Мошенничество с криптовалютой: 9 схем и как их распознать

Мошенничество с криптовалютой почти всегда строится на одном из трёх приёмов: обещание гарантированного дохода, давление по времени и просьба сделать то, что нельзя отменить, — перевести монеты, подписать транзакцию или назвать сид-фразу. По отчёту ФБР IC3 за 2025 год только жители США сообщили о 181 565 случаях с криптовалютой и потерях $11,366 млрд, в среднем $62 604 на заявление. Распознать схему можно до перевода: ниже девять самых частых схем, семь красных флагов и проверка по шагам.

Сколько теряют на крипто-скамах и кто

Две главные оценки за 2025 год расходятся, потому что считают разное. ФБР собирает заявления пострадавших в США: $11,366 млрд с криптовалютой, рост на 22% за год; 18 589 человек потеряли больше $100 000 каждый. Chainalysis считает по блокчейну и по всему миру: в отчёте о скамах от 13 января 2026 года идентифицировано минимум $14 млрд на адресах мошенников, а оценка с учётом ещё не найденных кошельков — больше $17 млрд.

Из данных ФБР видно, какие схемы бьют сильнее всего:

Схема (данные IC3 за 2025 год, США)	Заявлений	Потери
«Инвестиционное» мошенничество с криптовалютой	61 559	$7,228 млрд
Техподдержка и клиентский сервис (с криптовалютой)	17 355	$1,226 млрд
«Возврат украденного» (recovery scams)	10 516	$1,4 млрд*
Крипто-банкоматы и киоски	13 460	$389 млн

*ФБР уточняет, что сюда могут входить и потери от первой схемы, после которой жертва обратилась к «восстановителям».

Два факта из того же отчёта полезно держать в голове. Люди старше 60 лет потеряли на «инвестиционных» схемах $2,764 млрд, больше любой другой возрастной группы. А средний платёж мошеннику, по Chainalysis, вырос с $782 в 2024 году до $2 764 в 2025-м: схемы стали реже, но дороже для жертвы.

Схема 1. «Инвестиции» и pig butchering

Самая дорогая схема. ФБР описывает её так: контакт начинается с СМС «по ошибке», сообщения в соцсети, рекламы или приложения для знакомств, затем разговор переводят в мессенджер. Через недели общения собеседник «делится» доступом к закрытой группе трейдеров или к платформе, где его деньги «растут». Жертва заводит небольшую сумму, видит прибыль на экране, иногда даже выводит её, после чего вкладывает крупные деньги и берёт кредиты. При попытке вывести всё платформа требует «налог» или «комиссию за разблокировку», а потом исчезает. По данным IC3, в 2025 году число заявлений по этой схеме выросло на 48%, потери — на 25%.

Жаргонное название pig butchering («откорм свиньи») описывает суть: жертву долго «кормят» доверием и фальшивой прибылью, прежде чем забрать всё. Отличительный признак — вас никогда не торопят в начале. Торопить начнут, когда речь зайдёт о выводе.

Схема 2. Гарантированная доходность, боты и «арбитраж»

Второй вариант той же идеи — без романтики, зато с цифрами: «бот даёт 1% в день», «арбитраж между биржами без риска», «стейкинг под 30% в месяц». Американская SEC в инвестиционном предупреждении о крипто-схемах ставит обещание высокой доходности «с малым риском или без него» первым красным флагом и приводит дело BitConnect: по версии регулятора, платформа собрала около 325 000 BTC (примерно $2 млрд на тот момент) под обещание прибыли от «торгового бота», а выплаты старым вкладчикам шли из денег новых.

Проверить обещание легко арифметикой. 1% в день — это рост в 37 раз за год. Для сравнения, реальный рынок на 29 октября 2026 года по данным CoinLab: биткоин торговался у $79 853 (08:00 UTC), за 30 дней он потерял 4,6%, за год — 29,5%. Единственный «почти безрисковый» доход, который действительно существует на крипторынке, — это ставка финансирования бессрочных фьючерсов, и на ту же дату она составляла 0,0053% за 8 часов на Binance, то есть около 5,8% годовых. Что это за ставка и почему она не гарантирована, мы разбирали в статье о фандинге. Если вам обещают в десятки раз больше, чем даёт весь рынок деривативов, доходность берётся из денег следующих вкладчиков.

Схема 3. Фишинг, поддельные сайты и «служба поддержки»

Фишинг крадёт не деньги, а доступ: логин и пароль от биржи, код из СМС, сид-фразу кошелька. Типичные формы — письмо «ваш аккаунт заблокирован, подтвердите личность», сайт-клон биржи с одной изменённой буквой в домене, реклама в поиске над настоящим сайтом, «сотрудник поддержки», который сам пишет в личные сообщения после вашего вопроса в открытом чате. Chainalysis отмечает, что в 2025 году схемы с выдачей себя за других (impersonation) выросли более чем на 1400% к 2024 году, включая звонки «от поддержки биржи» с использованием украденных данных клиентов.

