10 самых распространенных схем криптомошенничества и как их распознать

1. Поддельные инвестиционные платформы, также известные как pig butchering

Это самая дорогостоящая схема в криптоиндустрии с большим отрывом: на инвестиционное мошенничество с криптовалютами в 2025 году пришлось 61 559 жалоб и 7,23 млрд долларов зарегистрированных потерь в США; это крупнейшая связанная с криптовалютами категория в данных ФБР. Все начинается там, где может начаться разговор: сообщение «не туда попал», совпадение в приложении для знакомств, сообщение в профессиональной соцсети, приглашение в инвестиционную группу. Мошенник терпелив, последователен и по-настоящему обаятелен, нередко в течение нескольких недель, прежде чем о деньгах вообще зайдет речь. Платформа, которой он в итоге делится, выглядит профессионально и может даже позволить небольшой ранний вывод средств для укрепления доверия. Отображаемый баланс ничего не доказывает: ваши депозиты ушли прямиком преступнику, а прибыль существует только как цифры в его базе данных.

Решающий момент наступает при попытке вывода. Внезапно появляется налог, комплаенс-депозит, плата за разблокировку счета. Оплата одного порождает следующий. Легитимная платформа может удержать налог там, где этого требует закон; но она никогда не потребует нового криптовалютного депозита на внешний кошелек, прежде чем выдать ваш собственный баланс.

Тест одной строкой: любая платформа, требующая нового депозита для выдачи денег, которые, по ее словам, уже принадлежат вам, действует по классическому сценарию инвестиционного мошенничества. На этом остановитесь.

2. Самозванцы и фальшивая служба поддержки

Кластеры, которые Chainalysis относит к мошенничеству с выдачей себя за других, выросли более чем на 1400 процентов год к году по ончейн-данным компании; это показатель роста в рамках конкретного трекера, а не количество всех жалоб, но направление тренда безошибочно. Топливом служат украденные данные: утечки дают звонящим реальные сведения о вас, а подмена определителя номера делает номер официальным на вид. То, что преступник знает ваше имя, электронную почту или последнюю транзакцию, доказывает лишь, что он купил базу данных. Сценарий всегда сводится к одним и тем же действиям: продиктовать одноразовый код, подтвердить вход, установить программу удаленного доступа или перевести средства на «безопасный кошелек», который любезно предоставляет звонящий. Безопасный кошелек принадлежит ему.

Тест одной строкой: положите трубку, а затем свяжитесь с организацией через приложение или сайт, которые вы нашли сами. Настоящая служба безопасности никогда не будет против.

3. Мошенничество с возвратом средств

В 2025 году ФБР зафиксировало 10 516 жалоб на мошенничество с возвратом средств с 1,4 млрд долларов сопутствующих потерь (IC3 отмечает, что эта цифра может включать потери от более ранней схемы, из-за которой и последовало предложение о возврате), а мошенники выдавали себя даже за собственный центр приема жалоб ФБР, чтобы проворачивать такие схемы. Списки жертв продаются между преступными группами, поэтому, попавшись один раз, вы оказываетесь в их списке покупок. Настоящие правоохранительные органы никогда не берут плату за выдачу средств, и ни одна частная фирма не может гарантировать возврат криптовалюты, потому что никто не способен отменить подтвержденную транзакцию по запросу.

Тест одной строкой: любой, кто гарантирует возврат или хочет получить оплату до того, как что-либо вернет, разыгрывает второй акт первой мошеннической схемы.

