Безопасность 9 мин чтения

Как не попасться мошенникам при обмене криптовалюты

Фейковые сайты, «помощники» в личке и подмена адреса в буфере обмена. Разбираем популярные схемы и простые правила защиты.

Как не попасться мошенникам при обмене криптовалюты

Мошенничество в криптовалюте почти никогда не связано со взломом блокчейна. Bitcoin и Ethereum за все годы существования так и не были «взломаны» в привычном смысле. Мошенники охотятся не на технологию, а на людей: на спешку, доверие, желание получить чуть более выгодный курс и нежелание разбираться в деталях.

Хорошая новость в том, что почти все схемы повторяются и легко узнаются, если знать их признаки. В этой статье разберём самые распространённые способы обмана при обмене криптовалюты, покажем, как проверить обменник до отправки денег, и расскажем, что делать, если вы всё-таки стали жертвой мошенников.

Почему мошенники любят криптовалюту

У криптовалюты есть свойства, которые делают её удобной не только для честных пользователей, но и для злоумышленников. Понимая их, проще понять и логику мошеннических схем.

  • Необратимость. Транзакцию в блокчейне нельзя отменить. Нет банка, который заблокирует подозрительный платёж или вернёт деньги по заявлению.
  • Скорость. Деньги уходят за минуты и сразу могут быть переведены дальше — через десятки адресов и сервисов.
  • Псевдонимность. Адрес кошелька не подписан именем владельца, и мошеннику проще скрыться.
  • Новые пользователи. Многие только начинают разбираться в сетях, адресах и комиссиях и не всегда отличают нормальную процедуру от подозрительной.

Поэтому главная защита в криптовалюте — не возврат средств после ошибки, а привычки, которые не дают ошибиться.

Мошенники охотятся на людей, а не на блокчейн
Почти все схемы строятся на спешке и доверии — от них защищают простые привычки.

Самые распространённые схемы

Ниже — схемы, с которыми чаще всего сталкиваются люди, обменивающие криптовалюту. У каждой есть узнаваемый признак.

СхемаКак выглядитГлавный признак
Фишинговый сайтКопия обменника или биржи на похожем доменеСсылка пришла из рекламы, чата или письма; домен отличается на букву
Фальшивая поддержкаВам пишут первыми от имени сервисаПросят сид-фразу, «верификацию кошелька» или перевод для «разморозки»
Подмена адресаСкопированный адрес меняется на адрес мошенникаНачало или конец адреса не совпадает с оригиналом
Отравление адресаВ истории появляется похожий адрес после копеечного переводаНеизвестные входящие переводы на маленькие суммы
Нереальный курс«Обменник» предлагает курс заметно лучше рынкаВыгода, которую никто другой не предлагает
ДрейнерСайт просит подключить кошелёк и подписать транзакцию«Получите награду», «аирдроп», «проверка кошелька»
P2P с «гарантом»Посредник в чате обещает безопасную сделку«Гарант», которого предлагает сам продавец

Фишинговые сайты и поддельные домены

Самая массовая схема — копия сайта. Мошенники регистрируют домен, отличающийся от настоящего одной буквой, лишним дефисом или другой доменной зоной, копируют дизайн и запускают рекламу. Человек ищет обменник, кликает по первой ссылке и попадает на сайт, который принимает деньги, но ничего не выплачивает.

Защищает от этого простая привычка: открывайте сайт обменника из закладок. Один раз найдите правильный адрес — например, через мониторинг обменников или официальные каналы, — сохраните его и больше не переходите по ссылкам из рекламы и сообщений.

Фишинговый сайт обменника на похожем домене
Поддельный сайт часто отличается от настоящего одной буквой в адресе — открывайте обменник из закладок.

Фальшивая поддержка и поддельные Telegram-боты

Вторая по популярности схема — «сотрудник поддержки», который пишет первым. Чаще всего это происходит после того, как человек задал вопрос в публичном чате или оставил комментарий. «Поддержка» вежлива, оперативна и предлагает решить проблему: нужно лишь «верифицировать кошелёк», сообщить сид-фразу, перейти по ссылке или отправить «тестовый платёж».

