Крипто-мошенничество и финансовые пирамиды: как распознать схему обмана

Содержание

1. Почему крипта — идеальная среда именно для этой схемы обмана
2. Пять схем обмана, которые встречаются чаще всего
3. Математика, которая выдаёт пирамиду ещё до перевода денег
4. Как распознать крипто-мошенничество: система признаков
5. Почему это труднее раскрыть постфактум, чем банковское мошенничество
6. Что делать, если деньги уже отправлены
7. Частые вопросы
8. При чём здесь учёт своих активов

Наталье написали в Telegram в четверг вечером. Профиль выглядел живым: аватар, история сообщений за полгода, в закреплённом посте канала — десятки скриншотов с суммами выплат и благодарностями от «инвесторов». Человек представился персональным менеджером криптоплатформы и предложил простую вещь — положить средства в «стейкинг» под 5% в неделю. Не в месяц, не в год — в неделю.

Наталья на всякий случай перевела небольшую сумму. Через два дня заявка на вывод прошла — деньги действительно пришли на карту, плюс обещанные проценты. Ободрённая, она перевела уже крупную сумму, накопленную за полтора года. И вот тут вывод внезапно застрял: сначала «техническая проверка», потом «комиссия за верификацию крупной транзакции», которую нужно оплатить отдельно, чтобы разблокировать основную сумму.

Разница между площадкой, которая выглядит правдоподобно, и площадкой, которая на самом деле является пирамидой, здесь была ровно в одной детали — и это не дизайн сайта, не отзывы и не работающий на первый взгляд вывод маленькой суммы. Деталь — сама цифра доходности. Она была математически невозможна с самого начала, и в этом тексте разберём, почему это видно сразу, если знать, куда смотреть, — а заодно почему именно в криптовалюте такую ошибку почти невозможно исправить постфактум.

Почему крипта — идеальная среда именно для этой схемы обмана

Финансовое мошенничество существовало и до криптовалют — поддельные брокеры, лжеинвестфонды, классические пирамиды с бумажными договорами. Общий разбор таких схем на более широком материале есть в статье про финансовых мошенников. Крипта не изобрела мошенничество заново, но убрала из него три вещи, на которых раньше держалась хоть какая-то защита постфактум.

Первая — необратимость транзакции. Перевод в блокчейне не имеет аналога банковского чарджбэка: как только транзакция подтверждена сетью, отменить её нельзя ни по чьей воле — ни вашей, ни биржи, ни государства. У банковской карты есть спор по операции, у которого есть шанс на успех, если мошенничество доказано. У перевода на криптоадрес такого механизма не существует в принципе — так устроена сама технология: подтверждённый блок нельзя откатить конструктивно, и дело здесь не в чьей-то недоработке.

Вторая — псевдонимность. Криптоадрес не анонимен в строгом смысле: все переводы видны в публичном реестре навсегда, и аналитические компании умеют строить цепочки движения средств между кошельками. Но видимость перевода — не то же самое, что личность получателя. Чтобы связать адрес с конкретным человеком, обычно нужно, чтобы средства прошли через биржу с проверкой личности, — а мошенники уводят деньги через микс-сервисы, десятки промежуточных кошельков и офшорные площадки, которые не сотрудничают со следствием. Публичная запись перевода существует, а вот практическая возможность быстро дойти по ней до конкретного человека — нет.

Третья — отсутствие заступника. У банковского вклада есть система страхования, у брокерского счёта — регулятор, к которому можно подать жалобу, у платежа картой — сама платёжная система, заинтересованная в споре. У перевода на криптокошелёк такого посредника не существует ни на одном этапе: нет организации, которая обязана разбирать жалобу, замораживать счёт получателя или возвращать средства пострадавшему просто по факту обращения.

Все три особенности сами по себе не делают криптовалюту плохой — на них же держится и её ценность для законных целей. Но именно они превращают криптосхему обмана в такую, где ошибку почти невозможно исправить после того, как перевод отправлен. Отсюда и практический вывод: единственный момент, когда защита реально работает, — это момент ДО перевода, а не после.

