Как у вас заберут крипту без взлома: 8 схем мошенничества

19 декабря 2025 года один инвестор сделал всё, как советуют опытные пользователи. Сначала отправил на нужный адрес пробный перевод в 50 USDT, убедился, что деньги дошли. Через несколько минут отправил остальное: 49 999 950 USDT. Адрес получателя он скопировал из истории кошелька. Это был адрес мошенника.

Никто не взламывал его кошелёк. Не было вируса и украденных ключей. Он сам подписал перевод. Случай описан в СМИ, и мы пересказываем его по этим сообщениям. Судя по цифрам Chainalysis и ФБР ниже, так в крипте теряют больше всего денег: не потому, что «взломали», а потому, что человека убедили сделать всё самому.

Ниже восемь схем, которыми у людей забирают крипту. У каждой разбор по шагам: что видит жертва, что происходит на самом деле, реальный случай, красные флаги и способ защититься. Данные по состоянию на 10.11.2026.

Нужно проверить адрес прямо сейчас? Проверить адрес.

Что вас ждёт в этом разборе

1. Инвестиционные схемы («свинобойня»): «друг» из мессенджера и платформа, где растёт баланс.
2. Подмена личности: «поддержка биржи», которая знает ваши данные.
3. «Службы возврата»: вам обещают вернуть то, что вы уже потеряли.
4. Крипто-банкоматы: наличные, которые вносят по чужому звонку.
5. Дрейнеры: подпись, которая отдаёт кошелёк.
6. Отравление адреса: тот самый случай на $50 млн.
7. Rug pull: токен, который растёт, пока не исчезнет.
8. Токены-копии: «флеш USDT» и платёж пустышкой.

Сначала о деньгах: какие схемы забирают больше всех

Лучше всего структуру видно в годовом отчёте ФБР (IC3). Это жалобы американцев, поэтому по миру картина может отличаться.

Инвестиционные схемы дали $7,2 млрд по 61 559 жалобам. Это около 63% всех заявленных потерь в крипте ($11,366 млрд по 181 565 жалобам). «Службы возврата» принесли $1,4 млрд, крипто-банкоматы $389 млн. Категории в отчёте могут пересекаться, поэтому складывать их нельзя. Chainalysis оценивает выручку мошенников в мире за 2025 год не менее чем в $14 млрд, возможно до $17 млрд.

1. Инвестиционные схемы («свинобойня»)

Всё начинается с «ошибки». Вам пишет незнакомый человек: перепутал номер, извините. Разговор завязывается сам. Через неделю вы знаете о нём всё, а он знает вас. Потом он как бы между делом говорит, что неплохо зарабатывает на крипте, и показывает платформу.

Как работает схема

Это называют pig butchering, «свинобойня»: жертву долго откармливают доверием, а потом забирают всё. Платформа поддельная, баланс на ней просто нарисован. Вы вносите небольшую сумму, баланс растёт, первые выводы иногда даже проходят, чтобы вы поверили. Потом вы вносите больше. Когда пытаетесь вывести крупную сумму, нужно заплатить «налог» или «комиссию». Платить можно сколько угодно, вывода не будет. Потом собеседник пропадает.

1. Знакомство под видом ошибки или случайного контакта.
2. Недели общения и доверия.
3. Предложение «попробовать» платформу на небольшую сумму.
4. Баланс растёт, первые выводы иногда проходят.
5. Вы вносите больше, а при выводе просят «налог» или «комиссию».
6. Вывода нет, собеседник исчезает.

Реальный случай

18 июня 2025 года Минюст США подал иск об изъятии $225,3 млн в USDT, связанных с такими схемами. По данным СМИ, это крупнейшее изъятие по подобным делам в истории США. Говорилось о более чем 400 пострадавших и о 144 счетах на одной бирже с IP-адресами на Филиппинах, через которые, по материалам иска, за год прошло около $3 млрд. Это только иск об изъятии, итогового решения на момент публикации не сообщали.

Тревожные признаки

• Незнакомец быстро переходит от разговоров к деньгам.
• Платформу вам посоветовал человек из переписки.
• Вывод требует доплаты: налога, комиссии, «депозита».
• Вам не дают вывести даже небольшую сумму.

Как защититься

Не вносить ничего, если платформу вам посоветовал малознакомый человек из переписки. Баланс на сайте можно нарисовать, а вывод денег нельзя. Если просят доплатить, чтобы получить свои деньги, схема уже сработала.

