Ilia Zavialov

Види скаму

Ілля Зав'ялов пояснює, які бувають види крипто-шахрайства і чому їх варто ділити за механізмом

Версія українською мовою для України.

Кожне повідомлення про крипто-шахрайство читається як окрема історія: інша платформа, інший привід, інший тон розмови. За цією різноманітністю стоїть невелика кількість механізмів, і кожен тримається рівно на одному кроці, який робить сам власник грошей. Нижче ці механізми розібрано за тим, куди йдуть кошти і що доводиться віддати зловмиснику: переказ, ключ або довіру до чужої адреси. Одні категорії заробляють потроху з великої кількості людей, інші забирають багато відразу в небагатьох, і різниця між ними видно вже в перших звітах за рік. Питання статті просте: скільки насправді існує таких категорій і чи можна закрити кілька схем одразу однією звичкою.

·13 хв читання·Ілля Зав'ялов

Ілля Зав'ялов і схема видів крипто-шахрайства за єдиним вирішальним кроком
Ілля Зав'ялов і схема видів крипто-шахрайства за єдиним вирішальним кроком

01Чому механізм важливіший за назву схеми

Нові назви схем зі списками «топ-10 крипто-шахрайств» з'являються щотижня, і кожна обіцяє окрему історію: новий проєкт, нова платформа, новий привід почати розмову. Розбір нижче дивиться на це через механізм: звідки приходить перший контакт, у який момент рухаються гроші і без якого одного кроку схема не працює взагалі. За 2025 рік Федеральна торгова комісія США отримала 3 мільйони звернень про шахрайство і зафіксувала 15,9 мільярда доларів заявлених втрат, тоді як роком раніше цифри становили 2,6 мільйона звернень і трохи більше 12 мільярдів доларів. Масштаб такого розміру тримається на невеликій кількості механізмів, повторених мільйони разів під різними іменами.

Механізм зручний тим, що не залежить від моди на назви. Схема, яка вчора називалася «інвестиційним клубом», а сьогодні маскується під «стейкінг-пул», однаково потребує, щоб жертва сама відправила перший переказ, і однаково розвалюється, якщо цей переказ не відбувся. Та сама логіка працює для схем, що полюють на ключ, і для тих, яким досить чужої довіри до адреси. Назвати єдиний крок кожної категорії корисніше, ніж завчати сотні варіантів обгортки навколо нього, бо звичка, яка блокує один крок, автоматично закриває всі схеми цієї категорії одразу.

Далі текст розкладає крипто-шахрайство на категорії за цим принципом: спочатку три механізми, кожен з яких залежить від власної дії потерпілого, потім другий вимір, що описує, за кого видає себе співрозмовник, і окремо роль штучного інтелекту та вікової групи, яка платить найбільше. Кожна секція називає один крок, придатний для перевірки, і жодна не повторює висновок попередньої іншими словами. Наприкінці категорії збираються назад в один короткий список перевірок, придатний для будь-якої суми переказу.

02Друге джерело підтверджує ту саму форму

Федеральна торгова комісія веде облік як регулятор захисту споживачів, а Інтернет-центр приймання скарг ФБР веде свій облік як правоохоронний орган, тому підсумкові суми двох служб не збігаються і порівнювати їх напряму немає сенсу. За 2025 рік центр ФБР отримав 1 008 597 звернень і зафіксував майже 21 мільярд доларів заявлених втрат, на 26 відсотків більше, ніж роком раніше. Це друга, незалежна від першої, вибірка, зібрана іншим відомством за іншою методикою.

Обидва набори даних, попри різну методику, показують одну й ту саму форму: невелика кількість категорій постійно забирає непропорційно велику частку грошей, тоді як інша, значно більша частина звернень стосується спроб, які нічого не забрали. Це і є практичний сенс класифікації за механізмом: вона тримається однаково незалежно від того, яке відомство рахує і в якому році. Тому подальший поділ на категорії спирається саме на механізм дії, а цифри обох звітів лише показують, наскільки нерівномірно розподілені гроші всередині нього.

Різниця в підрахунку тримається і всередині категорій, не тільки в загальній сумі. Одна категорія в даних Інтернет-центру приймання скарг ФБР явно випереджає решту за розміром заявлених втрат, і саме з неї починається докладний розбір нижче. Менші за сумою категорії розглядаються слідом за нею, у тому порядку, який показують самі звіти.