Правило одно: ни одна биржа, кошелёк или разработчик никогда не просит сид-фразу, приватный ключ и код двухфакторной аутентификации. Любой, кто просит, — мошенник, без исключений. Как устроена сид-фраза и почему её нельзя вводить ни на одном сайте, мы объясняли в отдельном разборе.

Схема 4. Дрейнеры и вредные подписи в кошельке

Более техничная разновидность фишинга — сайт, который просит «подключить кошелёк» и подписать транзакцию. Вместо безобидного действия вы подписываете разрешение (approve, Permit, setApprovalForAll) на распоряжение вашими токенами, и скрипт-дрейнер выводит их за секунды. По годовому отчёту Scam Sniffer за 2025 год такие атаки через фишинговые сайты в EVM-сетях принесли мошенникам $83,85 млн у 106 106 пострадавших. Это на 83% меньше, чем $494 млн в 2024-м, но самый крупный единичный случай года, $6,5 млн, прошёл через одну подпись Permit. На крупные случаи (11 штук больше $1 млн) пришлось 27% годовых потерь, а Permit и Permit2 дали 38% потерь в крупных случаях.

Как защититься: читать, что именно просит подписать кошелёк, не подключать основной кошелёк к незнакомым сайтам, периодически отзывать старые разрешения на токены и держать основные суммы на холодном кошельке, который к сайтам не подключается вообще.

Схема 5. Отравление адреса (address poisoning)

Малозаметная схема. Мошенник генерирует адрес, у которого первые и последние символы совпадают с адресом, куда вы недавно переводили, и отправляет на ваш кошелёк пылевую транзакцию с него. Позже вы копируете адрес получателя из истории операций, сверяете начало и конец — и отправляете деньги мошеннику. Исследование Университета Карнеги — Меллона, представленное на USENIX Security 2025, насчитало в Ethereum и BNB Chain за два года более 270 млн попыток таких атак против 17 млн адресов; 6 633 попытки удались и принесли минимум $83,8 млн. Чаще всего так теряют стейблкоины, прежде всего USDT, потому что именно их чаще переводят на одни и те же адреса.

Защита проста и скучна: сверять адрес целиком, а не по краям, брать его из адресной книги кошелька, а не из истории, и делать тестовый перевод на мелкую сумму перед крупным.

Схемы 6⁠–⁠9: раздачи, rug pull, вымогательство и «возврат средств»

Раздачи и «удвоение». «Отправь 1 BTC на этот адрес и получи 2 обратно» от имени известного человека или компании, часто во взломанном или поддельном аккаунте. На странице о мошенничестве bitcoin.org эта схема описана прямо: никто не вернёт вам удвоенную сумму, транзакция биткоина необратима.
Rug pull. Новый токен с агрессивным маркетингом, после притока покупателей создатели выводят ликвидность, и цена падает к нулю. Признаки: анонимная команда, ликвидность не заблокирована, обещания листинга «на крупной бирже на следующей неделе».
Вымогательство. Письма «мы взломали вашу камеру, заплатите в биткоине». По данным IC3, в 2025 году с криптовалютой было связано 23 797 заявлений о вымогательстве — это второй по числу тип после «инвестиций». Платить нельзя, ответ только один: сменить пароли и удалить письмо.
Возврат украденного. После первой потери жертве пишет «юридическая фирма», «регулятор» или «хакер-этик», который за аванс вернёт деньги. ФБР 13 августа 2025 года выпустило отдельное предупреждение о фиктивных юридических фирмах: они знают точные суммы и даты ваших переводов, ссылаются на несуществующие ведомства вроде «INTFTC», просят оплату в криптовалюте или подарочных картах и отказываются от видеозвонка. Ни одна юридическая фирма, подчёркивает ФБР, не является «официальным партнёром» государственных органов США.

