Ilia Zavialov

Повернення крипти

Ілля Зав'ялов пояснює, чому повернення втраченої крипти не відбувається

Версія українською мовою для України.

Людина, яка щойно втратила гроші на криптовалютній схемі, вводить у пошук одну фразу про повернення коштів. Відповідь знаходиться швидко, бо ринок таких пропозицій великий і добре оптимізований під саме цей запит. Сайти виглядають як юридичні бюро, як команди блокчейн-аналітиків, як підрозділи міжнародних розслідувань. Питання цієї статті просте: що насправді відбувається після того, як постраждалий пише в такий сервіс, і чи існує хоч один механізм, який дозволяє повернути вже переказану монету. Розбір іде від вітрини до платіжної механіки і закінчується тим, що справді має сенс робити в перші години.

·13 хв читання·Ілля Зав'ялов

Ілля Зав'ялов пояснює, як влаштовані сервіси, що обіцяють повернути втрачену криптовалюту
Ілля Зав'ялов пояснює, як влаштовані сервіси, що обіцяють повернути втрачену криптовалюту

01Як виглядає вітрина сервісу повернення

Сайт такого сервісу зібраний за впізнаваним шаблоном. Угорі стоїть слово про розслідування або про повернення активів, нижче йде блок із цифрами про відсоток успішних справ і суми, які нібито вже повернуті клієнтам. Далі розміщені фотографії людей у костюмах, згадка про офіс у великому фінансовому центрі і рядок про партнерство з правоохоронними органами. Жоден із цих елементів не потребує перевірки з боку відвідувача, бо всі вони існують лише всередині самого сайту.

Тексти написані так, щоб зняти головне заперечення заздалегідь. Там пояснюють, що блокчейн публічний, що кожна транзакція видима, що спеціалісти вміють простежити ланцюжок до кінцевого гаманця. Усе це відповідає дійсності рівно до моменту, коли з видимості роблять висновок про можливість повернення. Видимість адреси і контроль над приватним ключем це два різні стани, і другий ніяк не випливає з першого.

Чат на сайті відповідає за хвилину і одразу переходить до справи. Оператор просить хеш транзакції, адресу отримувача, суму і дату, тобто рівно ті дані, які постраждалий і так готовий надати першому, хто спитає. Через короткий час приходить відповідь про те, що кошти знайдені та частково заморожені, а справу треба відкрити сьогодні, бо активи рухаються. Швидкість тут виконує ту саму роль, що і в початковій схемі, вона забирає час на перевірку.

Домен часто молодий, а контакти зводяться до месенджера і форми зворотного зв'язку. Юридична адреса, якщо вона взагалі вказана, веде до сервісного офісу, який здає реєстрацію будь-кому за місячну плату. Номер ліцензії з підвалу сторінки при перевірці в реєстрі належить іншій компанії або не існує зовсім. Ці деталі помітні за кілька хвилин, і саме їх майже ніхто не перевіряє в тому стані, у якому люди звертаються по допомогу.

02Звідки береться контакт із постраждалим

Другий удар працює тому, що список тих, кого вже обдурили, має вимірювану ринкову цінність. Дані з першої схеми залишаються у тих, хто її проводив, і далі рухаються між групами як звичайний товар. У списку є сума втрати, мова спілкування, вік, готовність відповідати на дзвінки і те, чи людина платила після першої відмови. Такий контакт коштує дорожче за холодний номер, бо мотивація в ньому вже створена чужими руками.

Другий канал це відкриті скарги. Людина пише під відео про шахрайство або на форумі, що втратила гроші, і протягом дня отримує кілька приватних повідомлень. Частина з них написана від імені колишніх постраждалих, які нібито повернули кошти і залишили контакт спеціаліста. Такі коментарі часто йдуть парами, спочатку питання, потім вдячна відповідь, і читаються як жива розмова сторонніх людей.

Третій канал це пошук. Запити про повернення криптовалюти викуповуються в рекламі та опрацьовуються сторінками, зробленими під конкретне формулювання. Коли людина вводить назву майданчика, з якого зникли кошти, разом зі словом про повернення, вона потрапляє на сторінку, зібрану саме під цю пару слів. Збіг виглядає як удача, хоча є звичайною роботою з ключовими фразами.

