Инвестиции

Криптомошенничество: кошельки, обменники и ложные инвестиции

Криптотранзакцию нельзя отменить, поэтому ошибка стоит дороже, чем с картой. Разбираем схемы с seed-фразой, подменой адреса, обменниками и раздачами токенов и объясняем, как выстроить защиту.

Почему с криптовалютой ошибка обходится дороже

Когда деньги ушли с банковской карты, есть банк, которому можно позвонить, и шанс приостановить перевод. С криптовалютой всё иначе: транзакция в блокчейне подтверждается сетью и отменить её нельзя. Если вы отправили монеты на чужой адрес или передали кому-то доступ к кошельку, вернуть средства можно только если их получатель добровольно вернёт их или если они попадут на централизованную площадку, которая сможет их заблокировать по запросу правоохранительных органов. Рассчитывать на это не стоит.

Вторая особенность — анонимность и скорость. Похищенные монеты за минуты проходят через цепочку адресов, обменов и сетей, а организаторы схем часто находятся в других странах. Наконец, в крипте нет привычных «фильтров» вроде антифрод-системы банка, которая может задержать подозрительный перевод и перезвонить вам. Всё решает одно нажатие кнопки «подтвердить», и именно его мошенники стремятся получить любой ценой: через срочность, страх, жадность или доверие к «поддержке».

Поэтому в крипте почти вся защита — это профилактика: правильное хранение ключей, проверка адресов и скептицизм к любым обещаниям дохода.

Seed-фраза: правило, у которого нет исключений

Seed-фраза (фраза восстановления из 12 или 24 слов) и приватный ключ дают полный контроль над кошельком. Кто знает фразу — тот владеет деньгами. Ни одна настоящая служба поддержки, биржа, разработчик кошелька или «сотрудник блокчейна» никогда не попросит её сообщить.

• Не вводите seed-фразу на сайтах, даже если они выглядят как официальные: «синхронизация кошелька», «проверка» и «разблокировка» — классические фишинговые предлоги.
• Не храните её в заметках, облаке, почте и фотогалерее телефона.
• Запишите фразу на бумаге или специальной пластине и храните в надёжном месте, а лучше в двух.
• Не используйте кошелёк, фразу для которого вам «подарили» или прислали: это ловушка.

Проверяйте адрес каждой транзакции

Мошенники умеют подменять адрес получателя так, что этого легко не заметить.

Подмена в буфере обмена

Вредоносная программа на компьютере или телефоне следит за буфером обмена и, когда вы копируете криптоадрес, вставляет вместо него адрес злоумышленника. Поэтому сравнивайте вставленный адрес с исходным целиком, а не по первым символам.

«Отравление» истории адресов

На ваш кошелёк приходит транзакция на ноль или копеечную сумму с адреса, у которого первые и последние символы совпадают с адресом, на который вы часто отправляете. Расчёт на то, что в следующий раз вы скопируете адрес из истории операций и ошибётесь. Не копируйте адреса из истории — используйте адресную книгу или проверенный источник.

Правильная привычка

1. Сверьте адрес полностью, символ за символом, лучше вслух или по частям.
2. Проверьте сеть: один и тот же токен существует в разных сетях, и отправка не в ту сеть может привести к потере.
3. Для крупной суммы отправьте сначала небольшую тестовую транзакцию и дождитесь подтверждения получателем.

Обменники и P2P: где теряют деньги

Покупка и продажа криптовалюты за рубли — отдельная зона риска.

• Сайты-клоны обменников. Копия известного сервиса с адресом, отличающимся одной буквой. Вы отправляете деньги или монеты, обмена не происходит. Заходите только по сохранённой закладке.
• «Выгодный курс» в мессенджере. Частный «обменник» в чате предлагает курс лучше рынка и просит отправить первым. После перевода пропадает.
• Оплата от третьего лица. При продаже криптовалюты на P2P вам может прийти перевод не от покупателя, а от постороннего человека. Часто это деньги, полученные мошенничеством у другой жертвы. В итоге ваш счёт могут заблокировать, а вы окажетесь втянуты в разбирательство. Принимайте оплату только от владельца аккаунта, с которым заключена сделка, и только внутри правил площадки.
• Просьба «закрыть сделку вне платформы». Как только вы уходите из встроенного механизма площадки, вы теряете её защиту.

Раздачи токенов и подписи, которые опустошают кошелёк

Обещание бесплатных токенов (airdrop), NFT-подарка или «компенсации» почти всегда ведёт на сайт, где нужно подключить кошелёк и подписать транзакцию. Под видом «получения награды» вы даёте контракту разрешение распоряжаться вашими токенами, и их выводят автоматически.

• Не подключайте кошелёк к сайтам, на которые пришли по ссылке из комментариев, личных сообщений или рекламы.
• Читайте, что именно вы подписываете: разрешение на неограниченное списание токенов — повод отказаться.
• Для экспериментов используйте отдельный кошелёк с небольшой суммой.
• Периодически проверяйте и отзывайте выданные разрешения через инструменты вашего кошелька или блокчейн-обозревателя.

«Гарантированный доход»: какие схемы встречаются

Общее правило простое: в криптовалюте нет гарантированной доходности. Чем увереннее её обещают, тем выше вероятность, что это схема.

Если средства уже украдены

1. Спасите то, что осталось. Если скомпрометирован кошелёк, немедленно переведите остатки на новый кошелёк с новой seed-фразой, созданной на чистом устройстве. Отзовите выданные разрешения.
2. Если взломан аккаунт на бирже — через официальное приложение или сайт заблокируйте аккаунт и напишите в поддержку.
3. Соберите данные: хэши транзакций, адреса получателей, время, суммы, ссылки на сайты, переписку.
4. Если в цепочке была банковская карта (например, оплата обменнику), сообщите в банк по номеру на обороте карты.
5. Подайте заявление в полицию — лично или через Госуслуги, приложив собранные данные.
6. Не платите тем, кто обещает «вернуть крипту» за предоплату.

Чек-лист безопасности

• Seed-фраза записана офлайн и никому не сообщается.
• На бирже — уникальный пароль, 2FA через приложение, белый список адресов.
• Адрес проверяется полностью, крупные суммы — после тестового перевода.
• Обменники и биржи — только из закладок.
• Никаких подключений кошелька ради «бесплатных токенов».
• Никаких обещаний фиксированного дохода.

Обновлено 09.10.2026. Контакты ведомств и банков проверяйте на их официальных сайтах.