В Telegram мошенники создают ботов и аккаунты с почти таким же именем, как у настоящего сервиса: добавляют букву, подчёркивание или цифру. Внешне всё совпадает — аватар, название, приветствие.

Подмена адреса в буфере обмена

Некоторые вредоносные программы следят за буфером обмена. Когда вы копируете адрес криптовалютного кошелька, программа незаметно заменяет его адресом мошенника, причём подбирает похожий — с теми же первыми символами. Вы вставляете адрес, видите знакомое начало и подтверждаете перевод.

Родственная схема — отравление адреса: мошенник присылает на ваш кошелёк копеечный перевод с адреса, похожего на адрес вашего постоянного получателя. Если в следующий раз скопировать адрес из истории транзакций, деньги уйдут мошеннику.

Защита одна: после вставки сверяйте и начало, и конец адреса — по 4–6 символов с каждой стороны, а для крупных сумм весь адрес. Берите адрес из первоисточника, а не из истории, и сохраняйте постоянных получателей в адресную книгу.

Вредоносная программа подменяет скопированный адрес кошелька
Сверяйте начало и конец адреса после вставки — подменённый адрес часто похож на настоящий.

Слишком выгодный курс и «гарантированный доход»

Рыночный курс криптовалют одинаков для всех: обменники и биржи зарабатывают на небольшой наценке. Если кто-то предлагает курс заметно лучше рыночного — на 5, 10 или 20%, — это не щедрость, а приманка. Такой «обменник» примет ваши деньги и исчезнет или придумает причину не выплачивать: «требуется верификация», «нужно оплатить налог», «пополните депозит до минимальной суммы».

То же относится к предложениям «удвоить» криптовалюту, гарантированному доходу от «арбитража» и ботам, которые якобы торгуют за вас. Гарантированной высокой доходности в криптовалюте не бывает.

Дрейнеры и опасные подписи

Отдельный класс мошенничества работает через подписи в кошельке. Вам предлагают «получить аирдроп», «проверить кошелёк» или «забрать награду» и просят подключить кошелёк к сайту. Затем сайт запрашивает подпись — и если вы её даёте, контракт получает разрешение списывать ваши токены. Средства уходят без каких-либо дополнительных подтверждений.

P2P-сделки и фальшивые гаранты

При обмене напрямую с другим человеком — в чатах, на форумах или досках объявлений — мошенники часто предлагают «гаранта»: посредника, который якобы держит средства обеих сторон до завершения сделки. Проблема в том, что гарант оказывается сообщником продавца или самим продавцом под другим аккаунтом. Вы отправляете деньги «гаранту», и сделка на этом заканчивается.

Если вы всё-таки проводите P2P-сделки, используйте встроенный механизм эскроу на крупных площадках, где средства блокирует сама платформа, а не человек из чата. Никогда не соглашайтесь на гаранта, которого предложила вторая сторона.

Поддельные приложения и расширения

Ещё одна схема — фальшивые версии популярных кошельков. Они публикуются в магазинах приложений, рекламируются в поисковиках и выглядят как оригинал. Во время «создания» или «восстановления» кошелька приложение отправляет вашу сид-фразу мошенникам, и через некоторое время все средства уходят с адреса.

Скачивайте кошельки только по ссылкам с официальных сайтов разработчиков, проверяйте издателя приложения и количество установок. Особенно осторожно относитесь к расширениям браузера: поддельное расширение может подменять адреса прямо на странице.

Долгие схемы: «инвестиции» и знакомства

Самые болезненные потери случаются не за минуту, а за месяцы. Мошенник знакомится в соцсетях или мессенджерах, долго общается, становится «другом» или «наставником» и в какой-то момент предлагает «надёжную платформу» для инвестиций. Сначала платформа показывает рост, разрешает вывести небольшую сумму — и человек вкладывает всё больше. Когда сумма становится крупной, вывод блокируется под предлогом налогов, комиссий или «проверки».

Признаки такой схемы: инициатива исходит от незнакомого человека, платформу нельзя найти в независимых источниках, а для вывода постоянно требуется «доплатить». Если вы узнали эту ситуацию — остановитесь и не отправляйте больше ни одного платежа.

