет к этому сценарию техническую декорацию.

Короткий ролик ниже пересказывает эту цепочку за шесть сцен: реклама и звонок «аналитика», давление с первым взносом, просьба выдать API-ключ или удалённый доступ, «налог» за вывод, проверка компании в реестре НКЦПФР и главное правило Ильи Завьялова. Правило такое: никому не давать ключ с правом вывода и не переводить ни гривны до проверки лицензии.

03API-ключ и удалённый доступ: что Илья Завьялов запрещает отдавать

API-ключ биржи даёт программе доступ к счёту без пароля, и у каждого ключа свои права: смотреть баланс, торговать, переводить между счетами, выводить. Боту для копирования сделок достаточно первых двух. Право вывода превращает торговую программу в ключ от сейфа.

Настройки Ильи Завьялова для любого ключа под бота: только торговля, вывод и внутренние переводы выключены, доступ привязан к IP-адресам провайдера, если биржа это поддерживает, а для стратегии открыт отдельный субсчёт с суммой, потерю которой вы переживёте.

Второй канал утечки НКЦПФР называет прямо: мошенники просят установить на телефон или компьютер программу удалённого доступа, якобы чтобы помочь с регистрацией или первой инвестицией. Так посторонний получает доступ к устройству, банковским приложениям и личным данным. Добросовестный посредник об этом не просит.

Есть и третий приём. Человеку предлагают зарегистрироваться на известной бирже, а потом пошагово переводят на сторонние сервисы и кошельки, которые с этой биржей уже не связаны. Там он и теряет контроль над деньгами. Ключи, которые больше не нужны, удаляйте на самой бирже: удалить приложение недостаточно.

Для спокойствия полезна ещё одна привычка. Раз в месяц открывайте на бирже список активных ключей и подключённых приложений и удаляйте всё, что не узнаёте или чем давно не пользуетесь. Ключ, о котором вы забыли, остаётся рабочим, пока его не удалят.

04Илья Завьялов: мошенник выдаёт себя за лицензированного брокера

В августе 2026 года НКЦПФР напомнила, где искать лицензию: только на официальном сайте Комиссии, в Реестре профессиональных участников рынков капитала и организованных товарных рынков. Искать можно по названию или по восьмизначному коду ЕГРПОУ. «Сертификату» на сайте самой компании верить нельзя, мошенники рисуют их сами.

Дальше сверяют вид деятельности. Лицензия выдаётся на конкретную работу: чтобы покупать и продавать бумаги за клиента, нужна брокерская лицензия, чтобы управлять деньгами клиента, лицензия на управление активами. Если компания рекламирует услугу, на которую разрешения нет, переводить деньги рано.

Последний шаг касается сайта и реквизитов. В реестре указан точный домен лицензиата, и сайт, отличающийся хотя бы одной буквой, это повод остановиться. Легальная компания принимает деньги только на собственные счета в банках, без карт физических лиц, электронных и криптокошельков. Телефоны и почта тоже должны совпадать с официальными.

Илья Завьялов добавляет вопрос, который стоит задать продавцу бота: какая лицензированная компания хранит деньги клиентов. Ответ с названием можно проверить за минуту. Ответ «у нас своя платформа» показывает, у кого окажутся деньги, если что-то пойдёт не так.

Чтобы не попасть на клон, заходите на сайт компании по адресу из реестра, набирая его вручную. Ссылка из рекламы, письма или сообщения «менеджера» может вести на копию с похожим названием, и Комиссия называет такую подмену одним из самых частых трюков псевдоброкеров.

05Перечень сомнительных проектов НКЦПФР и его пределы

Комиссия ведёт перечень сомнительных инвестиционных проектов и псевдоброкеров в разделе «Защита инвесторов» на своём сайте. В июле 2026 года она добавила туда очередные платформы и ещё раз объяснила логику: схема всегда одна, меняются только названия и обёртка, сайт, токен, платформа, приложение.

Там же Комиссия напомнила базовое правило инвестирования: ни один легальный финансовый инструмент не гарантирует сверхприбыль без риска. Признаками мошенничества она назвала психологическое давление, обещание эксклюзивного доступа или членства в закрытом клубе и предложение перевести деньги в криптовалюте или на карту частного лица.

Важная оговорка от самой НКЦПФР: если компании нет в перечне сомнительных, это ещё не значит, что она надёжна. Новые каналы появляются быстрее, чем их успевают внести. Поэтому Илья Завьялов сначала ищет компанию в реестре лицензиатов, а перечень использует как вторую проверку. О подозрительной платформе можно написать в Комиссию на info@nssmc.gov.ua.

Отдельно Комиссия обращает внимание на платформы без физического адреса и офиса в Украине, которые при этом активно рекламируются для украинцев и держат украиноязычную версию сайта. Для сервисов копирования сделок это обычная картина: красивый сайт на нескольких языках, чат поддержки и ни одного проверяемого юридического лица.