Пять схем обмана, которые встречаются чаще всего

Фальшивый «стейкинг» и «майнинг-пул» с доходностью выше рыночной

Схема из истории Натальи — самая массовая. Площадка предлагает положить криптовалюту в «пул» и получать фиксированный процент в неделю или даже в день, независимо от того, что происходит с рынком. Реальный стейкинг существует — это способ получать вознаграждение сети за подтверждение транзакций, и мы подробно разбирали его механику в статье про то, как работает стейкинг криптовалюты. У настоящего стейкинга доходность привязана к конкретной сети и обычно измеряется единицами процентов годовых — и она может снижаться или расти вместе с параметрами самой сети, а не оставаться фиксированной обещанием площадки. Когда цифра оторвана от того, что происходит с ценой актива, и подаётся как гарантированная — это уже не стейкинг, а его вывеска поверх пирамиды.

Поддельная биржа-клон

Точная копия интерфейса известной биржи, тот же логотип, тот же список валютных пар — но домен отличается от оригинала на один символ или дефис, а иногда просто использует похожее по звучанию имя. Внутри такого клона можно даже «торговать» — цифры на экране меняются, баланс растёт, — но никакой реальной сделки на бирже не происходит: это локальная база данных, которую полностью контролирует владелец сайта. Вывод либо не проходит вовсе, либо требует новых и новых «комиссий». Перед тем как заводить деньги на новую для себя биржу, стоит свериться с тем, как выглядит легальный процесс — например, со статьёй как купить криптовалюту: там речь о работающих, узнаваемых площадках, а не о клонах с похожим именем.

Romance scam с криптовалютой («свиноводство»)

Знакомство обычно начинается с самого обычного общения в мессенджере или приложении для знакомств — недели или месяцы переписки, забота, общие темы. Дисциплина мошенника здесь — играть в долгую: тема инвестиций всплывает будто бы случайно, только после того, как выстроилось доверие. Дальше — предложение «вместе» вложиться в платформу, где у собеседника «уже неплохо получается». Жертву медленно подводят к переводам через видимость личных отношений, поэтому по-английски схему называют pig butchering — «откорм перед забоем»: сумму наращивают постепенно, как откармливают животное. Характерный признак — собеседник систематически избегает личной встречи и видеозвонков, и любой предлог для перевода денег так или иначе замыкается именно на одну конкретную платформу, которую он же и порекомендовал.

Поддельные ICO и токены

Сайт с «дорожной картой» проекта, white paper, обратным отсчётом до листинга на бирже, рекламой у инфлюенсеров — и обещанием, что ранние покупатели токена заработают на росте цены после запуска. Отдельный, хорошо задокументированный подвид такой схемы — так называемый rug pull («выдернуть коврик из-под ног»): команда проекта создаёт токен и добавляет его вместе с обычной криптовалютой в пул ликвидности децентрализованной биржи, разгоняет цену через рекламу и собственные покупки, а затем одномоментно выводит из пула всю добавленную ликвидность. После этого держатели токена физически не могут его продать — покупать монету больше не у кого. По оценке аналитической компании Chainalysis, только в 2021 году инвесторы потеряли на подобных схемах около 2,8 млрд долларов.

Фальшивые кошельки-приложения

Приложение, скачанное по ссылке из рекламы или со стороннего сайта в обход официального магазина приложений, внешне неотличимо от настоящего криптокошелька. Разница проявляется в одном запросе: оно просит ввести seed-фразу — набор из 12–24 слов, который де-факто является главным ключом от всех средств, — под предлогом «синхронизации» или «верификации». Ни одно настоящее приложение-кошелёк никогда не запрашивает seed-фразу подобным образом: она вводится один раз при восстановлении доступа на новом устройстве, и точно не в поле обратной связи или в чате поддержки. Если тема хранения кажется отдельно запутанной, есть более подробный разбор в статье как хранить криптовалюту безопасно — она как раз о том, что делать с уже купленными монетами, а не о том, как их не потерять на этапе выбора площадки.