Обіцянки сервісів повернення і те, що за ними стоїть
Обіцянка на сайті або в чатіЩо стоїть за неюПеревірна дія
Ми вже бачимо ваші монети в блокчейніПублічний оглядач блокчейну показує адреси кожному охочому, доступу до приватного ключа звідти не з'являєтьсяПопросити пояснити, звідки візьметься доступ до чужого приватного ключа
Оплата тільки після повернення коштівПізніше з'являється комісія мережі, застава або податок на поверненняПорівняти першу обіцянку з першим виставленим рахунком
Ми працюємо разом із правоохоронними органамиНазви установ використані без їхньої згоди і без будь-якої угодиЗвірити контакт із тим, що вказано на офіційному сайті установи
Ось панель із вашим поточним балансомІнтерфейс намальований і не має зв'язку з реальною мережеюСпробувати вивести з панелі мінімальну суму
Кошти заморожені, потрібен розблокувальний платіжКласична друга оплата, після якої з'явиться третяЗупинити платежі і зафіксувати все листування
Ми повернули гроші сотням клієнтівВідгуки написані під замовлення і живуть лише на цьому сайтіШукати сліди компанії поза її власними сторінками
Дайте доступ до гаманця для перевірки історіїЗапит на фразу відновлення і повне спустошення гаманцяНе передавати фразу відновлення нікому і ні за яких умов

03Механіка платежів: перша оплата ніколи не остання

Перша розмова майже завжди закінчується словами про те, що оплата йде за результатом. Це знімає останній опір, бо ризик виглядає нульовим. Через день або два з'являється перший рахунок, і він завжди має технічне пояснення. Комісія мережі, депозит для юриста, оплата доступу до бази обмінників, застава для запуску процедури заморозки.

Після першої оплати сценарій розгалужується. Якщо людина платить без питань, суми зростають і з'являються нові статті витрат: конвертація, страховка переказу, податок на повернені кошти. Якщо людина вагається, вмикається тиск через час, наприклад повідомлення про те, що заморозка діє лише до вечора. У частині випадків повертають невелику суму, щоб довіра закріпилася перед значно більшим платежем.

Окрема гілка будується на доступі. Замість грошей просять підключити гаманець для перевірки або надіслати фразу відновлення, щоб спеціаліст побачив історію операцій. Після цього гаманець спорожняється повністю, включно з активами, які до першої втрати не мали жодного стосунку. Фраза відновлення дає повний контроль над коштами, і жодна законна перевірка її не потребує.

Загальна логіка проста. Кожен наступний платіж пояснюється тим, що попередній вже вкладений і повернення зовсім близько. Це той самий механізм, який утримував людину в початковій схемі, перенесений на етап після втрати. У частині випадків сума, витрачена на повернення, перевищує саму початкову втрату.

04Мова доказів: панелі, звіти і номери справ

Основна опора довіри в такій розмові це скриншот. Клієнту показують панель із його адресою, сумою і статусом «частково заморожено», іноді з таймером до завершення процедури. Інтерфейс намальований і не має жодного зв'язку з мережею, а число в ньому змінюється вручну. Перевіряється це одним рухом: будь-яка спроба вивести з такої панелі мінімальну суму закінчується новим рахунком.

Другий шар це звіт. Приходить документ на кілька десятків сторінок із графом транзакцій, кольоровими вузлами і назвами майданчиків. Частина даних у ньому справжня, бо публічний оглядач блокчейну показує рух коштів будь-кому і безкоштовно. Справжні дані тут працюють обгорткою для єдиного вигаданого рядка про те, що кошти утримуються і чекають на процедуру повернення.

Третій шар це папір із чужим гербом. Лист від нібито регулятора, витяг із нібито судової справи, номер провадження, підпис і печатка. Перевірка такого документа зводиться до одного дзвінка в установу за телефоном з її офіційного сайту, і цей дзвінок ніхто не робить, бо його не пропонують зробити. Натомість пропонують надіслати документ у месенджер і рухатися далі за розкладом справи.

Спільна риса всіх трьох шарів у тому, що жоден із них не можна підтвердити поза периметром самого сервісу. Скриншот живе на їхньому сервері, звіт надіслали вони, документ прийшов від них. Кожен доказ, який має вагу, перевіряється в незалежному джерелі, і саме таких доказів у цих розмовах немає.

05Чому переказ у мережі не скасовується

Переказ у публічній мережі підтверджується розподіленим набором вузлів і після підтвердження стає частиною історії, яку ніхто не переписує за заявою. Немає оператора, який тримає кнопку скасування, немає рахунку відправника, з якого можна зняти платіж назад. Банківський світ дозволяє відкликати переказ, бо всередині нього є посередник із відповідними повноваженнями. У блокчейні цього посередника прибрано за задумом, і саме за цю властивість технологію цінують.

Контроль над монетою дорівнює контролю над приватним ключем. Той, хто отримав кошти, тримає ключ, і жодна третя сторона не може підписати транзакцію замість нього. Слова про «розблокування» і «розморозку» описують дію, для якої в мережі відсутній механізм. Коли сервіс обіцяє повернути монети через технічну процедуру, він описує неіснуючу операцію.

Після отримання кошти рідко залишаються на місці. Їх дроблять, проганяють через міксери і мости між мережами, обмінюють на інші активи, розводять по десятках адрес. Аналітика здатна показати частину цього маршруту, і для розслідування це справді корисно. Показати маршрут і повернути монету це різні дії, друга з них потребує повноважень, яких у приватної компанії немає.

