Илья Завьялов объясняет, почему возврата потерянной криптовалюты не бывает

01Как выглядит предложение вернуть потерянное

Типичный сервис возврата начинается со страницы, где перечислены услуги: розыск средств, блокчейн-аналитика, взаимодействие с биржами, подготовка документов для полиции. Оформление спокойное, шрифт деловой, в углу счётчик возвращённых сумм. Ниже идут отзывы с фотографиями и суммами, рядом форма заявки с полем для адреса кошелька. Всё вместе создаёт ощущение конторы, у которой есть штат, офис и практика. Ни один элемент этой страницы невозможно проверить снаружи, и в этом её главное свойство.

Дальше человека переводят в мессенджер, где с ним говорит специалист. Разговор начинается с сочувствия и подробных вопросов: когда произошёл перевод, на какой адрес, через какую площадку заходили деньги. Через час приходит первый отчёт, в котором действительно есть настоящие данные из публичного блокчейна: хеши, суммы, время подтверждений. Отчёт производит впечатление именно потому, что часть в нём правдива. Правдивой остаётся ровно та часть, которую любой человек видит в обозревателе транзакций бесплатно.

После отчёта появляется вывод: средства найдены и лежат на кошельке, связанном с биржей в такой-то юрисдикции. Дальше следует предложение приступить к возврату и назвать сумму предоплаты за юридическое сопровождение. С этого момента разговор перестаёт касаться блокчейна и полностью посвящён переводу денег. Одна и та же последовательность шагов повторяется у десятков площадок с разными названиями и логотипами. Совпадает даже порядок фраз, потому что сценарий пишется один раз и раздаётся операторам.

Названия таких сервисов меняются быстрее, чем на них успевают пожаловаться. Домен живёт несколько месяцев, потом гаснет, а тексты и отзывы переезжают на новый адрес почти без правок. Поэтому поиск по названию редко даёт что-то полезное: истории просто нет, площадка существует несколько недель. Отсутствие следа само по себе оказывается самым заметным следом. Компания, которая годами возвращает людям деньги, оставляет за собой суды, публикации и претензии, и всё это находится.

02Откуда приходит первое сообщение

Пострадавший редко ищет такой сервис самостоятельно. Чаще предложение приходит к нему: в комментарий под постом о потере, в личные сообщения после жалобы на форуме, письмом на адрес, оставшийся в переписке с площадкой. Списки людей, уже потерявших деньги, продаются и перепродаются отдельно от всех прочих баз. Для второго круга такой список ценнее любого холодного контакта, потому что мотивация человека известна заранее. Продавцу не нужно объяснять, зачем звонит, достаточно назвать сумму и дату.

Второй канал это поиск и реклама. Запросы про возврат средств и обманутых вкладчиков стоят дорого, потому что аудитория узкая и готовая платить прямо сейчас. Человек в первые дни после потери открывает первые ссылки подряд и почти не сравнивает источники. Разница между конторой с историей и страницей, собранной за вечер, в поисковой выдаче не видна. Проверка репутации требует нескольких часов, которых у только что потерявшего деньги обычно нет.

Третий канал это входящий звонок. По данным годового отчёта FBI Internet Crime Complaint Center за 2025 год, колл-центровое мошенничество, куда входят поддельная техническая поддержка и подделка под государственные службы, дало свыше восьмидесяти тысяч обращений и более 2,9 миллиарда долларов заявленных потерь. Звонящий представляется сотрудником отдела по киберпреступлениям, следователем или юристом биржи. Он знает детали потери, потому что берёт их из того же списка. Разговор строится вокруг сообщения о том, что дело уже открыто и от пострадавшего требуется участие.

Часть предложений приходит от тех же людей, которые организовали первую потерю. Им известны суммы, адреса и вся переписка, поэтому второй заход выглядит достовернее первого. Пострадавший принимает эту осведомлённость за доказательство компетентности и профессиональной работы. В действительности она означает только то, что человек снова разговаривает с прежней группой под новой вывеской. Именно поэтому повторные обращения к той же жертве считаются в этой среде отдельным этапом, а не случайностью.

03Почему отправленную транзакцию нельзя отменить

Перевод в публичной сети закрепляется подтверждениями и после этого существует в цепочке навсегда. Администратора, у которого есть кнопка отмены, в такой сети не предусмотрено: это условие её работы. Отмена возможна только там, где есть посредник с правом списать средства обратно, как банк в карточном платеже. В блокчейне подобный посредник отсутствует по устройству, поэтому просьбу вернуть перевод адресовать некому. Любое обещание отменить транзакцию упирается в это ограничение раньше, чем в чью-либо квалификацию.

Единственный способ переместить монеты с адреса это подпись приватным ключом. Ключ находится у того, кто контролирует кошелёк, и передать его со стороны никто не в состоянии. Сервис, обещающий вернуть средства без участия владельца конечного адреса, обещает сделать подпись вместо него. Такое возможно либо с согласия этого владельца, либо через взлом его инфраструктуры. Ни один из вариантов не продаётся по прайсу с фиксированной комиссией и сроком в пять рабочих дней.