2. Подмена личности: «поддержка», которая знает ваши данные

Представьте звонок «от биржи». Вас называют по имени, знают номер телефона и говорят, что на аккаунте подозрительный вход. Номер, с которого звонят, почти как настоящий. Звучит убедительно, потому что мошенник заранее нашёл ваши данные в утечках.

Как работает схема

Дальше всё по сценарию: подделанное письмо с «номером дела», просьба срочно перевести деньги на «безопасный кошелёк» или добавить адрес в белый список. «Безопасный кошелёк» принадлежит мошеннику, и деньги расходятся по адресам.

1. Сбор личных данных из утечек.
2. Звонок или письмо: «на аккаунте подозрительная активность».
3. Подделанное письмо с «номером дела».
4. Просьба срочно перевести деньги на «безопасный кошелёк» или добавить адрес в белый список.
5. Деньги уходят на кошелёк мошенника.

Реальный случай

Исследователь ZachXBT оценил, что пользователи Coinbase потеряли более $65 млн за декабрь 2024 и январь 2025, и, по его словам, реальная сумма выше. Он описал именно такой сценарий: данные из частных баз, «несанкционированные попытки входа», подделанное письмо с выдуманным номером дела. 19 августа 2025 года, по его данным, один человек потерял 783 BTC (около $91 млн): злоумышленники представились поддержкой биржи и производителя аппаратного кошелька, получили личные данные и вывели всё одной транзакцией. Подозреваемых не назвали, ZachXBT исключил Lazarus. Это оценки исследователя, не решения суда.

Chainalysis называет подмену личности одной из самых быстрорастущих схем: по её данным, в 2025 году рост составил примерно 1 400%. Там же названа средняя потеря жертвы: с $782 до $2 764, хотя не до конца ясно, по какой выборке она посчитана.

Тревожные признаки

• Сообщение пугает и торопит.
• Просят перевести деньги «в безопасное место» или назвать код, пароль, сид-фразу.
• Звонок или письмо пришли по инициативе «поддержки», а не вашей.
• Номер или адрес отправителя «почти как настоящий».

Как защититься

Положить трубку и самому зайти в приложение биржи по закладке. Настоящая поддержка никогда не просит сид-фразу, пароль, коды из SMS или перевод на другой кошелёк.

3. «Службы возврата»

Самая циничная схема: вы уже потеряли деньги, и тут вам пишут «специалисты». Они нашли ваши средства, у них есть выход на биржи, они вернут всё. Нужна небольшая предоплата за «работу» или «разблокировку».

Как работает схема

Предоплата уходит, возврата нет. Часто просят доплатить ещё: «налог», «страховку». Человек теряет деньги второй раз. По отчёту ФБР за 2025 год, такие схемы принесли $1,4 млрд по 10 516 жалобам. Отдельных проверенных случаев с суммами мы не нашли, поэтому показываем только общую цифру.

1. Вы рассказываете о потере или оставляете контакты.
2. Вам пишет «специалист по возврату».
3. Он «находит» ваши деньги и присылает «доказательства».
4. Просит предоплату в крипте.
5. После оплаты исчезает или называет новые платежи.

Тревожные признаки

• Вам пишут первыми после потери денег.
• Обещают гарантированный возврат.
• Требуют предоплату, особенно в крипте.
• Давят срочностью: «шанс только сегодня».

Как защититься

Помнить, что настоящий возврат идёт через полицию, биржу и суд, и никогда не платить вперёд тому, кто пишет вам первым после потери.

4. Крипто-банкоматы

Вам звонит «сотрудник банка» или «полиции». Ваши деньги в опасности, говорит он, и объясняет, как их спасти: снять наличные и внести в специальный банкомат. Вы идёте, всё время держа его на линии. На экране банкомата выбираете адрес, который вам продиктовали.

Как работает схема

Наличные превращаются в крипту и уходят на кошелёк мошенника. Вернуть их нельзя. Человек всё время на связи, и «сотрудник» не даёт ему остановиться и подумать. В этом весь расчёт.

1. Звонок «из банка» или «из полиции».
2. История: «ваши средства под угрозой».
3. Инструкция: снять наличные и внести в крипто-банкомат.
4. Мошенник диктует адрес или присылает QR-код.
5. Деньги уходят в блокчейн на его кошелёк.