Єдина точка, де рух можна зупинити, це централізований посередник. Біржа, обмінник або емітент стейблкоїна технічно здатні заморозити адресу і кошти на ній. Роблять вони це за власною процедурою або за запитом правоохоронних органів у межах справи. Приватна компанія без такого запиту залишається стороннім спостерігачем, яким би переконливим не був її сайт.

06Підробка під установу як основний інструмент

Головний робочий інструмент цих сервісів це чуже ім'я. Federal Trade Commission за 2025 рік зафіксувала понад мільйон звернень про видавання себе за іншого і 3,5 мільярда доларів заявлених втрат, і це майже кожне третє звернення в її базі. Назва установи працює як готовий кредит довіри, який не треба заробляти розмовою. Достатньо назватися підрозділом відомства, юридичною фірмою або службою безпеки майданчика, і перші питання зникають самі.

У звітності FBI Internet Crime Complaint Center за 2025 рік окремо виділене колл-центрове шахрайство, тобто підроблена техпідтримка разом із підробкою під державні служби. За рік це понад 80 тисяч звернень і більш ніж 2,9 мільярда доларів заявлених втрат. Сервіси повернення живуть усередині цієї категорії, бо їхня розмова будується на тому самому прийомі. Людині телефонують або пишуть від імені структури, яка нібито вже займається її справою.

Та сама статистика показує межу методу. лише кожне пʼяте звернення про імперсонацію закінчувалося реальною втратою грошей, решта спроб провалювалися. Схема розрахована на потік і на те, що з великої кількості контактів спрацює невелика частка. Це пояснює наполегливість переписки і швидкий перехід до наступної людини, щойно з'являється помітний опір.

Перевірка імені займає менше часу, ніж перше повідомлення. Назва установи шукається в її власному реєстрі, телефон береться з офіційного сайту організації, а лист із контактами відкладається вбік. Жоден справжній підрозділ не спілкується виключно через месенджер і не просить оплату за початок роботи. Ці три ознаки закривають більшість випадків без глибокого розбору.

07Голос у слухавці перестав бути доказом

Дзвінок довго був сильним аргументом, бо голос знайомої установи чи родича перевіряли на слух. Дослідження клонування голосу 2025 і 2026 років показують, що переконливий клон робиться із запису довжиною близько трьох секунд і досягає приблизно 85 відсотків точності. Три секунди це привітання в голосовому повідомленні або відповідь на дзвінок із невідомого номера. Матеріалу для копії достатньо майже в кожного, хто користується телефоном.

Здатність людини помітити підробку виявилася нижчою за очікування. В експерименті учасники відрізняли справжній голос від синтезованого лише у 37,5 відсотка випадків, тобто гірше за просте вгадування. Спокійне слухання в тиші дає слабший результат, ніж здається збоку, а розмова про втрачені гроші завжди проходить у стресі. Слух перестав бути перевіркою, і це змінює вимоги до самої процедури спілкування.

Практичний висновок стосується порядку дій. Будь-яка розмова про гроші перевіряється зворотним дзвінком за номером, знайденим самостійно, і пауза в кілька хвилин нічого не руйнує. Якщо співрозмовник заперечує проти паузи і зворотного дзвінка, розмова закінчена. Цей крок дешевий і працює однаково проти клонованого голосу, підробленого відео і звичайного тиску.

08Кого ці схеми б'ють найсильніше

Масштаб явища видно в загальній звітності. FBI Internet Crime Complaint Center за 2025 рік прийняв 1 008 597 звернень і зафіксував майже 21 мільярд доларів заявлених втрат, що на 26 відсотків більше, ніж роком раніше. Приблизно половина всіх заявлених у США втрат так чи інакше пов'язана з криптовалютою. На такому тлі ринок послуг повернення має постійний приплив клієнтів без жодних зусиль.

Розподіл втрат за віком нерівний. Середня втрата постраждалого 60 років і старше за 2025 рік склала 38 501 долар проти загальної середньої 20 699 доларів, тобто в 1,86 раза вище. Причина в поєднанні накопичень, довіри до телефонної розмови і соціальної ізоляції, яка залишає людину без другої думки поруч. Сервіс повернення заходить саме в цю прогалину, пропонуючи роль союзника і терплячого співрозмовника.

Друга втрата переноситься важче за першу. До фінансової шкоди додається сором, який зупиняє звернення до близьких і до поліції. Мовчання після другого епізоду робить статистику неповною, бо частина випадків ніколи не потрапляє в жодну базу. Розмова про це вголос знімає найдорожчу частину схеми, тобто ізоляцію постраждалого.

