Мошенничество с криптовалютой: как устроены схемы и что делать, если вас обманули

Сама криптовалюта — не обман, но для мошенников она удобнее банковского перевода: отправленные монеты нельзя отозвать, а кошелёк не привязан к паспорту. Сами схемы при этом не новые: пирамида, фальшивый брокер, звонок из «службы безопасности» — просто деньги теперь просят в USDT. Защита от них — не антивирус, а привычка проверять, кто и зачем просит деньги, прежде чем что-то отправить.

Почему мошенники выбирают криптовалюту

У криптовалюты для мошенника два преимущества перед банковским переводом:

• Перевод нельзя отозвать. Банк видит подозрительный платёж и может задержать его или вернуть; в блокчейне перевод подтверждается за минуты, и после этого распоряжается деньгами только тот, у кого ключ от кошелька получателя. Деньги пришли — и спорить уже не с кем.
• Обещание прибыли выглядит правдоподобно. Люди слышали, что биткоин вырос в сотни раз, поэтому «платформа», которая показывает плюс 3 % в день, не кажется им чудом.

Масштаб соответствующий. По оценке аналитической компании Chainalysis, в 2025 году мошенники получили рекордную сумму — больше десяти миллиардов долларов, — и сильнее всего выросли схемы, где преступник выдаёт себя за сотрудника биржи, банка или госоргана.

При этом взлом и обман — разные вещи, и защищаются от них по-разному. Когда человек сам отдал сид-фразу или сам отправил перевод, кошелёк никто не ломал — его владельца обманули, и никакая программа этот перевод не остановила бы. Что считается взломом и как это выглядит на самом деле: могут ли взломать криптокошелёк и как на самом деле воруют крипту.

Мошеннические схемы с криптовалютой: пять основных сюжетов

Обёрток у схем много, сюжетов — пять. Узнав сюжет, вы распознаете и его новую обёртку: название платформы и монета меняются, сценарий — нет.

«Инвестиционная платформа», где вывод вдруг платный

Эта схема выглядит как личный кабинет брокера. Знакомый из соцсети, «аналитик» из Telegram-канала или даже случайный собеседник с сайта знакомств советует платформу. Выглядит она убедительно: сайт с графиками, приложение, «менеджер», который отвечает в любое время суток. Человек вносит небольшую сумму, баланс растёт, первый вывод даже проходит. Потом он вносит крупную сумму, а при выводе появляется требование: оплатить «налог», «комиссию» или «верификацию» — отдельным переводом. После оплаты требуют ещё раз, и так до тех пор, пока у жертвы не кончатся деньги или терпение.

Цифры в кабинете нарисованы: платформа ничего не покупает, деньги жертвы лежат на кошельке организаторов. Долгую версию этой схемы, когда «знакомый» месяцами выстраивает доверие и только потом предлагает инвестировать, называют pig butchering, и у неё есть свои приметы на каждом этапе: как устроена схема «забой свиней».

Поддельная поддержка и фишинг

Вам пишет или звонит «сотрудник биржи» или «служба безопасности кошелька»: аккаунт взломан, деньги под угрозой, надо срочно подтвердить личность. Для «подтверждения» просят сид-фразу — 12 или 24 слова, из которых восстанавливается кошелёк, — или ведут на сайт, который копирует настоящий и запоминает введённый пароль.

Фишинг работает и без звонка, и у него две любимые обёртки:

• Поддельный сайт биржи. Он покупает рекламу по её же названию и оказывается в выдаче выше настоящего; введённые логин и пароль уходят мошеннику.
• Поддельное приложение кошелька. Оно попадает в магазин приложений с тем же значком и тысячами накрученных отзывов; человек вводит сид-фразу «для восстановления», и кошелёк переезжает к мошеннику.

Поэтому адрес сайта набирают руками или открывают из закладок, а приложение ставят по ссылке с официального сайта, а не из поиска по магазину.

Правило здесь одно, и исключений у него нет: сид-фраза и приватный ключ не нужны никакой поддержке, никакой бирже и никакому «специалисту по возврату». Их спрашивает только тот, кто собирается забрать деньги. Как хранить эти слова так, чтобы их нельзя было выманить, подсмотреть или потерять: как безопасно хранить сид-фразу и приватный ключ.

Раздачи, аирдропы и «подключите кошелёк»

Раздача выглядит щедро: известный проект «дарит» токены первым участникам, нужно только подключить кошелёк к сайту и подписать транзакцию. Подпись в этом случае — не формальность: пользователь даёт сайту разрешение распоряжаться токенами на своём кошельке, и через минуту кошелёк пустеет. Вторая версия — «отправьте 0,1 ETH, получите 0,2 ETH обратно» от аккаунта, похожего на аккаунт знаменитости.