Категорії крипто-шахрайства за механізмом і кроком, який вирішує все
Категорія за механізмомПерший контакт зазвичайКрок, що вирішує все
Підроблений інвестиційний майданчикРеклама, месенджер, запрошення в чатЖертва сама відправляє перший переказ
Роздача або подвоєнняТрансляція, публічний допис у соцмережіЖертва надсилає першою, щоб отримати більше
Романтична схема з довгим знайомствомЗастосунок знайомств, соцмережаДовіра, накопичена перед першою пропозицією
Послуга з повернення втрачених коштівЗвернення після попередньої втратиДругий платіж наперед за розслідування
Підроблений гаманець або служба підтримкиРеклама в пошуку, чат, соцмережаЖертва вводить фразу відновлення
Шкідливий запит підписуСайт, що просить підключити гаманецьЖертва підтверджує незрозумілий дозвіл
Підміна або отруєння адресиБуфер обміну, історія операцій, листЖертва довіряє адресі без повної звірки
Компрометація ділового листуванняЛист із зміненими банківськими реквізитамиОплата йде на новий рахунок без дзвінка

03Категорія, якій потрібно, щоб гроші надіслали ви

Найбільша за грошима категорія не займається гаманцем жертви безпосередньо. Вона переконує людину відправити кошти самостійно, і саме тому цей переказ виглядає технічно бездоганно: підпис справжній, адреса та, яку показали, мережа та, яку обрали, і жоден монітор безпеки не бачить у ньому нічого підозрілого. У даних Інтернет-центру приймання скарг ФБР за 2025 рік на інвестиційне шахрайство припало 8,648 мільярда доларів, понад сорок відсотків усіх заявлених втрат, і жодна інша категорія близько не підійшла до цієї суми.

Усередині категорії варіанти відрізняються лише тим, що саме показують жертві перед першим платежем. Підроблений інвестиційний майданчик малює графік балансу, що росте виключно в межах власного інтерфейсу компанії і ніколи не залежить від реального ринку. Схема з роздачею обіцяє повернути надіслане в кратному розмірі протягом хвилин. Романтична схема будує стосунки тижнями чи місяцями, перш ніж уперше згадати про інвестиційну можливість, і саме тривалість підготовки відрізняє її від решти варіантів.

Окремий варіант ловить тих, хто вже втратив гроші раніше: під виглядом служби повернення коштів у жертви просять другий платіж за розслідування чи розблокування активів, якого не буде. Схеми з оплачуваними завданнями діють схожим чином: показують невеликий заробіток після перших простих дій, а потім вимагають поповнити власний баланс, щоб «розблокувати» виведення більшої суми. У кожному з цих варіантів рішення ще належить відправнику рівно до натискання кнопки «надіслати». Жодна легітимна операція не вимагає спочатку заплатити, щоб потім отримати, і саме це перетворює вихідний переказ на структурний захист.

04Категорія, якій потрібен ваш ключ або підпис

Друга категорія не займається переконанням відправити переказ, вона йде відразу по ключ, бо ключ і є весь актив гаманця. Підроблені застосунки гаманців у результатах пошуку, клони чатів підтримки і сторінки, що просять «синхронізувати гаманець із вузлом», зрештою хочуть почути чи побачити один і той самий набір із дванадцяти або двадцяти чотирьох слів. Шкідливий запит підпису працює інакше й тонше: сайт пропонує підключити гаманець і підписати повідомлення, яке насправді видає дозвіл розпоряджатися токенами, а жертва підтверджує його, вважаючи звичайним входом.

Контакт у цій категорії часто починається з боку самої жертви: людина шукає, чому зависла операція, і натрапляє на рекламу з майже правильною назвою гаманця. Розмова веде до відчуття, що заповнення форми відновлення є звичайною технічною процедурою. Терміновість, з якою подають прохання, служить тій самій меті, що й у решти категорій: забрати час, у який поміщається перевірка.

Захист для цієї категорії структурний так само, як і для першої: жоден розробник некастодіального гаманця технічно не має доступу до ключів користувачів, тому фраза відновлення не допомогла б і найдбайливішій підтримці. Прохання назвати фразу, показати файл сховища ключів або підписати незрозуміле повідомлення завершує розмову одразу, ще до розгляду деталей запиту. Це правило працює однаково для тексту в чаті, для дзвінка і для картинки з інструкцією, яка приходить прямо в історію транзакцій гаманця.

05Категорія, якій потрібна тільки адреса

Третя категорія не переконує нікого й не забирає ключ. Вона змінює лише один рядок, адресу отримувача, залишаючи решту переказу справжньою: сума правильна, підпис справжній, намір відправника чесний. Шкідлива програма підміняє скопійовану адресу в буфері обміну в момент вставки, і жертва сама звіряє суму та підтверджує транзакцію, яка вже веде в чужий гаманець.