Как проверить обменник перед обменом

Перед первым обменом в новом сервисе потратьте пять минут на проверку. Это намного меньше, чем время, которое уйдёт на попытки вернуть деньги.

  1. Присутствие в мониторингах. Крупные мониторинги обменников проверяют сервисы и публикуют отзывы клиентов.
  2. Отзывы. Обращайте внимание на подробные отзывы и отзывы с подтверждёнными обменами, а не на десятки одинаковых восторженных комментариев.
  3. Документы. У честного сервиса есть правила обмена, AML-политика и политика конфиденциальности, где описано, что происходит в спорных ситуациях.
  4. Прозрачные условия. Курс, минимальная сумма, резерв и сумма к получению видны до создания заявки.
  5. Связь. Есть понятные каналы поддержки, и по ним отвечают.
  6. Тестовый обмен. Для первого раза выберите небольшую сумму.
Проверка обменника перед обменом: мониторинги, отзывы, правила и условия
Пять минут проверки нового обменника — гораздо меньше, чем попытки вернуть деньги.
BTC USDT TRC20 Обменять BTC на USDT (TRC20) 1 BTC = 80 641.67 USDT · курс фиксируется в заявке Обменять

Как работает защита в ROVEN exchange

В ROVEN exchange каждую заявку проверяет оператор, поэтому подозрительные и нестандартные ситуации не проходят «на автомате». Курс фиксируется при создании заявки и виден до отправки денег, а статус заявки отображается на сайте и в официальном Telegram-боте, ссылка на который есть на сайте.

Мы не просим подключать кошелёк, не запрашиваем сид-фразы и не пишем первыми. Если вам пишет кто-то от нашего имени, проверьте контакт по сайту и сообщите нам — это поможет защитить других клиентов.

Что делать, если вас обманули

Если деньги уже ушли мошеннику, действуйте спокойно и последовательно:

  1. Остановитесь. Не отправляйте больше ничего — ни «налог», ни «комиссию за разблокировку», ни «страховку».
  2. Защитите кошелёк. Если вы сообщали сид-фразу или подписывали что-то на подозрительном сайте, срочно переведите оставшиеся средства на новый кошелёк и отзовите разрешения.
  3. Соберите доказательства. Хеши транзакций, адреса, скриншоты переписки и сайта, ссылки.
  4. Сообщите туда, куда ушли деньги. Если средства перевели на адрес биржи, её поддержка может заблокировать их по запросу правоохранительных органов. Tether может заморозить USDT на адресах мошенников.
  5. Обратитесь в полицию или подразделение по киберпреступлениям вашей страны.
  6. Предупредите других — оставьте отзыв на мониторинге и в сообществах.

И помните о вторичной схеме: после публикации о потере денег вам начнут писать «специалисты по возврату». Это те же мошенники.

Порядок действий после мошенничества: защита кошелька, доказательства и заявление
Если деньги уже ушли, действуйте последовательно и не платите «специалистам по возврату».

Частые вопросы

Можно ли вернуть деньги, отправленные мошеннику?

Самостоятельно — почти никогда: транзакцию в блокчейне отменить нельзя. Шанс есть, если средства оказались на бирже или в виде USDT, который может заморозить Tether, — но только по официальному запросу правоохранительных органов.

Безопасно ли нажимать «Я оплатил» до подтверждения перевода?

Да. Это просто сигнал оператору, что перевод отправлен. Обмен выполняется только после того, как оператор увидит поступление средств в блокчейне.

Почему обменник не просит подключить кошелёк?

Потому что для обмена это не нужно. Вы сами отправляете перевод на адрес из заявки. Если сайт для обмена требует подключить кошелёк и подписать транзакцию, это повод насторожиться.

Как отличить настоящего бота от поддельного?

Переходите к боту только по ссылке с сайта сервиса и сверяйте имя пользователя посимвольно. Поддельные боты часто отличаются одной буквой или подчёркиванием.

Направления из статьи

Читайте также

Все статьи →