Схема обмана	Как выглядит	Главный red flag
Фальшивый стейкинг / майнинг-пул	Фиксированный процент в день или в неделю, растущий баланс в личном кабинете	Доходность гарантирована и не зависит от рынка; крупный вывод блокируется «комиссией»
Поддельная биржа-клон	Копия интерфейса известной биржи, работающий на вид торговый экран	Домен отличается от официального на символ, площадка не значится в списке лицензированных
Romance scam / pig butchering	Долгие личные отношения в переписке, затем «совместное» инвестирование	Собеседник избегает видеозвонков и любых переводов, кроме как на одну конкретную платформу
Поддельные ICO / токены, rug pull	Сайт с дорожной картой, white paper, обратным отсчётом до листинга	Команда анонимна, нет независимого аудита кода смарт-контракта
Фальшивые кошельки-приложения	Приложение по ссылке из рекламы, похожее на официальный кошелёк	Просит seed-фразу под предлогом «синхронизации» или «верификации»

Математика, которая выдаёт пирамиду ещё до перевода денег

Вернёмся к 5% в неделю из истории Натальи — и посчитаем, во что это разворачивается за год. Если просто сложить обещанные выплаты за 52 недели, без учёта сложных процентов, получится 260% годовых. Это уже само по себе фантастика, но на практике такие площадки почти всегда предлагают оставлять начисленное «в работе», чтобы баланс рос по сложному проценту. Тогда расчёт другой: (1 + 0,05) в 52-й степени — это примерно 12,6. То есть за год вложенная сумма должна была бы вырасти почти в тринадцать раз, а итоговая доходность составить около 1160% годовых.

Для сравнения: по долгосрочным историческим оценкам, диверсифицированный портфель акций приносит в среднем что-то в районе 8–12% годовых — с просадками и без всяких гарантий на конкретный год. Даже если взять самую щедрую границу этого диапазона, обещанные 5% в неделю превышают её примерно в 100 раз, а если сравнивать с более консервативной оценкой — то и в 140–150 раз. Ни один легальный финансовый инструмент, ни в криптовалюте, ни вне её, не способен устойчиво приносить доходность такого порядка — если бы способ существовал, банки и фонды бы им уже пользовались вместо того, чтобы предлагать клиентам единицы или десятки процентов годовых.

Именно эта арифметика — самый быстрый тест на пирамиду, который можно провести за минуту, ещё не открывая сайт площадки и не читая отзывы. Реальные рыночные инструменты в среднем растут медленно; всё, что обещает недельный процент, автоматически предполагает годовую доходность за пределами разумного — независимо от того, как убедительно оформлен сайт и сколько отзывов лежит в закреплённом сообщении канала.

Как распознать крипто-мошенничество: система признаков

Схемы выше отличаются механикой, но у них общий скелет — и вот его составные части.

Небольшой пробный вывод, который срабатывает без задержек. Это не случайность и не доказательство надёжности площадки, а расчётливый шаг: мошенникам выгодно вернуть небольшую сумму, чтобы получить куда более крупную следующим переводом. Настоящая площадка не делает различий между маленьким и большим выводом по принципу «маленький — легко, большой — сложно»: если процедура вывода одинакова для 5 000 и для 500 000 рублей, это уже хороший знак; если крупная сумма внезапно требует отдельной «комиссии за верификацию» — это тревожный знак.

Давление и искусственная срочность. «Акция действует только сегодня», «места в пуле закончатся через час», «курс поднимут завтра» — конструкция, рассчитанная на то, чтобы решение принималось без паузы на проверку. Легальные финансовые продукты не построены на дефиците времени: сутки на размышление не разрушают ни одно реальное предложение — разрушают только сконструированное под давление.

Социальное доказательство, которое нельзя проверить независимо. Скриншоты выплат, отзывы в закреплённом сообщении, видео «довольных инвесторов» — всё это либо создаётся самой площадкой, либо принадлежит первым же нанятым или подставным участникам пирамиды. Отличие настоящего отзыва от постановочного в том, что первый можно найти вне канала самой площадки — в независимых обсуждениях, на форумах, в новостях, а второй существует только там, где его разместили организаторы.