Отруєння історії транзакцій діє тонше: на адресу жертви надсилають мікроскопічну суму зі схожого рядка, і наступного разу людина копіює адресу вже зі списку операцій, довіряючи знайомому на вигляд початку та кінцю. У діловому листуванні той самий принцип виглядає інакше: рахунок із новими банківськими реквізитами приходить зі справжньої на вигляд адреси, тому що переписку прочитали заздалегідь. У глобальних даних Інтернет-центру приймання скарг ФБР за 2025 рік компрометація ділового листування дала 3,046 мільярда доларів втрат, друге місце після інвестиційних схем.

Єдиний крок, від якого залежить уся категорія, це готовність довіряти адресі, яка прийшла в повідомленні, з'явилася в буфері обміну або в історії операцій. Захист складається зі звірки повного рядка адреси з першоджерелом, тоді як звичні чотири символи на початку й у кінці підбирають зловмисники, що знають про цю звичку заздалегідь. Мережа переказу і додаткові поля на кшталт тега чи призначення платежу звіряються тим самим способом і з тієї самої причини.

06Другий вимір: за кого себе видають

Три категорії вище описують, який крок потрібен зловмиснику. Є й другий, незалежний вимір: за кого він себе видає під час першого контакту. Співрозмовник може відрекомендуватися співробітником банку, представником державної служби, службою підтримки відомої платформи або близькою людиною, і кожна з цих личин однаково добре обслуговує будь-яку з трьох категорій вище.

Особистість співробітника банку найчастіше веде до категорії, де жертва сама відправляє переказ, нібито для захисту власного рахунку від «підозрілої операції». Особистість державного службовця однаково працює і там, і в категорії, що покладається на довіру до чужої адреси, коли йдеться нібито про штраф чи заборгованість. Особистість служби підтримки гаманця чи біржі майже завжди веде до категорії, що полює на ключ, бо саме підтримка правдоподібно просить «підтвердити» доступ.

Більшість публічних списків шахрайства називає особистість співрозмовника і майже ніколи не називає механізм, тому та сама категорія з'являється в списках під десятком різних імен. Розведення цих двох вимірів дає коротшу й точнішу картину: особистість пояснює, чому розмова здається довірливою, а механізм показує, де саме поставити перевірку. Тому далі категорії розглядаються за механізмом, а особистість співрозмовника лишається лише обгорткою, яка змінюється найшвидше з усього.

07Штучний інтелект підсилює наявні категорії

Штучний інтелект не створює нову категорію шахрайства, він підвищує правдоподібність контакту всередині вже наявних трьох. Переконливий клон голосу сьогодні роблять із запису тривалістю близько трьох секунд, і точність такого відтворення оцінюють приблизно у 85 відсотків. Джерелом трисекундного фрагмента стає будь-яке голосове повідомлення, коротке відео чи навіть публічний виступ, залишений у мережі.

Розрахунок на власний слух після цього не працює: в експерименті люди відрізняли справжній голос від клонованого лише у 37,5 відсотка випадків, тобто гірше за випадкове вгадування. Це підсилює саме категорію, що йде по ключ, коли дзвінок нібито від служби підтримки додає голосу переконливості, і категорію, що переконує відправити гроші, коли дзвінок звучить голосом близької людини в біді. Технологія не змінює жодного з трьох механізмів, вона лише знімає останній бар'єр недовіри перед тим самим кроком.

Практичний висновок стосується маршруту перевірки. Дзвінок нібито від родича чи нібито від підтримки перевіряється зворотним дзвінком на номер, збережений заздалегідь у контактах чи в договорі. Номер, названий самим співрозмовником у розмові, що викликає підозру, для такої перевірки не годиться, бо веде до того самого зловмисника. Це те саме правило, що працює для адреси гаманця і для прохання назвати ключ, застосоване тепер до звуку голосу.

08Чому саме старше покоління платить криптовалютою

Вікова група шістдесят років і старше стикається з тими самими трьома категоріями, але спосіб оплати в ній зміщений у бік каналів, які важче зупинити чи повернути. Серед людей 60 років і старше, які втратили від 10 тисяч доларів і більше на схемах з видаванням себе за компанію чи державну службу, 33 відсотки платили криптовалютою, 20 відсотків банківським переказом і 16 відсотків готівкою. Криптовалюта тут очолює список саме тому, що переказ остаточний і не має природної процедури повернення. Саме ця властивість потрібна першій із трьох категорій, описаній раніше.

Сценарій для цієї групи часто звучить як прохання захистити заощадження від нібито зламаного рахунку, перевівши їх на «безпечний» гаманець, який контролює зловмисник. Готівка, яку називають окремим варіантом оплати, зазвичай передається особисто, кур'єру, що приїжджає додому нібито від імені банку чи державної установи. Обидва варіанти, і крипто-переказ, і готівка з рук у руки, повторюють ту саму категорію, що потребує, щоб жертва сама віддала гроші, лише різними каналами виведення.

