Как устроен скам криптобирж
Илья Завьялов разбирает скам криптобирж: как площадка строится, работает и исчезает
Версия на русском языке для Украины.
Мошенническая криптобиржа почти никогда не выглядит мошеннической. У неё приличный интерфейс, работающие графики, поддержка, которая отвечает за минуту, и первые выводы, которые действительно проходят. Скам криптобирж держится не на убедительной картинке, а на расчёте: площадка собирает депозиты быстрее, чем накапливаются жалобы, и закрывается раньше, чем до неё доходит первое судебное решение. Ниже разбор всей операции по частям: кто и зачем её запускает, откуда берутся деньги на рекламу и отзывы, как устроена блокировка вывода, куда уходят активы, что происходит при объявлении о банкротстве и что реально дают судебные разбирательства, если дело всё-таки доходит до суда.
01Почему площадка выглядит настоящей
Интерфейс биржи давно перестал быть признаком серьёзности. Готовые движки продаются как коробочный продукт, с графиками, стаканом заявок, личным кабинетом и разделом верификации. Запуск занимает дни, а не месяцы, и внешне результат отличается от настоящей площадки только деталями, которые обычный пользователь не проверяет.
Вторая половина достоверности покупается отдельно. Отзывы на агрегаторах, публикации в отраслевых изданиях, упоминания в подборках, рейтинг на сайтах сравнений: всё это продаётся пакетами. Пользователь, который проверяет площадку поиском, находит ровно ту картину, которую за него собрали, и принимает её за независимое подтверждение.
Отдельная статья бюджета это первые выплаты. Ранние клиенты выводят деньги без задержек, пишут довольные отзывы и приводят знакомых. С точки зрения оператора это не убыток, а расходы на рекламу, причём самые эффективные из возможных: свидетельство живого человека, который действительно получил перевод.
Разбирая скам криптобирж, Илья Завьялов советует держать в голове простую вещь: всё, что видит пользователь, находится под контролем той же стороны, которая распоряжается деньгами. Баланс на экране это запись в базе данных оператора, а не актив на блокчейне, и проверить её независимо нельзя.
02Экономика операции
У схемы есть смета, и она объясняет поведение площадки лучше любых догадок. Домен, движок, хостинг, платёжные каналы, колл-центр, реклама, посевы отзывов и первые выплаты составляют стартовые расходы. Их надо отбить до того, как поток жалоб дойдёт до критической массы.
Отсюда срок жизни. Площадка работает ровно столько, сколько соотношение притока депозитов и объёма претензий остаётся положительным. Как только жалобы начинают опережать поступления, операция сворачивается, а инфраструктура переезжает на новый домен с новым названием и тем же движком.
Масштаб категории виден по отчётности. Центр приёма жалоб ФБР зафиксировал за 2025 год 8,648 миллиарда долларов потерь на инвестиционном мошенничестве, это больше сорока процентов всех заявленных потерь, а около половины всех потерь в США связаны с криптовалютой. Такие цифры означают не отдельных умельцев, а отрасль с разделением труда.
Ончейн-статистика дополняет картину. Мошеннические адреса получили за 2025 год не менее 14 миллиардов долларов, а средний платёж на такой адрес вырос на 253 процента за год. Рост среднего чека важнее роста общей суммы: он показывает, что жертву стали дольше вести и точнее выбирать.
| Этап | Что видит пользователь | Что происходит на самом деле |
|---|---|---|
| Знакомство с площадкой | Отзывы, рейтинги, публикации в изданиях | Закупленный пакет упоминаний вокруг нового домена |
| Регистрация и верификация | Строгая процедура и запрос документов | Сбор личных данных и вовлечение через выполненный ритуал |
| Первое пополнение | Небольшая сумма, баланс отобразился | Проверка готовности платить и обкатка маршрута |
| Рост баланса на экране | График идёт вверх, прибыль растёт | Запись в базе оператора, не связанная с активами |
| Первый вывод у ранних клиентов | Деньги пришли, отзывы подтверждают | Расходы на рекламу через свидетельство живого человека |
| Попытка вывода крупной суммы | Налог, комиссия, страховой депозит | Основной этап сбора денег, ради него всё строилось |
| Приостановка выводов | Техработы, проверка, аудит | Выигрыш недель и подготовка к закрытию |
| Предложение помощи с возвратом | Юристы и расследователи сами пишут | Вторая волна по готовому списку пострадавших |
03Как устроен ввод денег
Пополнение почти всегда идёт способами, которые трудно развернуть назад. Перевод криптовалюты на указанный адрес, платёж через обменник, пополнение через терминал, реже карта на подставного получателя. Каждый из этих путей выбран за необратимость, а не за удобство.