Отдельно стоит случай, когда средства ушли на кошелёк централизованной биржи. Тогда заморозка теоретически возможна, но решение принимает сама площадка, обычно по запросу правоохранительных органов или по внутренней процедуре комплаенса. Частная контора не имеет ни такого права, ни канала для подобных запросов. Даже когда заморозка происходит, возврат идёт через суд чужой юрисдикции и занимает месяцы. Исход при этом остаётся неопределённым до последнего заседания, и об этом честный юрист предупреждает на первой встрече.

04Что на самом деле умеет блокчейн-аналитика

Отследить движение средств по публичной сети действительно можно. Транзакции видны всем, адреса объединяются в кластеры, точки входа на площадки определяются по известным депозитным адресам. Этим занимаются специализированные компании, и их отчёты используются в реальных расследованиях. Технология работает и никакого отношения к обману не имеет. Обман начинается в тот момент, когда возможность увидеть путь монет выдают за возможность их забрать.

Разрыв между трассировкой и возвратом при этом остаётся полным. Знание того, где лежат монеты, не даёт к ним доступа ни на один шаг. Отчёт аналитика служит документом для следствия и никакой платёжной силы не имеет. Между отчётом и деньгами стоит длинная процедура с участием полиции, площадки и суда другой страны. Сервис, продающий возврат, выполняет первую часть цепочки и обещает результат её последней части.

Проверить квалификацию собеседника по переписке невозможно. Специалист, который работает всерьёз, оформляет договор, выставляет счёт от юридического лица и говорит о вероятностях. Продавец возврата говорит о гарантиях и сроках, потому что предметом сделки является ожидание. Отличить одно от другого проще всего по вопросу о договоре: там, где работа настоящая, документ появляется до оплаты.

05Как устроена схема второй оплаты

Первая сумма почти всегда небольшая. Её называют комиссией за открытие дела, депозитом для юриста или платой за нотариальное заверение отчёта. Размер подбирают так, чтобы человек согласился без долгих размышлений и обсуждений с близкими. По данным Federal Trade Commission за 2025 год, типичная потеря по обращению об имперсонации составляет около семисот долларов, и первая ступень подобных схем обычно держится в этом же диапазоне. Задача первого платежа состоит в том, чтобы человек перешёл из наблюдателя в участника.

Дальше сумма растёт. После оплаты появляется новое обстоятельство: налог в стране, где заморожены средства, страховой взнос, комиссия платёжного шлюза, залог для разблокировки кошелька. Каждый следующий платёж объясняется тем, что предыдущий уже вложен и до результата остался один шаг. Логика вложенного удерживает человека сильнее любых доводов со стороны. Разговор прекращается тогда, когда у пострадавшего заканчиваются деньги и кредитные возможности.

Масштаб самой имперсонации виден по статистике. Federal Trade Commission за 2025 год получила более миллиона обращений о том, что мошенник выдавал себя за другого, с заявленными потерями в 3,5 миллиарда долларов, и это почти каждое третье обращение за год. Возврат средств представляет собой частный случай той же конструкции, где чужая роль дополнена точным знанием о прошлой потере. Отсюда и высокая убедительность разговора: собеседник начинает с фактов, которые пострадавший считал известными только себе.

В этой же статистике есть обнадёживающая часть. В четырёх обращениях об имперсонации из пяти денежной потери не было вовсе, то есть человек распознал схему до перевода. Попыток многократно больше, чем удачных для мошенника исходов, и решает всё момент, когда просят первый платёж. Пауза в несколько часов перед оплатой снимает большую часть таких предложений сама по себе. Никакая законная процедура за эти часы не рушится, и проверить это можно у любого практикующего юриста.

06Голос, который звучит знакомо

Убедительный клон голоса собирается из записи длиной около трёх секунд и достигает примерно восьмидесяти пяти процентов точности. Трёх секунд хватает голосовому сообщению, ролику в социальной сети или обычному ответу на входящий звонок. Материал для подделки есть почти у каждого, кто когда-либо записывал свой голос в интернете. Стоимость такой обработки давно упала до уровня подписки, доступной любому оператору колл-центра.

Различить подделку на слух практически невозможно. В эксперименте люди отличали настоящий голос от синтезированного лишь в 37,5 процента случаев, что хуже простого угадывания. Слух опирается на интонацию и тембр, и обе характеристики современные модели воспроизводят точно. Ощущение узнавания при этом остаётся полным, поэтому человек доверяет разговору сильнее, чем письму. Проверка голосом перестала быть проверкой, и это изменение произошло за пару лет.

Для схем с возвратом это меняет всю сцену разговора. Звонок от следователя, юриста площадки или сотрудника банка звучит ровно так, как ожидает услышать пострадавший. Иногда в разговор добавляют голос знакомого человека, чтобы подтвердить легенду со стороны. Единственный оставшийся способ проверки состоит в том, чтобы положить трубку и перезвонить самому по номеру, найденному отдельно от входящего звонка. Собеседник, который мешает это сделать, тем самым отвечает на вопрос о своей роли.