Отличить приманку несложно, если знать, куда смотреть:

• Где объявлено. Реальный проект объявляет раздачу на своём официальном сайте и в проверенных аккаунтах, а не в личных сообщениях.
• Что просят. Настоящая раздача не требует ничего отправлять и не ставит таймер «осталось 10 минут».
• Какую подпись запрашивают. Подпись, которая даёт сайту право распоряжаться вашими токенами, настоящей раздаче не нужна: кошелёк предупреждает о таком запросе, и сам запрос — повод закрыть сайт.

Настоящие раздачи существуют — проекты раздают токены ранним пользователям и тестировщикам, — и участвовать в них можно без риска, если понимать, за что проект раздаёт токены и как это устроено: что такое аирдропы криптовалют и как они работают.

Подмена адреса

Эта схема не требует общения с жертвой. Мошенник создаёт адрес, у которого первые и последние символы совпадают с адресом, на который вы часто переводите, и отправляет с него копеечный перевод, чтобы адрес появился у вас в истории. В следующий раз вы копируете адрес из истории — и деньги уходят подставному двойнику. Например, настоящий адрес начинается на 0x7a3f и заканчивается на 9c2e, у подставного те же восемь знаков по краям, а середина другая — и глаз этого не замечает.

Защита простая, но требует привычки:

• Сверять адрес целиком. Не первые и последние четыре символа, а всю строку: именно на беглую проверку краёв рассчитана подмена, и кошелёк её не заметит: подставной адрес формально существует.
• Брать адрес из адресной книги. Адреса, на которые переводите регулярно, сохраняйте в кошельке и выбирайте оттуда, а не из истории переводов.
• Разбивать крупную сумму. Сначала пробный перевод на пару долларов, подтверждение от получателя, что он видит именно эти деньги, потом основной.

Как работает эта подмена и почему от неё не спасает даже внимательность: как мошенники подменяют адреса кошельков.

Обмен и P2P: «переведите первым»

При обмене с частным лицом или в маленьком обменнике схема простая: жертва переводит крипту или фиат первой, а вторая сторона исчезает. Есть и варианты посложнее:

• Поддельный скриншот перевода. Продавец просит оплатить на карту, присылает картинку с «отправленными» USDT и исчезает — перевода с этой картинки в блокчейне нет.
• Спор на бирже с подделанными документами. Покупатель открывает спор, прикладывает поддельный банковский чек и требует отдать крипту.
• «Гарант» в чате. Независимым он только называется, а работает в паре с продавцом.

Защита — не отправлять ничего до того, как деньги контрагента увидите на своём счёте, именно на счёте, а не на скриншоте: чек из банковского приложения подделывается так же легко, как картинка с переводом. Сделку стоит вести только там, где платформа держит крипту продавца до подтверждения оплаты, и прерывать, если контрагент торопит, предлагает уйти с биржи в личный чат «чтобы не платить комиссию» или настаивает на своём «гаранте». Как покупать и продавать в P2P безопаснее и какие приёмы используют мошенники в сделках один на один: мошенничество в P2P-обмене криптовалюты.

Криптовалюта — это пирамида или нет?

Нет, и разница принципиальная. Пирамида — это когда организатор обещает вкладчикам доход и платит его из взносов новых участников. Ей нужен тот, кто обещает, и постоянный приток новичков: как только он останавливается, выплаты прекращаются. У биткоина нет организатора, нет обещанного дохода и нет взносов: вы покупаете монету у другого владельца по рыночной цене, и дальше её курс может как расти, так и падать.

Но на криптовалюте пирамиды строят, и охотно, — слово «крипта» делает обещание дохода правдоподобным. Крупнейшие примеры:

• OneCoin. Монеты как таковой не существовало, вкладчики покупали «обучающие пакеты» и получали цифры в личном кабинете. Прокуроры США оценили сборы больше 4 млрд долларов; основательница Ружа Игнатова с июля 2022 года в списке десяти самых разыскиваемых ФБР.
• BitConnect. Платформа обещала доход по «программе кредитования» на свой токен, выплаты шли из денег новых вкладчиков. В сентябре 2021 года Комиссия по ценным бумагам США (SEC) подала иск, а в феврале 2022 года Минюст США предъявил основателю обвинение, оценив сборы пирамиды в 2,4 млрд долларов.
• Finiko. Пирамида из Казани, которая обещала высокий ежемесячный доход под видом вложений на фондовом рынке и в криптовалюту; по версии следствия, никаких вложений не было. Рухнула летом 2021 года; один из руководителей задержан 30 июля 2021 года по делу о мошенничестве в особо крупном размере (ч. 4 ст. 159 УК РФ).