Что известно

По данным FTC (в пересказе СМИ), потери от схем с биткоин-банкоматами в первой половине 2024 года превысили $65 млн, а за весь 2023 год составили около $114 млн. Рост с 2020 по 2023 год почти десятикратный. 71% потерь первого полугодия 2024 года пришёлся на людей старше 60, медианная потеря составила $10 000. Чаще всего это подмена личности представителя государства или компании и «техподдержка». По отчёту ФБР за 2025 год, на крипто-банкоматы пришлось $389 млн по 13 460 жалобам.

Тревожные признаки

• Вас ведут к банкомату по телефону и не дают положить трубку.
• Просят внести наличные, чтобы «защитить» деньги.
• Адрес получателя диктует собеседник.
• «Банк» или «государство» просят платить через банкомат.

Как защититься

Знать, что ни банк, ни полиция, ни налоговая никогда не просят вносить деньги в крипто-банкомат. Положите трубку и перезвоните по номеру с официального сайта. И расскажите кому-то из близких: мошенники рассчитывают, что человек останется один.

5. Дрейнеры: подпись, которая отдаёт кошелёк

Вы видите рекламу «бесплатного минта» или раздачи токенов. Заходите на сайт, жмёте «подключить кошелёк», потом «подтвердить». Ничего не вводите, пароль никто не просит. Всё выглядит как обычно.

Как работает схема

Дрейнер (drainer) это вредоносный сайт или скрипт, который опустошает кошелёк. То, что вы «подтвердили», на деле разрешение (approval) или подпись permit. Они дают сайту право списывать ваши токены без вашего участия. Кошелёк при этом показывает сложный текст или вообще ничего понятного, и через секунды токены уходят на адрес мошенника.

1. Реклама «минта» или раздачи токенов.
2. Вы подключаете кошелёк к сайту.
3. Сайт просит подписать «подтверждение».
4. Подпись даёт право списывать токены.
5. Токены уходят на адрес мошенника.

Что известно

По отчёту Scam Sniffer, в 2025 году в сетях EVM от фишинга через сайты пострадали 106 106 человек, потери составили $83,85 млн, средняя потеря $790. Годом раньше жертв было 332 000, потери $494 млн, средняя потеря $1 488. Самая крупная кража 2025 года, $6,5 млн, произошла в сентябре по подписи Permit. В 2024 году крупнейшая была $55,48 млн. Данные не включают взломы бирж и контрактов. Scam Sniffer пишет, что экосистема дрейнеров остаётся активной: одни исчезают, их место занимают новые.

Тревожные признаки

• «Бесплатный минт» или раздача по ссылке из чата.
• Сайт сразу просит подключить кошелёк и подписать.
• В окне кошелька «неограниченное разрешение» на токен.
• Подпись просят вслепую: текст непонятен или его нет.

Как защититься

Читать, что именно вы подписываете. Если кошелёк просит разрешение на трату токена, а вы ничего не покупаете, закройте страницу. Для рискованных сайтов заведите отдельный кошелёк с небольшой суммой. Выданные разрешения можно отозвать в сервисах, которые показывают approval.

6. Отравление адреса

Вы часто переводите деньги одному получателю. В следующий раз открываете историю кошелька, видите знакомый адрес и копируете его. Первые и последние символы совпадают. Всё как обычно, и в этом ловушка.

Как работает схема

Мошенник подбирает адрес, у которого совпадают начало и конец с вашим настоящим получателем, и отправляет с него крошечный перевод. Кошельки показывают адрес сокращённо, поэтому подделку не отличить на глаз, а в истории она выглядит как знакомый получатель.

1. Мошенник следит за вашими переводами.
2. Подбирает адрес с теми же первыми и последними символами.
3. Шлёт с него крошечный перевод, подделка попадает в историю.
4. Вы копируете адрес из истории.
5. Деньги уходят на подделку.

Реальные случаи

Мы начали с декабря 2025 года, там сумма в 49 999 950 USDT. Добавим подробности из сообщений СМИ. Первые три и последние четыре символа поддельного адреса совпадали с настоящим. Пробный перевод в 50 USDT не помог: подделка в истории появилась уже после него, после перевода на 0,005 USDT.

Раньше, в мае 2024, по сообщениям СМИ, пользователь отправил 1 155 WBTC (около $68 млн) на адрес с совпадающими первыми и последними шестью символами. Позже сообщалось, что злоумышленник вернул почти все деньги после переговоров, но полный возврат другие источники не подтверждают.