09Що справді має шанс спрацювати

Перший робочий крок стосується посередника. Якщо переказ пішов на адресу централізованої біржі або обмінника, звернення в їхню службу безпеки має сенс у перші години, поки кошти не розійшлися. Потрібні хеш транзакції, адреси, час і короткий опис обставин без емоційної частини. Майданчик не поверне кошти за одним листом, проте може позначити адресу і зберегти дані, які знадобляться слідству.

Другий крок це заява. Заява в поліцію фіксує подію офіційно і створює документ, на який згодом посилаються майданчик, банк і суд. Разом із заявою подаються збережені листування, реквізити, чеки і скриншоти з часовими мітками. Навіть у справах без швидкого результату заява формує масив, за яким пов'язують епізоди різних постраждалих.

Третій крок стосується фіатної частини історії. Якщо купівля криптовалюти йшла карткою або банківським переказом, банк має власну процедуру спору і власні строки, які починають спливати з дня операції. Звернення в банк робиться одночасно із заявою, бо строки тут коротші за людське терпіння. Це єдиний канал, у якому реальне повернення грошей іноді відбувається.

Четвертий крок це чесна оцінка ймовірності. Повернення трапляється в частині справ, де кошти вдалося зупинити на майданчику або де слідство дійшло до конкретних людей, і такий процес вимірюється місяцями. Жоден приватний сервіс не прискорює його за передоплату, бо потрібні повноваження лежать поза ринком послуг. Тверезе очікування захищає краще за будь-який фільтр реклами.

10Перевірка за кілька хвилин і перші дії після втрати

Швидка перевірка сервісу займає кілька хвилин і будується на трьох питаннях. Хто саме виконає юридично значущу дію і на підставі яких повноважень. Що станеться з платежем, якщо результату не буде, і хто підтверджує це письмово. Звідки взявся контакт і чи прийшов він першим із боку сервісу.

Перші години після втрати варто витратити на фіксацію. Зберігаються хеші транзакцій, адреси, повне листування без вирізаних фрагментів, номери телефонів, посилання і скриншоти сторінок із видимою датою. Цей архів робиться один раз і далі використовується у зверненнях до майданчика, банку і поліції. Спроба зібрати його через тиждень зазвичай закінчується втратою половини матеріалу.

Останнє правило стосується вхідних пропозицій. Будь-який контакт, який сам знайшов постраждалого і пропонує повернення, розглядається як продовження першої схеми, поки не доведено інше. Оплата наперед за обіцянку повернення закриває розмову без винятків. Ця межа проста, і саме простота робить її придатною для того стану, у якому людина опиняється після втрати.

11Питання і відповіді

Чи можна повернути криптовалюту після переказу шахраям?

Сам переказ у мережі скасувати неможливо, бо підтверджену транзакцію ніхто не переписує за заявою. Шанс з'являється лише тоді, коли кошти дійшли до централізованого майданчика і той заморозив адресу за власною процедурою або за запитом правоохоронних органів.

Чи існують легальні сервіси повернення криптовалюти?

Існують компанії, які роблять блокчейн-аналітику і готують матеріали для слідства, і їхня робота закінчується звітом. Повернення коштів виконують майданчик, банк і суд, тому будь-яка обіцянка приватної фірми повернути монети власними силами описує неіснуючу процедуру.

Скільки коштують послуги повернення крипти і чому суми ростуть?

Розмова зазвичай починається зі слів про оплату за результатом, а через день з'являється перший рахунок із технічним поясненням. Далі суми зростають, бо кожен новий платіж обґрунтовують тим, що попередній вже вкладений і результат зовсім близько.

Що робити відразу після того, як перевів крипту шахраям?

У перші години варто зафіксувати хеші транзакцій, адреси, листування і скриншоти з видимою датою, а потім написати в службу безпеки майданчика, куди пішли кошти. Паралельно подається заява в поліцію, а якщо купівля йшла карткою, ще й звернення в банк, бо там діють короткі строки.

Чому шахраї повертаються до тих, хто вже втратив гроші?

Списки постраждалих мають ринкову ціну, бо в них є сума втрати, вік і підтверджена готовність платити. Federal Trade Commission за 2025 рік зафіксувала понад мільйон звернень про видавання себе за іншого, і повторний контакт під чужим ім'ям входить саме в цю категорію.

Чи можна довіряти дзвінку від служби повернення, якщо голос звучить знайомо?

Дослідження клонування голосу показують, що переконлива копія робиться із запису довжиною близько трьох секунд, а люди відрізняють підробку лише у 37,5 відсотка випадків. Тому будь-яка розмова про гроші перевіряється зворотним дзвінком за номером, знайденим самостійно на офіційному сайті.

Монограма Іллі Зав'ялова

Автор: Ілля Зав'ялов, консультант з цифрової безпеки. Профіль Іллі Зав'ялова

12Читати далі

Назад до блогу