Це та частина категорії «відправте самі», де підготовка розмови триває довше, а тиск на терміновість сильніший, тому що зловмисник розраховує саме на самотність рішення. Домовленість заздалегідь, що жодна операція з великою сумою не відбувається без дзвінка другій людині в родині, працює тут краще, ніж запам'ятовування ознак конкретної схеми, бо покриває одразу всі її різновиди. Той самий принцип, єдиний крок і звичка його перевіряти, застосований до цієї вікової групи, просто вимагає, щоб перевіряв не тільки сам власник грошей.

09Що дає ця класифікація на практиці

Уся класифікація вище зводиться до однієї практичної дії: перед тим як діяти, називати про себе, у якій із трьох категорій перебуває поточна ситуація, і перевіряти рівно той крок, від якого ця категорія залежить. Для категорії, що потребує вихідного переказу, перевірка це пауза до натискання «надіслати». Для категорії, що йде по ключ, перевірка це відмова назвати фразу чи підписати незрозуміле повідомлення. Для категорії, що потребує лише адреси, перевірка це звірка повного рядка з першоджерелом.

Ця перевірка вже працює в масштабі, і статистика це підтверджує: за даними Федеральної торгової комісії США за 2025 рік у чотирьох зверненнях про видавання себе за іншого з п'яти грошової втрати не було зовсім. Це означає, що спроб контакту набагато більше, ніж успішних списань, і більшість людей на якомусь етапі розмови зупиняється сама, без спеціальної підготовки. Мета єдиної звички в тому, щоб зупинка ставалася раніше, до моменту, коли рішення вже неможливо скасувати.

Історія навколо кожної категорії й далі змінюватиметься: нові платформи, нові приводи, нові голоси, які звучать переконливо завдяки технології. Три механізми під цими історіями змінюються значно повільніше, і саме тому їх варто знати окремо від конкретних назв поточного сезону. Підсумок формулюється як проста звичка: спершу назвати категорію, потім перевірити один крок, від якого вона залежить, і лише після цього діяти з грошима чи ключем.

10Питання і відповіді

Які бувають основні види крипто-шахрайства?

За механізмом дії всі варіанти зводяться до трьох категорій: одні потребують, щоб жертва сама відправила гроші, другі йдуть по ключ або підпис, треті задовольняються тільки чужою довірою до адреси. Поверх цих трьох категорій накладається особистість, за яку видає себе співрозмовник, і роль штучного інтелекту, що підвищує переконливість контакту.

Чим одна категорія крипто-шахрайства відрізняється від іншої?

Кожна категорія залежить від одного конкретного кроку самого власника грошей: вихідного переказу, введеної фрази відновлення, підтвердженого дозволу або довіри до вставленої адреси. Прибрати цей крок означає закрити всю категорію одразу, незалежно від назви конкретної схеми.

Чи достатньо однієї звички для захисту від кількох видів шахрайства?

Так, тому що звичка прив'язується до кроку категорії, а крок повторюється в десятках варіантів з різними назвами. Пауза перед переказом, відмова назвати ключ і повна звірка адреси разом закривають майже всі відомі варіанти одразу.

Чому в шахрайстві проти людей старшого віку часто фігурує криптовалюта?

Серед людей 60 років і старше, які втратили від 10 тисяч доларів на схемах з видаванням себе за компанію чи державну службу, 33 відсотки платили криптовалютою, більше, ніж банківським переказом чи готівкою. Причина в остаточності переказу: кошти йдуть без процедури повернення, а саме це потрібно категорії, що вимагає вихідного платежу.

Чи можна довіряти дзвінку, якщо голос звучить як голос знайомої людини?

Не цілком, бо переконливий клон голосу сьогодні роблять із запису тривалістю близько трьох секунд із точністю приблизно 85 відсотків, а в експерименті люди відрізняли справжній голос від підробленого лише у 37,5 відсотка випадків. Надійна перевірка це зворотний дзвінок на номер, збережений заздалегідь у контактах чи в договорі.

Що об'єднує більшість крипто-шахрайств між собою?

Кожна схема залежить від одного кроку, який зрештою робить сам власник грошей: переказу, введеної фрази, підтвердженого дозволу або довіри до чужої адреси. Історія навколо цього кроку може мінятися щотижня, а сам крок і спосіб його перевірити лишаються тими самими.

Монограма Іллі Зав'ялова

Автор: Ілля Зав'ялов, консультант з цифрової безпеки. Профіль Іллі Зав'ялова

11Читати далі

Назад до блогу