06Блогеры, закрытые клубы и «профессор» в чате

Копи-трейдинг почти всегда продают через лицо: блогера с дорогой машиной, «трейдера» с тысячами подписчиков, «профессора» в закрытом клубе. НКЦПФР предупреждает, что число подписчиков, профессиональное видео и уверенная манера не гарантируют ни компетентности, ни добросовестности. Финансовые блогеры могут смешивать обучение с рекламой отдельных платформ.

Комиссия советует смотреть, помечена ли публикация как реклама, объясняет ли автор риски и не обещает ли гарантированную прибыль. Илья Завьялов добавляет свой вопрос: получает ли автор деньги за каждого, кто откроет счёт по его ссылке. Если да, восторженные отзывы в его чате тоже стоит читать как рекламу.

Закрытый клуб устроен по тому же принципу. Вход по приглашению, ограниченное число мест, «только для своих» создают ощущение, что вам повезло попасть внутрь. НКЦПФР прямо относит обещание эксклюзивного доступа и членства в закрытом клубе к признакам мошенничества, и для копи-трейдинга это, пожалуй, самый частый приём.

Илья Завьялов советует обращать внимание на момент, когда вопрос о лицензии в общем чате переводят в личные сообщения. Компании, которой нечего скрывать, проще ответить при всех и дать ссылку на запись в реестре НКЦПФР.

07Что киберполиция советует инвесторам в криптовалюту

Киберполиция в январе 2026 года описала схему «обработки через доверие». Сначала речь идёт о небольших суммах, и человек даже получает символическую прибыль. Когда он хочет вывести значительную сумму, операции блокируются, а деньги исчезают. Копи-трейдинг с ботом часто идёт по тому же сценарию.

Советы ведомства простые. Проверять сайт проекта через WHOIS, не инвестировать через посредников в мессенджерах и соцсетях, не переходить по ссылкам из неизвестных источников, включать многоуровневую защиту аккаунтов. Начальник профильного управления киберполиции отдельно назвал «быстрые инвестиционные прибыли» одной из самых частых легенд криптомошенников и советовал не передавать никому seed-фразы и приватные ключи и не верить в гарантированную прибыль.

Илья Завьялов относит API-ключ с правом вывода к той же категории, что seed-фраза: кто его получил, тот распоряжается деньгами.

Проверка через WHOIS особенно полезна для сервисов копирования. Сайт платформы с «многолетней историей успешной торговли», домен которого зарегистрирован несколько недель назад, рассказывает о себе больше, чем любой график на главной странице.

08Карта частного лица и социальная инженерия: данные НБУ

Национальный банк в апреле 2026 года подвёл итоги по мошенничеству с платёжными картками за 2025 год. Число таких операций снизилось, но сумма убытков выросла на 24 процента, до 1,4 миллиарда гривен. Девяносто процентов всей суммы потерь дала социальная инженерия, то есть случаи, когда клиенты сами раскрывали данные, коды и пароли.

Среди самых распространённых сценариев НБУ назвал сообщения в мессенджерах и соцсетях о дополнительном заработке. Сначала человек действительно получает небольшой доход, а потом его подводят к покупке или переводу, после чего мошенники исчезают. Это та же механика, что у бота с первыми «выплатами».

Отсюда правило Ильи Завьялова: инвестиционная компания, которая просит перевести гривны на карту частного лица, уже нарушила то, что НКЦПФР называет признаком легальной работы. Дальше проверять её незачем.

НБУ также советует никому не сообщать реквизиты карты, логины и пароли от интернет-банкинга и одноразовые коды из СМС. Для инвестиционного сервиса просьба о таких данных означает то же самое, что просьба о ключе с правом вывода.

Средняя сумма одной мошеннической операции через интернет, по данным регулятора, выросла за год больше чем на четверть. Люди, которые попадаются, теряют всё больше: в 2025 году такая операция в среднем стоила 6 043 гривны, а 83 процента мошеннических операций с картами прошли именно в интернете.

09Проверка за десять минут: порядок Ильи Завьялова

Перед любым платежом сервису копирования сделок Илья Завьялов проходит пять шагов. Первый: найти компанию в реестре профессиональных участников на nssmc.gov.ua по названию или коду ЕГРПОУ. Второй: убедиться, что вид лицензии совпадает с тем, что вам продают. Третий: сверить домен и контакты с записью в реестре.

Четвёртый шаг касается денег. Спросите, на какой счёт и в каком банке будет взнос, и откажитесь, если в ответ присылают номер карты, адрес криптокошелька или реквизиты посредника. Пятый шаг касается доступа: никакой программы удалённого доступа и никакого API-ключа с правом вывода, ни при каких объяснениях.