Криптобанкоматы заслуживают отдельного упоминания, потому что через них проходят самые уязвимые пользователи. Только по обращениям пострадавших от шестидесяти лет и старше центр приёма жалоб ФБР насчитал 6 188 обращений и свыше 257 миллионов долларов потерь, связанных с криптоматами.
Первое пополнение обычно маленькое. Оператору важно не столько получить деньги, сколько провести человека через процедуру целиком: регистрация, верификация, перевод, отображение баланса. После того как человек однажды прошёл этот путь и увидел зачисление, второй перевод делается уже без внутреннего сопротивления.
04Момент, ради которого всё строилось
Схема живёт не на вводе, а на попытке вывода. Пока пользователь пополняет счёт и смотрит на растущий график, площадка ведёт себя безупречно. Всё меняется в ту минуту, когда он нажимает кнопку вывода, и именно этот момент спроектирован подробнее остальных.
Стандартный набор препятствий выглядит законно и потому работает. Требование доплатить налог перед выводом, комиссия за разблокировку, страховой депозит, повторная верификация с запросом новых документов, требование довести баланс до минимального порога. Каждое препятствие формулируется как процедура, а не как отказ.
Логика здесь одна: каждое требование должно быть выполнимым. Сумма подбирается такой, чтобы человек мог её найти, а формулировка такой, чтобы отказ выглядел его собственным решением бросить уже вложенное. Пользователь платит не за вывод, а за надежду закрыть предыдущие вложения.
Поддержка на этом этапе становится вежливее, а не грубее. Появляется персональный менеджер, письма подписываются должностями, в переписке возникают ссылки на регламенты и внутренние документы. Всё это удерживает человека внутри процедуры, пока он платит.
05Куда уходят активы
После получения средств деньги не лежат на счетах площадки. Криптовалюта уходит цепочкой переводов через промежуточные адреса, миксеры и обменники без верификации, часть конвертируется в другие активы, часть выводится через сети с низкой комиссией. Задача этой цепочки не спрятать деньги навсегда, а сделать возврат дороже, чем он стоит.
Именно поэтому возврат так редко удаётся. Технически след виден: блокчейн публичен, и аналитические компании умеют отслеживать путь средств. Практически возврат упирается в юрисдикцию последнего звена, где часто нет ни обязанности отвечать на запрос, ни самого адресата запроса.
Единственное окно возможностей открыто в первые часы. Если деньги ушли на биржу, у которой есть работающий комплаенс, обращение в первые часы иногда приводит к заморозке. Через несколько дней эта возможность закрывается, потому что средства уже прошли следующие звенья цепочки.
Полезно понимать и обратную сторону этой публичности. Раз цепочка видна, её можно приложить к заявлению: идентификаторы транзакций, адреса промежуточных кошельков и время переводов образуют доказательство, которое не зависит от того, работает сайт площадки или уже выключен. Для полиции и для биржи-получателя это единственная часть материалов, которую они могут проверить самостоятельно, поэтому выписывать её стоит сразу и целиком, а не по памяти через неделю.
06Объявление о проблемах и вторая волна
Финал редко бывает внезапным. Чаще появляется объявление о технических работах, о проверке со стороны регулятора, о временной приостановке выводов до завершения аудита. Формулировки успокаивающие, сроки обозначены, поддержка продолжает отвечать. Это выигрывает оператору недели.
Дальше приходит вторая волна, и она нацелена на тех же людей. Появляются юристы, обещающие вернуть средства, расследователи с доступом к базам, посредники с контактами в администрации биржи. Все они просят предоплату, и все они выходят на связь сами, потому что список пострадавших уже составлен.