4. Фишинговые сайты и дрейнеры кошельков

Дрейнеры кошельков сдаются в аренду как готовое криминальное программное обеспечение: оператор клонирует сайт реального проекта, покупает поисковую рекламу или взламывает аккаунты в соцсетях для распространения ссылки, а набор инструментов делает остальное. Само по себе подключение кошелька не дает права распоряжаться средствами; для кражи нужна ваша подпись, и одна подпись под неверным запросом может выдать широкие полномочия на токены, NFT или аккаунт. ScamSniffer, отслеживающий именно EVM-фишинг, зафиксировал примерно 494 млн долларов потерь от дрейнеров по примерно 332 000 адресов в 2024 году; в 2025 году эта сумма упала до 83,85 млн долларов по 106 106 жертвам, поскольку защита улучшилась, а преступники сменили тактику. Крупнейшая единичная кража 2025 года принесла 6,5 млн долларов с помощью одного подписанного разрешения (permit).

Тест одной строкой: никогда не подписывайте то, что не можете объяснить, и заходите на криптосайты только через собственные закладки. Полную механику по частям разбирает наше продвинутое руководство о дрейнерах кошельков и атаках через разрешения.

5. Мошенничество с раздачами и удвоением, теперь с дипфейками

ИИ поставил старый трюк на промышленные рельсы. Сфабрикованные видео публичных персон теперь крутятся на взломанных каналах во время прямых трансляций, и качество подделки не распознать беглым взглядом. Неважно, насколько настоящим выглядит лицо и насколько официальным кажется значок аккаунта: ни один легитимный человек и ни одна компания не возвращает криптовалюту в двойном размере. В 2025 году ФБР получило 22 364 жалобы с упоминанием ИИ по всем видам мошенничества, с потерями в 893 млн долларов, и мошеннические раздачи входят в число самых заметных способов его применения.

Тест одной строкой: «отправь один, получи два» всегда означает мошенничество, кто бы это ни говорил, на любой платформе и в любом году.

6. Раг-пуллы и токены-ханипоты

Раг-пуллы маскируются под настоящие проекты: отполированные сайты, оплаченные инфлюенсеры, активные чаты. Выход происходит через выкачивание ликвидности, сброс инсайдерских аллокаций или злоупотребление скрытыми полномочиями контракта. Ханипоты повторяют тот же обман в миниатюре: вредоносный код позволяет покупать, но не продавать, поэтому график только растет. Впрочем, будьте осторожны с этим словом: сам по себе обвал цены ничего не говорит о намерениях, и множество честных проектов просто терпит неудачу. Что можно проверить за десять минут: верифицирован ли контракт, у кого сосредоточено предложение токена, заблокирована ли ликвидность и проходит ли небольшая тестовая продажа. Относитесь к этому как к совокупности сигналов риска, а не как к чек-листу, удостоверяющему безопасность; верификация лишь публикует код, блокировки могут быть узкими или временными, а тестовая продажа не гарантирует, что правила не изменятся.

Тест одной строкой: если за токен ручаются только люди, которым этот токен платит, уходите.

7. Отравление адресов и перехват буфера обмена

Рецензируемое исследование Университета Карнеги-Меллона, представленное на симпозиуме USENIX Security, зафиксировало около 270 млн попыток отравления за два года в сетях Ethereum и BNB Smart Chain, при этом 6 633 успешные кражи принесли злоумышленникам не менее 83,8 млн долларов за период исследования. Отдельно компании по безопасности сообщали о трейдере, потерявшем почти 50 млн долларов в USDT из-за одного похожего адреса в декабре 2025 года. Атака работает потому, что человеческий глаз скользит по длинным строкам, а подделка сконструирована так, чтобы совпадать с обоих концов.

Тест одной строкой: никогда не копируйте адрес получателя из истории транзакций; используйте сохраненную запись адресной книги, созданную через независимый канал, и сверяйте доверенный экран с этой записью перед подтверждением. Прошлый тестовый перевод ничего не защищает, если адрес, который вы копируете сегодня, взят из отравленной истории.

8. Требования оплаты через криптоматы

Эта схема нацелена на людей, никогда не имевших дела с криптовалютой, и в этом весь смысл: автомат превращает ваши наличные в необратимый перевод на кошелек преступника. Потери в США через криптоматы и киоски достигли 389 млн долларов в 2025 году, на 58 процентов больше за год, и значительная доля пришлась на жертв старше шестидесяти лет. Давление всегда эмоциональное: ордера на арест, уведомления об отключении, родственник в опасности.