Семь красных флагов, которые видно до перевода

Гарантированная доходность. На реальном рынке её нет. Для ориентира смотрите сводку рынка CoinLab: на 29 октября 2026 года индекс страха и жадности стоял на 51 («нейтрально»), а биткоин за месяц снизился на 4,6%. Любой, кто обещает стабильный плюс при таком рынке, обещает невозможное.
Первый контакт — от них. Сообщение «по ошибке», звонок «из поддержки», письмо «от биржи». Легитимные сервисы не пишут первыми в личные сообщения.
Срочность. «Окно закрывается через час», «аккаунт заблокируют сегодня». Давление по времени нужно, чтобы вы не успели проверить.
Просьба назвать или ввести сид-фразу, ключ или код 2FA. Единственный ответ — отказ.
Вывод денег стоит денег. «Налог 20% перед выводом», «комиссия за разблокировку». Настоящая биржа удерживает налог не авансом и не отдельным переводом.
Невозможно проверить людей. Отказ от видеозвонка, нет лицензии, нет записи в реестре регулятора, нет истории команды.
Нужно привлекать других. Бонус за приглашённых — стандартный элемент пирамиды. SEC в деле BitConnect указывала именно на реферальную программу.

Проверка по шагам: пять минут перед тем, как переводить

Найдите сервис сами, не по присланной ссылке: наберите адрес вручную или откройте закладку. Сравните домен посимвольно.
Проверьте регистрацию. В США — поиск по лицензиям на Investor.gov, в ЕС — реестр провайдеров MiCA у национального регулятора. Европейские надзорные органы EBA, ESMA и EIOPA 15 декабря 2025 года выпустили памятки о крипто-мошенничестве: среди советов — проверять источник любого сообщения и никогда не передавать личные и банковские данные. Как смотреть лицензии и резервы бирж, мы разбирали в гайде по выбору биржи.
Посчитайте обещание. Переведите «в день» и «в месяц» в годовые. Больше 20⁠–⁠30% годовых без объяснения источника дохода — вопросы; больше 100% — ответ уже ясен.
Позвоните сами. Если «поддержка» позвонила вам, положите трубку и перезвоните по номеру с официального сайта.
Сделайте тестовый перевод на мелкую сумму и дождитесь зачисления, прежде чем отправлять крупную.

Что делать, если уже перевели деньги

Транзакции в блокчейне необратимы, но шанс есть, если действовать быстро. Сохраните всё: адреса, хеши транзакций, переписку, скриншоты платформы. Если монеты ушли на адрес биржи, сразу напишите в её службу безопасности с хешами: биржи замораживают средства по таким запросам до вывода. Подайте заявление в полицию и в национальный центр киберпреступлений (в США это ic3.gov, в других странах — аналогичные службы). И главное: не отвечайте тем, кто сам предложит «вернуть» деньги, — по данным ФБР, схемы «возврата» в 2025 году стоили жертвам ещё $1,4 млрд.

Частые ошибки

Доверять скриншотам прибыли. SEC прямо пишет, что картинки быстро растущего счёта «часто подделаны». Прибыль на экране платформы мошенника рисуется в админке.
Считать знакомство гарантией. В pig butchering жертва «знает» собеседника месяцами. Доверие к человеку не равно проверке платформы.
Проверять адрес по первым и последним символам. Именно на этом построено отравление адресов.
Подключать основной кошелёк к сайту «посмотреть». Подключение само по себе безопасно, но следующий клик может быть подписью разрешения на вывод.
Платить за «возврат». Любая предоплата «юристу» или «хакеру» — вторая потеря.
Стыдиться и молчать. Чем раньше заявление с хешами попадёт на биржу-получатель, тем выше шанс заморозки.

Частые вопросы

Можно ли вернуть криптовалюту, отправленную мошеннику? Саму транзакцию отменить нельзя. Вернуть деньги иногда удаётся, если монеты пришли на централизованную биржу и она заморозила их по заявлению, либо через суд и правоохранительные органы после конфискации. Гарантий нет, а любой, кто их даёт за аванс, — мошенник.

Как отличить настоящую поддержку биржи от поддельной? Настоящая никогда не пишет первой в личные сообщения, не просит пароль, сид-фразу или код 2FA и не предлагает «перевести средства на безопасный кошелёк». Проверяйте обращения только через тикет внутри аккаунта на официальном сайте.

Почему мошенники так любят USDT и биткоин? Биткоин — самый известный актив, им проще заманить. USDT удобен мошеннику стабильной ценой и тем, что жертва переводит его на одни и те же адреса, что облегчает отравление адресов. Chainalysis отмечает, что схемы с выдачей себя за других всё чаще используют DeFi-мосты и децентрализованные биржи для отмывания.

Стали ли скамы реже из-за падения потерь от дрейнеров? Нет. Scam Sniffer зафиксировал падение потерь от дрейнеров на 83%, но сам предупреждает: «меньше потерь не значит, что угрозы исчезли». Общие потери, по ФБР и Chainalysis, в 2025 году выросли: мошенники переключились с массового фишинга на дорогие адресные схемы и ИИ-инструменты, которые, по Chainalysis, делают операцию в 4,5 раза прибыльнее.

Это не инвестиционный совет.