Отличить пирамиду от нормального проекта помогают признаки, одинаковые во все времена:

• Гарантированный доход. На рынке, где цена меняется каждую минуту, гарантировать 20 % в месяц нельзя. Кто гарантирует — платит из чужих взносов.
• Бонус за приглашённых. Реферальная программа есть и у честных бирж, но там она даёт скидку на комиссию, а не основной доход.
• Непонятно, откуда прибыль. «Арбитраж», «алгоритмический трейдинг», «майнинг нового поколения» без отчётов и проверяемых адресов — это не объяснение, а слова.
• Вывод всё труднее. Сначала задержки, потом «технические работы», потом требование доплатить.

Если проект собирает деньги у жителей России, его можно проверить по списку компаний с признаками нелегальной деятельности на сайте Банка России: туда входят и финансовые пирамиды. Список обновляется по данным мониторинга и жалобам (Банк России, проверено 05.11.2026).

Мошенники с криптовалютой в Telegram

В Telegram подделку легко принять за настоящий сервис, потому что настоящие сервисы живут там же: кошелёк Walt (так с 28 сентября 2026 года называется бывший Wallet в Telegram), боты обменников, чаты проектов. Рядом с ними можно поставить копию с тем же логотипом, и отличить её по виду не получится.

Приёмы, построенные на этой похожести:

• Пишет «поддержка». Настоящая поддержка кошелька или биржи не пишет первой, не звонит и не просит сид-фразу, пароль или код из СМС. Аккаунт с именем «Walt Support» и галочкой-эмодзи вместо настоящей отметки — подделка.
• Бот-клон обменника. У популярного бота появляется копия с названием, где одна буква другая. Бот показывает курс, выдаёт адрес для перевода и больше не отвечает. Ссылку на бота стоит брать только с официального сайта обменника, а не из поиска по Telegram.
• Каналы с «сигналами» и закрытыми чатами. Платный доступ в чат, где «трейдер» показывает скриншоты доходности, а потом предлагает доверительное управление или ту самую «платформу». Скриншоты рисуются за минуту.
• Работа за комиссию. Вакансия «покупать криптовалюту для компании» или «тестировать обменник». Сначала за это платят, потом просят внести свои деньги «на оборот» и исчезают. Иногда такая «работа» делает человека соучастником отмывания денег.
• Сделки в чате с «гарантом». Гарант — друг продавца, а не независимая сторона. Крипту «показывают» на скриншоте, а на деле она не отправлена.

Отдельно о приёме, который работает против продавцов: вам присылают скриншот перевода или даже перевод токенов с названием USDT, которые к настоящему USDT отношения не имеют. Как проверить, что USDT пришли по-настоящему, и что такое Flash USDT: как понять, что USDT пришли на самом деле.

Как проверить крипту и обменник на скам до перевода

Проверка занимает десять минут, и она дешевле любой потери — мошенник обычно торопит именно потому, что не хочет дать вам эти десять минут. Проверять нужно две разные вещи: сам токен или проект и площадку, через которую вы будете платить.

Проверка токена и проекта

У каждого токена есть публичная история в блокчейне, и она честнее любого сайта. Начать стоит с неё:

• Кто держит токен. Если 80 % выпуска лежит на двух-трёх адресах, владельцы могут обвалить цену одной продажей.
• Когда создан контракт. Токен, которому три дня, а в рекламе он уже «проверен временем», — повод закрыть вкладку.
• Что с ликвидностью. Если на бирже токен можно купить, но пул для продажи почти пуст, продать его вы не сможете ни по какой цене.
• Есть ли сайт, команда и код. Анонимная команда и «белая книга» без технических подробностей — ещё не приговор, но в сумме с остальными признаками уже да.

Всё это видно в блокчейн-эксплорере — публичном сайте, где по адресу или хэшу перевода показана вся история. Как в нём читать транзакции и находить держателей токена: как читать криптотранзакцию в блокчейн-эксплорере.

Проверка биржи и обменника

С площадкой логика другая: вы доверяете ей деньги, значит, нужно понять, кто за ней стоит и как долго она работает.