Признак второй волны неизменный: с человеком связываются первыми и просят денег вперёд. Настоящая юридическая работа начинается со встречи и договора, а не с обещания вернуть всю сумму за процент, уплаченный заранее.
07Что на самом деле дают судебные разбирательства
Обращение в суд имеет смысл, и полезно заранее понимать, на что именно оно влияет. Судебные разбирательства решают вопрос права: устанавливают факт, подтверждают сумму, дают исполнительный документ. Фактический возврат денег зависит от того, есть ли у ответчика имущество и находится ли оно там, куда решение дотягивается.
Первое, обо что спотыкается иск, это ответчик. У площадки может не быть юридического лица вообще, либо оно зарегистрировано в юрисдикции, где нет ни офиса, ни имущества, ни обязанности отвечать на иностранные запросы. Против такого ответчика решение получают и не исполняют.
Второе препятствие спрятано в пользовательском соглашении. Там почти всегда есть оговорка о рассмотрении споров в арбитраже конкретной страны, запрет коллективных исков и выбор применимого права. Соглашение принимается галочкой при регистрации, и суд, куда придёт пострадавший, скорее всего начнёт с проверки этой оговорки.
Третье касается сроков и доказательств. Доказательством служит то, что зафиксировано: адреса переводов, идентификаторы транзакций, переписка целиком, скриншоты кабинета с датами, платёжные документы. Собранное после закрытия площадки почти всегда слабее собранного вовремя, поэтому фиксация идёт раньше консультации.
08Когда суд всё-таки работает
Есть сценарии, где судебный путь оправдан. Если деньги проходили через банк или регулируемого платёжного оператора, спор ведётся с ними, и это уже нормальный ответчик с активами и обязанностями. Если у площадки есть реальное юридическое лицо в понятной юрисдикции, иск имеет смысл. Если пострадавших много и они объединяются, стоимость процесса делится.
Отдельная ветка это банкротство площадки. Когда оператор признаётся несостоятельным, требования подаются в процедуру, и порядок удовлетворения определяется законом, а не переговорами. Выплаты обычно частичные и идут годами, зато это единственный путь, где деньги распределяются формально.
Уголовное заявление стоит подать в любом случае, даже при невысоких ожиданиях. Оно даёт номер обращения, а номер открывает разговор с банками, биржами и площадками, которые без него отвечать не обязаны. Из отдельных заявлений складываются дела против операторов, а без заявлений не складывается ничего.
Стоимость процесса тоже считается заранее, до подачи. Судебные разбирательства по таким делам обычно требуют перевода документов, привлечения специалиста по блокчейн-аналитике и оплаты пошлины, а срок измеряется не месяцами. Если сумма потери сопоставима с этими расходами, разумнее направить силы на банк, платёжного оператора и заявление в полицию, а решение о суде принимать позже, когда станет понятно, есть ли у ответчика хоть что-то, на что можно обратить взыскание.
09Почему та же схема через месяц работает под другим названием
Закрытие площадки не означает конца операции. Движок, скрипты поддержки, тексты писем, инструкции для менеджеров и списки закупленных площадок для отзывов остаются у той же команды. Меняется домен, название и цветовая схема, а внутреннее устройство переезжает целиком.
Узнать переезд можно по деталям, которые обычно не переписывают. Формулировки в разделе условий и в письмах поддержки повторяются дословно, структура личного кабинета совпадает, ошибки перевода на неродной язык остаются на тех же местах. Совпадение оборотов в юридическом разделе встречается особенно часто, потому что его копируют целиком.
Технические следы работают надёжнее текстовых. Общий хостинг, одинаковые почтовые записи, повторяющийся набор скриптов на странице, один и тот же шаблон сертификата: всё это связывает новую площадку со старой быстрее, чем сравнение дизайна. Возраст домена при этом остаётся самым простым и самым информативным признаком.
Практический вывод отсюда простой. Если площадка появилась недавно, а отзывов о ней уже много и все они положительные, это не показатель качества, а показатель бюджета на посевы. Настоящая история накапливается годами и включает недовольных клиентов, потому что недовольные есть у любой работающей биржи.