Тест одной строкой: если неожиданный звонящий направляет вас к криптомату и выданному им адресу кошелька для оплаты счета, налога, штрафа или залога, это мошенничество. Ни один настоящий орган власти или бизнес не принимает платежи таким способом.

9. Поддельные приложения кошельков и вредоносные загрузки

Кошелек заслуживает доверия ровно настолько, насколько заслуживает доверия его источник. Поддельные приложения и расширения имитируют настоящие бренды вплоть до отзывов, а сид-фраза, введенная в такое приложение, дает оператору все необходимое, чтобы мгновенно и навсегда воссоздать ваш кошелек. Никакому агенту поддержки, аирдропу, сайту или проверке безопасности никогда не нужны ваши слова восстановления. Есть ровно одна легитимная причина ввести сид-фразу: осознанное восстановление собственного кошелька в программе или устройстве, полученных из независимо проверенного вами источника, после того как вы убедились, что восстановление действительно необходимо.

Тест одной строкой: сид-фразы вводятся только в кошельки, установленные из официального источника, и больше никуда и никогда.

10. Подмена SIM-карты и захват аккаунтов

Это тихая схема, и ей вообще не нужно отправлять вам сообщения. Захватив ваш номер через обманутого сотрудника оператора связи или открыв вашу почту с помощью повторно используемого пароля, злоумышленник сбрасывает пароль от биржи и опустошает аккаунт, перехватывая каждый код из SMS. Защита здесь структурная: уникальный пароль из менеджера паролей для биржи и стоящей за ней почты, аутентификация через приложение или аппаратный ключ вместо SMS, а также белые списки адресов для вывода с временными задержками там, где биржа их предлагает.

Тест одной строкой: если потеря номера телефона откроет кому-то доступ к вашему биржевому аккаунту, исправьте это сегодня, пока никто не проверил это за вас.

Все десять схем кратко

Часто задаваемые вопросы

Какое криптомошенничество самое распространенное?

Зависит от способа измерения. По зарегистрированным потерям доминируют поддельные инвестиционные платформы, часто называемые pig butchering: 7,23 млрд долларов из 11,37 млрд связанных с криптовалютами потерь в США, о которых сообщили ФБР за 2025 год. По числу контактов с людьми лидируют фишинг и самозванцы, хотя эти показатели жалоб охватывают все интернет-преступления, а не только криптовалютные.

Как понять, что криптоплатформа легитимна?

Определите точное юридическое лицо и проверьте соответствующий официальный реестр регулятора, помня, что регистрация сама по себе не доказывает ни безопасность, ни одобрение. Убедитесь, что вы нашли платформу самостоятельно, а не через того, кто сам связался с вами, и учитывайте, что небольшой успешный вывод средств не доказывает легитимность платформы, потому что такие схемы часто разрешают ранний вывод для укрепления доверия. Отображаемый баланс никогда не доказывает, что активы существуют.

Можно ли вернуть деньги после криптомошенничества?

Иногда средства удается заморозить на регулируемой бирже или позже изъять силами правоохранительных органов, но возврат никогда не гарантирован и зависит от скорости, юрисдикции и того, куда движутся активы. Сообщите о случившемся немедленно, приложив детали транзакций, и относитесь к любому, кто обещает возврат за предоплату, как к следующему мошеннику.

Почему на криптомошенничество попадаются умные люди?

Потому что схемы атакуют эмоции, доверие и дефицит времени, а не интеллект. Мошенники искусственно создают срочность, чтобы вы действовали раньше, чем подумаете, а ИИ теперь делает сообщения, голоса и видео по-настоящему убедительными. Процесс сильнее сообразительности: замедлитесь и проверьте через собственный канал.