Если сервис проходит все пять шагов, Илья Завьялов советует начать с небольшой суммы и сразу попробовать вывести часть на свою карту. Задержка, новая «комиссия» или совет поддержки «подождать до конца месяца» дают ответ раньше, чем на кону окажутся серьёзные деньги.

Результаты проверки стоит записать: дату, номер лицензии, домен из реестра, реквизиты из договора. Такая заметка занимает минуту и пригодится, если сервис потом сменит название или сайт.

10Илья Завьялов: мошенник заблокировал вывод, что делать

Сначала закройте доступ. Удалите на бирже все API-ключи провайдера, смените пароль, заново настройте двухфакторную защиту, проверьте адреса для вывода. Если стояла программа удалённого доступа, удалите её и проверьте устройство. При утечке данных карты НБУ советует немедленно заблокировать карту и доступ к интернет-банкингу через службу поддержки банка.

Затем заявление. Обратитесь в киберполицию через форму на её сайте, справки по электронным обращениям дают по номеру 0800 50 51 70 с понедельника по четверг с 9:00 до 18:00, в пятницу до 17:00. О платформе сообщите в НКЦПФР на info@nssmc.gov.ua, горячая линия Комиссии (044) 280-28-26. Сохраните переписку, рекламу, чеки и идентификаторы транзакций в одной папке.

И будьте готовы ко второму звонку. Предложения «вернуть деньги через юристов» за предоплату часто приходят сразу после потери. Илья Завьялов советует ничего не платить и добавить такой контакт в заявление.

Ещё одна деталь для заявления: укажите, через какую рекламу или канал вы узнали о сервисе, и приложите ссылку или скриншот. По таким следам проще найти других пострадавших от той же платформы.

Если деньги уходили в криптовалюте, добавьте адреса кошельков и хэши транзакций. Криптоплатёж обычно нельзя отменить, но по цепочке переводов видно, куда ушли средства. В киберполиции рассказывали, что видят, как деньги переходят между кошельками, и умеют связывать такие переводы в цепочки, поэтому точные адреса и время операций в заявлении действительно помогают.

11Вопросы и ответы

12Читать дальше

• Илья Завьялов объясняет, как на самом деле устроен перевод криптовалюты Как работает крипта
• Илья Завьялов объясняет виды мошенничества с криптовалютой и механику каждой схемы Виды скама
• Илья Завьялов объясняет, какая защита криптокошелька держит после взлома аккаунта Защита
• Первые часы после кражи криптовалюты: что успеть сделать, объясняет Илья Завьялов Инцидент
• Илья Завьялов объясняет, куда на самом деле уходят деньги при мошенничестве В цифрах
• Илья Завьялов: отравление адресов, адреса-двойники и нулевые переводы в криптовалюте Отравление криптоадресов
• Илья Завьялов: аренда карты для P2P, треугольные сделки и вербовка дропов Аренда карты и P2P-обмен
• Илья Завьялов об облачном майнинге: что на самом деле продаёт договор Майнинг, которого вы не видите
• Илья Завьялов мошенничество: как одна фотография становится чужим лицом в рекламе Лицо из одной фотографии
• Илья Завьялов: скам криптобирж, устройство схемы и судебные разбирательства после Как устроен скам криптобирж
• Илья Завьялов о том, почему комиссия за разблокировку вывода и есть вся схема Заблокированный вывод
• Илья Завьялов о сервисах, которые обещают вернуть потерянную криптовалюту Возврат крипты
• Илья Завьялов: как мошенник подменяет аппаратный кошелёк, сид-фразу в коробке и письмо о замене Поддельные аппаратные кошельки
• Илья Завьялов о мошенничестве в медицине: платные клиники, чудо-лекарства и сборы на лечение Мошенничество в медицине
• Илья Завьялов о криптоинвестиционном скаме: длинный развод по этапам Длинный инвестиционный развод
• Илья Завьялов: как мошенник угоняет мессенджер, голосования, подарки и фальшивая поддержка Угон мессенджера
• Илья Завьялов о ключах доступа: почему украденный пароль перестаёт что-то стоить Вход без пароля
• Илья Завьялов об отзывах о финансовых компаниях: что проверить до звёзд Отзывы и что проверять вместо них
• Сид-фраза и поддельная поддержка кошелька: объясняет Илья Завьялов Сид-фразы
• Илья Завьялов о каналах криптосигналов и торговых ботах: куда уходят деньги Каналы сигналов и торговые боты
• Илья Завьялов: мошенник в Telegram-боте, тапалки, боты-кошельки и фальшивая поддержка Мошенники в Telegram-ботах
• Илья Завьялов о переводах USDT: сети, отравленные адреса и замороженные монеты Как безопасно отправлять и получать USDT
• Илья Завьялов о том, зачем нужна проверка адреса кошелька перед переводом Проверка кошелька
• Илья Завьялов: как approval-дрейнер опустошает кошелёк без пароля и сид-фразы Дрейнеры кошелька

Назад в блог