10Что делать в первые семьдесят два часа
Порядок жёсткий и не зависит от размера суммы. Сначала фиксация: скачать переписку целиком, снять кабинет с балансом и датами, выписать адреса и идентификаторы всех переводов, сохранить платёжные документы. Всё с отметками времени и указанием часового пояса.
Дальше банк или платёжный провайдер, если деньги уходили через них, и по линии противодействия мошенничеству, а не через общую справочную. Затем заявление в полицию ради номера обращения. Затем биржа-получатель, если конечный адрес принадлежит известной площадке с комплаенсом.
И только после этого консультация с юристом, уже с готовой папкой. На этом этапе разбор про скам криптобирж перестаёт быть теорией и превращается в набор документов, с которым можно работать. Обнадёживает здесь одна цифра: в четырёх обращениях об имперсонации из пяти денежной потери не было вовсе, потому что кто-то успел проверить раньше, чем заплатил.
11Вопросы и ответы
Как отличить мошенническую биржу до того, как отправлены деньги?
Смотрите на то, что нельзя купить: возраст домена, наличие юридического лица в понятной юрисдикции, реальный адрес, историю площадки за пределами её собственного сайта. Отзывы, рейтинги и публикации покупаются пакетами, поэтому подтверждением они не являются.
Биржа просит доплатить налог перед выводом. Это законно?
Ни одна настоящая площадка не берёт налог перед выводом и не требует страховой депозит за разблокировку. Налог платится с дохода и государству, а не бирже, поэтому такое требование это сам момент, ради которого схема и работала.
Можно ли вернуть криптовалюту после перевода?
Сам перевод необратим, и шанс связан не с отменой, а со скоростью. Если конечный адрес принадлежит крупной площадке с комплаенсом, обращение в первые часы иногда приводит к заморозке средств. Через несколько дней эта возможность практически закрывается.
Имеет ли смысл судиться, если биржа зарегистрирована за границей?
Иск устанавливает право, а деньги возвращаются оттуда, где есть имущество. Против площадки без юридического лица и активов решение получить можно, а исполнить почти нельзя. Практичнее смотреть в сторону банка или платёжного оператора, через которых шли деньги.
Что делать, если предлагают вернуть деньги за предоплату?
Прекращать разговор. Это вторая волна той же схемы, работающая по списку пострадавших. Настоящая юридическая работа начинается с договора и встречи, а не с обещания вернуть всю сумму за процент, уплаченный вперёд.
Какие документы собрать до обращения к юристу?
Переписку целиком, включая служебные заголовки писем, снимки кабинета с балансом и датами, идентификаторы всех транзакций и адреса получателей, платёжные документы банка или обменника, а также сам сайт площадки в сохранённом виде, пока он ещё доступен.
Автор: Илья Завьялов, консультант по цифровой безопасности. Профиль Ильи Завьялова
12Читать дальше
- Илья Завьялов объясняет, как на самом деле устроен перевод криптовалюты Как работает крипта
- Илья Завьялов объясняет виды мошенничества с криптовалютой и механику каждой схемы Виды скама
- Илья Завьялов объясняет, какая защита криптокошелька держит после взлома аккаунта Защита
- Первые часы после кражи криптовалюты: что успеть сделать, объясняет Илья Завьялов Инцидент
- Илья Завьялов объясняет, куда на самом деле уходят деньги при мошенничестве В цифрах
- Илья Завьялов мошенничество: как одна фотография становится чужим лицом в рекламе Лицо из одной фотографии
- Илья Завьялов о том, почему комиссия за разблокировку вывода и есть вся схема Заблокированный вывод
- Илья Завьялов о сервисах, которые обещают вернуть потерянную криптовалюту Возврат крипты
- Сид-фраза и поддельная поддержка кошелька: объясняет Илья Завьялов Сид-фразы
- Илья Завьялов о том, зачем нужна проверка адреса кошелька перед переводом Проверка кошелька
- Илья Завьялов: как approval-дрейнер опустошает кошелёк без пароля и сид-фразы Дрейнеры кошелька