• Возраст и репутация. Домен, зарегистрированный месяц назад, и отзывы только за последнюю неделю — признак однодневки. У обменников смотрите историю на мониторингах, где видно, сколько лет сервис на площадке, какие споры у него были и чем они закончились для клиентов.
• Лицензия и юрлицо. У биржи должны быть название компании, страна регистрации и регулятор, которого можно проверить на сайте самого регулятора. «Международная лицензия» без номера — ничего не значит.
• Процедура проверки клиента. Настоящая биржа попросит паспорт и селфи, потому что обязана по закону. Площадка, которая открывает счёт по одному e-mail и сразу обещает доходность, никем не контролируется.
• Пробный перевод. Первую сделку с новым обменником делайте на сумму, которую не жалко потерять.

Адрес, который выдал обменник или контрагент, тоже можно проверить ещё до перевода: сервисы AML-анализа показывают, связан ли он с уже известными мошенническими или украденными средствами. Как устроена такая оценка риска и что означает её результат: как работает AML-проверка кошелька.

Обманули с криптовалютой: что делать в первые часы

Скорость здесь важнее порядка действий: пока деньги не ушли с первого адреса на биржу и дальше, у них есть след. Главная ошибка в этот момент — ждать ответа от поддержки платформы, которая и есть мошенник, и надеяться, что «всё разблокируют завтра». Что делать сразу:

1. Прекратить общение и ничего не доплачивать. Любая «комиссия за разблокировку» уйдёт туда же, куда и основная сумма, а каждая доплата убеждает мошенника, что с вас можно взять ещё, и история затягивается на недели.
2. Сохранить доказательства. Хэши транзакций, адреса кошельков, скриншоты переписки, ссылки на сайт и аккаунты, чеки о покупке крипты. Запишите также даты, суммы и сеть, в которой шёл перевод: всё это потребуют и биржа, и полиция. Чаты мошенник удалит, блокчейн — нет.
3. Отозвать разрешения, если подключали кошелёк к сайту. Разрешение остаётся в блокчейне, пока его не отозвать, даже если сайт уже закрыли, и мошенник выведет и то, что придёт на кошелёк позже. Как проверить и отозвать доступ: как проверить и отозвать разрешения токенов.
4. Написать на биржу, если деньги ушли туда. Проследите по эксплореру, куда перевели средства. Если адрес принадлежит бирже, напишите в её поддержку с хэшами: так биржа узнаёт о подозрительном счёте раньше, чем до неё дойдёт запрос полиции, и может взять его на проверку. Замораживать средства по одному письму пострадавшего биржа не обязана: это её решение, а некоторые биржи прямо пишут, что без официального запроса заморозить не могут. Поэтому заявление в полицию подавайте параллельно, а не вместо.
5. Подать заявление в полицию. Без заявления полиция не отправит бирже запрос, а без запроса биржа не раскроет, кто владелец счёта, и эмитент стейблкоина не заморозит средства.

Мошенничество с криптовалютой: куда обращаться

Заявление подаётся в стране, где живёт пострадавший (на 05.11.2026). Именно заявление даёт полиции основание запросить у биржи заморозку и данные получателя.

• США. Центр жалоб на интернет-преступления ФБР — IC3 (ic3.gov), там есть отдельная категория для криптовалюты; параллельно — Федеральная торговая комиссия через ReportFraud.ftc.gov. Если деньги ушли через биржу, FTC советует написать и на неё (данные FTC и IC3 на 05.11.2026).
• Великобритания. В Англии, Уэльсе и Северной Ирландии — национальный центр приёма заявлений о мошенничестве Report Fraud (reportfraud.police.uk, телефон 0300 123 2040, будни с 8 до 20): он принимает заявления онлайн и передаёт их в полицию. В Шотландии заявление принимает Police Scotland по телефону 101 (на 05.11.2026).
• Страны ЕС. Единого окна нет: заявление подаётся в полицию страны проживания — через онлайн-форму для киберпреступлений, если она есть на сайте национальной полиции, или в отделении (на 05.11.2026).
• Казахстан. Заявление в полицию; мошенничество — ст. 190 УК РК, а обман пользователя информационной системы или интернета — отдельный квалифицирующий признак (п. 4 ч. 2 ст. 190 УК РК в редакции на 20.08.2026).
• Россия. Заявление в полицию — в отдел по месту жительства или через форму приёма обращений на сайте МВД. Статья — мошенничество, ст. 159 УК РФ (редакция на 05.11.2026): при крупном размере — ч. 3, до 6 лет лишения свободы; при особо крупном размере или в организованной группе — ч. 4, до 10 лет. С 3 марта 2026 года цифровая валюта признана имуществом для целей УК и УПК РФ (Федеральный закон от 20.02.2026 № 38-ФЗ), поэтому её можно арестовать и изъять у обвиняемого по уголовному делу.