Отсутствие проверяемой структуры. У легальной биржи есть юридическое лицо, регистрация, публичная история; у легального токена — открытый код смарт-контракта, который можно проверить через независимый аудит; у легального стейкинга — конкретная сеть с публичными параметрами вознаграждения. Когда на вопрос «кто вы юридически» или «где посмотреть код» нет ответа или ответ уклончивый, это значит, что у площадки в принципе отсутствует то, что обязано быть у любого легального финансового продукта.

Почему это труднее раскрыть постфактум, чем банковское мошенничество

Здесь стоит вернуться к трём особенностям крипты из начала статьи — потому что именно они определяют, что происходит ПОСЛЕ того, как перевод уже отправлен, а не только помогают распознать схему заранее.

Когда мошенничество происходит через банковскую карту, у пострадавшего есть путь: обращение в банк, оспаривание операции, иногда — возврат средств через платёжную систему, если мошенничество доказано быстро. У классической финансовой пирамиды с бумажными договорами есть хотя бы формальный ответчик — юридическое лицо, которое можно найти, и следствие, которое может арестовать его счета внутри той же банковской системы, где деньги оставили след, доступный для повестки.

У перевода в криптовалюте эта цепочка обрывается на первом же шаге. Обратить транзакцию нельзя технически — сеть не откатывает подтверждённые блоки по чьей-либо просьбе. Дальше след формально существует в публичном реестре, но чтобы превратить его в имя конкретного человека, нужно, чтобы средства прошли через биржу, готовую сотрудничать со следствием, — а мошенники специально проводят деньги через десятки промежуточных адресов и площадки в юрисдикциях, которые на такие запросы не отвечают. Именно поэтому громкие раскрытия крипто-пирамид почти всегда занимают годы и требуют международной полицейской координации, а не разбираются на уровне одного пострадавшего и одного заявления в полицию.

Показательный пример масштаба — китайская пирамида PlusToken, работавшая под видом криптокошелька с завышенной доходностью. По данным следствия и последующих судебных решений, схема успела привлечь свыше двух миллионов вложивших и различные источники оценивают похищенное в диапазоне от 2 до 6 миллиардов долларов в криптовалюте. Расследование заняло больше года, потребовало действий полиции сразу нескольких провинций Китая и завершилось арестом более сотни человек — а немалая часть выведенных средств так и осталась ненайденной. Для отдельного пострадавшего это означает простую вещь: даже когда организаторов в итоге ловят, это почти никогда не приводит к возврату именно его денег — уголовное преследование и реституция конкретному человеку это разные, слабо связанные между собой процессы.

Масштаб проблемы виден и в свежей статистике. По данным Центра приёма жалоб на киберпреступления ФБР (IC3), в 2024 году американцы сообщили о потерях от криптовалютных преступлений на 9,3 млрд долларов — рост на 66% год к году, из них 5,8 млрд долларов пришлось именно на инвестиционное мошенничество. Люди старше 60 лет понесли крупнейшие потери среди всех возрастных групп — около 1,6 млрд долларов, во многом за счёт схем pig butchering, где расчёт как раз строится на долгом выстраивании доверия.

Что делать, если деньги уже отправлены

Если перевод уже произошёл, шансы вернуть средства резко падают, но действовать всё равно стоит — и быстро, потому что каждый час увеличивает число промежуточных адресов, через которые мошенники успевают провести деньги.