Защищает ли аппаратный кошелек от мошенничества?

Он спроектирован так, чтобы держать приватные ключи вне подключенного компьютера и показывать детали транзакции на отдельном экране. Он не может помешать вам подтвердить вредоносный запрос, ввести сид-фразу в поддельный интерфейс или довериться экрану, который вы даже не прочитали. Защита реальна, и она распространяется только на то, что вы самостоятельно проверяете на самом устройстве.

Короткий тест: что запомнилось?

Пять вопросов, одна честная самопроверка. Ответы ниже.

1. Торговая платформа показывает ваш баланс в 40 000 долларов, но требует налоговый платеж в 2000 долларов для его выдачи. Что происходит?

• а) Обычная налоговая процедура
• б) Схема pig butchering переходит в фазу сбора денег
• в) Комплаенс-проверка
• г) Период удержания средств на бирже

2. Ваша биржа звонит по поводу подозрительной активности и просит продиктовать код, только что пришедший вам в SMS. Что вы делаете?

• а) Диктую, ведь звонят с официального номера
• б) Прошу их сначала подтвердить свою личность
• в) Кладу трубку и связываюсь с биржей через официальное приложение
• г) Диктую, но только последние три цифры

3. Какое утверждение о раздачах с удвоением верно?

• а) Верифицированные аккаунты делают их надежными
• б) Прямой эфир доказывает, что они настоящие
• в) Некоторые компании действительно их проводят
• г) Каждая из них мошенническая, без исключений

4. Откуда должен браться адрес получателя для крупного перевода?

• а) Из вашей недавней истории транзакций
• б) Из сохраненной, заранее проверенной записи адресной книги, подтвержденной на доверенном экране
• в) Первые и последние четыре символа выглядят верно, так что откуда угодно
• г) Из QR-кода, который вам кто-то прислал

5. Звонящий говорит, что ваш внук задержан и залог нужно заплатить сегодня вечером через биткоин-банкомат. Что его выдает?

• а) Срочность
• б) Способ оплаты
• в) Эмоциональное давление
• г) Все три, и любого из них по отдельности достаточно, чтобы остановиться

Ответы

1: б. Настоящий налог платится налоговому органу; платформа выкачивает последний платеж. 2: в. Никогда не проходите аутентификацию через контакт, который инициировали не вы. 3: г. У правила нет исключений, и именно это делает его полезным. 4: б. История транзакций и есть место, где живут отравленные адреса. 5: г. Ни один орган власти не принимает платежи через криптомат, а искусственная срочность вместе с эмоциональным давлением остается старейшим сценарием мошенничества. Как ваши результаты?

Источники и дополнительные материалы

Ключевые источники этой статьи, актуальные по состоянию на июль 2026 года. Изменчивые цифры перепроверяются при каждом ежеквартальном пересмотре.

• Центр приема жалоб на интернет-преступления ФБР, годовой отчет за 2025 год. https://www.ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf
• Пресс-релиз ФБР о потерях от криптовалютного и связанного с ИИ мошенничества в 2025 году. https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions
• Chainalysis, 2026 Crypto Crime Report: глава о мошенничестве. https://www.chainalysis.com/blog/crypto-scams-2026/
• ScamSniffer, 2025 Crypto Phishing Report. https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/
• Tsuchiya, Dong, Soska и Christin, Blockchain Address Poisoning, 34-й симпозиум USENIX Security, 2025. https://www.usenix.org/conference/usenixsecurity25/presentation/tsuchiya
• Куда сообщать: Центр приема жалоб на интернет-преступления ФБР на https://www.ic3.gov (США) и Report Fraud (заменил Action Fraud в декабре 2025 года) на https://www.reportfraud.police.uk (Англия, Уэльс и Северная Ирландия; в Шотландии звоните в полицию Шотландии по номеру 101).

Производственные заметки: карта внутренних ссылок

Удалите этот раздел перед публикацией.