Если вы в России и столкнулись с пирамидой, стоит заодно сообщить о ней в Банк России через форму на его сайте: регулятор не вернёт деньги, но может внести компанию в свой список и заблокировать её сайт (Банк России, на 05.11.2026).

Как вернуть криптовалюту от мошенников: что реально, а что нет

Честный ответ: чаще всего нет. Перевод в блокчейне нельзя отменить, а мошенник не отдаст деньги по письму. Но несколько путей существуют, и о каждом стоит знать заранее:

• Заморозка на бирже. Если украденное попало на централизованную биржу с проверкой клиентов, биржа по запросу полиции может заблокировать счёт и выдать данные владельца: она знает его по паспорту, который он сдавал при регистрации. Поэтому так важно быстро проследить путь денег: пока они на бирже, их ещё можно остановить, а если они ушли через миксер или на биржу без проверки клиентов, след обрывается. Что именно биржа знает о клиенте и зачем просит документы: KYC — что это и почему биржа просит паспорт.
• Заморозка стейблкоина эмитентом. Tether умеет замораживать USDT на конкретных адресах и делает это по запросам правоохранительных органов: в 2026 году были заморозки на сотни миллионов долларов за раз. Частному лицу Tether по письму средства не вернёт — нужен запрос от полиции или суда.
• Возврат через суд. Если мошенника нашли, суд может взыскать с него ущерб. В России с марта 2026 года криптовалюту у обвиняемого можно арестовать и изъять по уголовному делу (38-ФЗ, см. выше), так что взыскивать есть с чего.
• Оспаривание платежа по карте. Если вы покупали крипту картой у обменника, который оказался фальшивым, у банка можно запросить возврат платежа. Банк решает по правилам платёжной системы, и для покупки крипты на честной бирже с последующим переводом мошеннику этот путь не подходит.

Чего делать нельзя — платить «специалистам по возврату». После обмана жертва попадает в базы, и ей начинают звонить «юристы» и «блокчейн-детективы», которые за предоплату обещают вернуть всё. Это второй круг той же схемы.

Коротко

Криптовалюта — не обман, но криптоперевод нельзя отменить, и мошенники этим пользуются. Схемы сводятся к обещанию дохода, поддельной поддержке, раздаче, подмене адреса или сделке «переведите первым». Перед переводом проверьте токен в эксплорере, а площадку — по возрасту, лицензии и мониторингам. После обмана не доплачивайте, соберите хэши и адреса, напишите на биржу и в полицию: шанс вернуть деньги есть только там, где они прошли через сервис с проверкой клиентов.

Вопросы и ответы

Мошенничество с криптовалютой — какая это статья, если я перевёл деньги сам?

Та же, что и для обычного мошенничества: хищение путём обмана или злоупотребления доверием, и добровольный перевод под влиянием обмана — его обычная форма. В России это ст. 159 УК РФ, в Казахстане — ст. 190 УК РК (обе в редакции на ноябрь 2026 года). То, что вы сами нажали «отправить», подать заявление не мешает.

Криптовалюта — это обман или нет?

Нет. Криптовалюта — это технология перевода ценности без банка, и ею пользуются и честные магазины, и мошенники, как пользуются наличными или банковскими картами. Обманом бывает конкретный проект, платформа или человек, который просит у вас деньги, а не сама технология.

Как проверить криптокошелёк на скам?

Смотрите, кто его выпускает и откуда вы его ставите: ссылка на приложение — только с официального сайта разработчика, а не из поиска по магазину или из чата. Настоящий кошелёк не просит сид-фразу ни при входе на сайт, ни в переписке с поддержкой и не берёт плату за «активацию» переводом на чужой адрес. Резерв, который в некоторых сетях нужно держать на своём же адресе, — не плата: эти монеты остаются вашими. Первые деньги на новый кошелёк отправляйте пробной суммой и проверьте, что вы можете их вывести обратно.

Что такое мошеннические криптовалюты и как они выглядят?

Это токены, выпущенные ради одной продажи: создатели раздувают цену рекламой, а потом забирают ликвидность или продают свою долю, и купленное становится неликвидным. Отдельный вид — токены, которые сами приходят на кошелёк: они могут называться как известная монета и показывать баланс в тысячи долларов, но продать их можно только на сайте из описания, а этот сайт запросит подпись и опустошит кошелёк. Пока вы такой токен не трогаете, он безвреден — просто скройте его в кошельке.

Эта статья — объяснение того, как устроены схемы и куда обращаться, а не юридическая консультация: нормы и порядок подачи заявления в вашей стране стоит уточнить у юриста или в правоохранительных органах.