Первый шаг — зафиксировать всё: адреса кошельков, хеши транзакций, переписку, скриншоты сайта площадки, пока её ещё не закрыли. Эти данные ничего не гарантируют, но именно они нужны для заявления в полицию и для обращения в биржу, если деньги в какой-то момент попадали на счёт с прошедшей проверкой личности — у бирж есть процедура блокировки подозрительных счетов по запросу правоохранительных органов, хотя и не по запросу самого пострадавшего напрямую. Второй шаг — обращение в полицию именно с заявлением о мошенничестве, а не с общей жалобой: даже если конкретно ваш случай не будет раскрыт в одиночку, совокупность заявлений от разных пострадавших по одной и той же площадке — это ровно то, из чего в итоге складываются крупные международные расследования вроде дела PlusToken. Третий — предупредить круг общения, особенно если схема пришла через личное знакомство: жертвы romance scam почти всегда не единственные, кого атаковала та же учётная запись.

Чего не стоит делать — переводить дополнительные суммы под предлогом «разблокировки» уже застрявшего вывода. Требование доплатить, чтобы получить назад свои же деньги, — это часть той же самой схемы обмана: легальная площадка никогда не обуславливает возврат средств клиента дополнительным платежом от него самого.

Частые вопросы

Можно ли вообще вернуть деньги, переведённые крипто-мошенникам? Технически саму транзакцию отменить нельзя — блокчейн необратим. Вернуть средства реально только если они на промежуточном этапе попали на счёт биржи с проверкой личности и её успели вовремя уведомить, либо если правоохранительные органы в рамках расследования конфискуют активы у самих организаторов. Оба сценария зависят от скорости обращения и удачи, а не гарантированы никому.

Чем настоящий стейкинг отличается от мошеннического «стейкинга»? Настоящий стейкинг — вознаграждение конкретной блокчейн-сети за участие в подтверждении транзакций, доходность которого публично известна, привязана к параметрам сети и обычно измеряется единицами процентов годовых. Подробнее — в статье про то, как работает стейкинг криптовалюты. Мошеннический «стейкинг» — просто вывеска пирамиды: доходность фиксированная, оторвана от рынка и выше любых разумных значений.

Что такое rug pull простыми словами? Ситуация, когда команда токена, добавившая свои монеты в пул ликвидности биржи, разгоняет цену рекламой, а затем разом выводит всю ликвидность из пула. После этого держатели токена не могут его продать — покупателя для сделки физически не остаётся.

Как проверить, что криптобиржа не поддельная? Сверить домен посимвольно с официальным адресом биржи (не переходить по ссылке из рекламы или сообщения — вводить адрес вручную или через проверенную закладку), проверить наличие площадки в независимых рейтингах и новостях, а не только на её собственном сайте, и убедиться, что вывод средств не обусловлен дополнительными платежами.

Может ли доходность в 5% в неделю быть реальной хоть в каком-то законном инструменте? Нет. При пересчёте в годовые проценты это превращается в доходность на два порядка выше того, что способны устойчиво приносить любые легальные финансовые инструменты — расчёт в разделе про математику пирамиды выше в этой статье.

Как защититься от romance scam с криптовалютой? Главный практический признак — собеседник, с которым отношения строятся месяцами, но который систематически избегает личных встреч и видеозвонков и в какой-то момент выводит разговор на «совместное инвестирование» через конкретную платформу. Сама по себе тема инвестиций в переписке со знакомым онлайн-собеседником — уже повод сделать паузу и проверить площадку независимо от его слов.

При чём здесь учёт своих активов

Все схемы выше объединяет одно: жертва не могла в моменте сравнить обещанную цифру с тем, что реально происходит с её собственными деньгами в легальных инструментах. Когда единственный ориентир — это баланс внутри личного кабинета мошеннической площадки, любая цифра выглядит правдоподобно, потому что сравнивать её не с чем.

Fundstate не имеет отношения к криптовалюте и не даёт инвестиционных рекомендаций — но помогает с той частью задачи, которая делает пирамиды заметными сразу: учётом того, что реально происходит с вашими активами. Если вы ведёте портфель акций и брокерский счёт в одном месте — сделки, дивиденды, историю операций — и видите настоящую доходность своих вложений за месяц, квартал и год, любое предложение с доходностью на два порядка выше этой цифры перестаёт казаться правдоподобным: у вас уже есть с чем его сравнить на собственных числах, а не на словах.