07Кому такие предложения адресованы в первую очередь

Возраст пострадавшего заметно влияет на сумму. По данным FBI Internet Crime Complaint Center за 2025 год, средняя потеря человека шестидесяти лет и старше составила 38 501 доллар против общей средней в 20 699 долларов, то есть примерно в 1,86 раза выше. Разница объясняется размером доступных сбережений и длительностью разговора, который такие схемы выдерживают. Пожилой человек чаще доводит беседу до конца из вежливости и реже кладёт трубку на середине.

Вторая группа это те, кто уже потерял однажды. Их контакты циркулируют в отдельных списках, а сама потеря становится точкой входа для следующего разговора. Человек в состоянии потери оценивает предложения иначе, чем в спокойный день: срочность кажется уместной, надежда перевешивает проверку. Ощущение, что шанс исправить ошибку существует, оказывается сильнее накопленного опыта.

Третья группа это люди, которым стыдно рассказать о произошедшем. Молчание лишает их внешнего взгляда, который обычно и останавливает вторую оплату. Схема прямо использует стыд: собеседник обещает решить всё тихо, без огласки и без объяснений с семьёй. Один разговор с посторонним человеком снимает большую часть этого механизма за несколько минут.

08Признаки, по которым предложение видно сразу

Первый признак это предоплата за обещанный результат. Настоящее юридическое сопровождение оплачивается по договору с описанием работ, где исход прямо назван вероятным. Просьба перевести деньги до начала работы означает, что оплата и есть весь продукт. Формулировка про комиссию площадки или взнос за открытие дела ничего в этом не меняет.

Второй признак это гарантия. В процедуре, где решение принимает биржа, полиция или суд, гарантировать исход невозможно физически. Обещание стопроцентного возврата означает, что говорящий в этих процедурах не участвует. Юрист с практикой в такой категории дел начинает разговор с оценки шансов и списка препятствий.

Третий признак это канал связи и способ оплаты. Договор, счёт и реквизиты юридического лица заменяются перепиской в мессенджере и переводом на криптокошелёк. Просьбу платить в стейблкоинах вместо банковского перевода объясняют скоростью, при этом настоящий её смысл заключается в необратимости. Компания, у которой есть банковский счёт и отчётность, принимает деньги обычным путём.

Четвёртый признак это срочность. Окно возможности, закрывающееся через сутки, существует для того, чтобы человек ни с кем не успел посоветоваться. Законная процедура не теряет силу оттого, что заявитель подумал два дня и позвонил родственнику. Давление временем остаётся самым устойчивым элементом схемы, потому что без него она перестаёт работать.

09Что действительно можно сделать после потери

Первое действие это фиксация. Стоит сохранить хеши транзакций, адреса, скриншоты переписки, ссылки на страницу площадки и время каждого шага. Эти данные пригодятся и в заявлении, и в обращении к бирже, и они же не позволят пересказать историю по памяти с ошибками. По оценке FBI Internet Crime Complaint Center, около половины всех заявленных в США потерь связаны с криптовалютой, поэтому приём подобных заявлений в профильных подразделениях давно отработан.

Второе действие это заявление в полицию и в профильный орган своей страны. Быстрого возврата оно почти никогда не приносит, зато создаёт документ, без которого биржа не станет разговаривать вообще. Обращение в поддержку площадки, куда ушли средства, имеет смысл делать в первые часы, потому что дальше монеты уходят через обменники и мосты. Номер обращения стоит сохранить сразу, он понадобится при каждом следующем контакте.

Третье действие это отказ от любых платежей на этапе возврата. Законная процедура не требует переводить деньги вперёд ради получения собственных средств. Предложение, которое пришло само и первым, стоит воспринимать как продолжение первой истории. Проверить контору можно за час: юридическое лицо, регистрация, суды, публикации, возраст домена.

Четвёртое действие это разговор с человеком, не вовлечённым в ситуацию. Взгляд со стороны почти всегда замечает несостыковку, которую участник переписки пропускает. Именно этот шаг чаще всего останавливает вторую потерю, и стоит он ровно ничего. Потеря денег остаётся тяжёлой, при этом сохранённые остатки сбережений почти всегда важнее шанса вернуть ушедшее.

10Вопросы и ответы

11Читать дальше

• Илья Завьялов объясняет, как на самом деле устроен перевод криптовалюты Как работает крипта
• Илья Завьялов объясняет виды мошенничества с криптовалютой и механику каждой схемы Виды скама
• Илья Завьялов объясняет, какая защита криптокошелька держит после взлома аккаунта Защита
• Первые часы после кражи криптовалюты: что успеть сделать, объясняет Илья Завьялов Инцидент
• Илья Завьялов объясняет, куда на самом деле уходят деньги при мошенничестве В цифрах
• Сид-фраза и поддельная поддержка кошелька: объясняет Илья Завьялов Сид-фразы
• Илья Завьялов о том, зачем нужна проверка адреса кошелька перед переводом Проверка кошелька
• Илья Завьялов: как approval-дрейнер опустошает кошелёк без пароля и сид-фразы Дрейнеры кошелька

Назад в блог