По научной работе об отравлении адресов (Ethereum и BSC за два года), было 270 млн таких атак на 17 млн жертв, а 6 633 случая привели к потерям не менее $83,8 млн.

Тревожные признаки

• В истории появился перевод с адреса, которого вы не ждали.
• Крошечная сумма (например, 0,005 USDT) с «знакомого» адреса.
• Вы копируете адрес из истории, а не из надёжного источника.

Как защититься

Сверять адрес целиком, а не по краям. Не копировать адрес из истории переводов, пользоваться адресной книгой кошелька или копировать адрес прямо с сайта получателя. Пробный перевод от этой схемы не защищает.

7. Rug pull: токен растёт, пока не исчезнет

Новый токен, о котором все говорят. Цена растёт каждый день, в чатах пишут «все покупают». Вы покупаете. Через пару дней хотите продать, чтобы зафиксировать прибыль, и не можете.

Как работает схема

Rug pull (exit scam) устроен так: создатели привлекают деньги, потом закрывают продажу или выводят ликвидность и уходят. Цена падает почти до нуля, сайт и чат исчезают.

1. Создатели запускают токен и кладут в пул ликвидности небольшую сумму.
2. Реклама, чаты, обещания «иксов».
3. Цена растёт, покупатели вкладывают больше.
4. Создатели закрывают продажу или выводят ликвидность.
5. Цена падает почти до нуля, сайт и чат исчезают.

Реальный случай

Самый известный пример: токен SQUID, ноябрь 2021 года, нарисованный под популярный сериал. Торги начались 26 октября по цене около цента за токен. К 1 ноября цена, по данным агрегаторов, достигла $2 861: с цента до тысяч долларов за неделю. Затем сайт проекта пропал, создатели перестали отвечать, а держатели не смогли продать токен на PancakeSwap. Его купили более 43 000 человек, создатели, по оценкам СМИ, получили от $2 до $3,4 млн. На сайте писали, что часть денег заблокирована функцией «против продажи» (anti-dump). PancakeSwap назвала это rug pull.

Надёжной общей цифры по rug pull нет: исследователи считают по разным правилам. DappRadar насчитал около $6 млрд с начала 2025 года по апрель, но 92% этой суммы приходится на один случай, обвал токена OM, который основатели называют не rug pull. Показательнее число случаев: 7 против 21 годом раньше. Меньше, но крупнее.

Тревожные признаки

• Анонимная команда и обещания доходности.
• Реклама строится на «все покупают», а не на продукте.
• Нельзя продать даже небольшую сумму.
• Ликвидность не заблокирована, монеты у нескольких кошельков.

Как защититься

Перед покупкой проверить, можно ли токен продать, закрыта ли ликвидность и у кого сосредоточена большая часть монет. Купить минимальную сумму и сразу попробовать продать её.

8. Платёж токеном-копией («flash USDT»)

Вы продаёте аккаунт или вещь. Покупатель присылает перевод, в кошельке «+500 USDT» с ценой в долларах. Вы отдаёте товар.

Как работает схема

USDT это просто название токена, его может выпустить кто угодно. Настоящий USDT определяется адресом контракта. Если адрес другой, это копия. По данным Binance в пересказе СМИ, мошенник выпускает токен, кладёт в пул ликвидности $2 000–5 000, «платит» им, а потом продаёт свои токены в пул и забирает настоящие деньги.

1. Покупатель присылает токен с названием USDT.
2. Кошелёк показывает цену в долларах.
3. Вы отдаёте товар.
4. Мошенник продаёт свои токены в пул ликвидности.
5. Настоящие деньги у него, у вас токен без покупателей.

Реальные случаи

В Венесуэле, по сообщениям СМИ от сентября 2026, покупатели платили в магазинах копией USDT с нулевой стоимостью, и в одном случае товар на сумму больше $5 500 ушёл за такой токен. Это история одного человека. В предупреждении Binance от 27 октября 2026 аккаунт TikTok продали за 0,9 BNB, а заплатили поддельным BNB, который нельзя было ни вывести, ни обменять.

Тревожные признаки

• Просят отдать товар до того, как деньги на вашем кошельке или бирже.
• Вместо хеша транзакции присылают скриншот.
• Токен с ценой в долларах, но его нельзя вывести.
• Адрес контракта не совпадает с настоящим USDT.

Как защититься

Сверяйте адрес контракта токена с настоящим USDT и отдавайте товар только после того, как деньги подтверждены в блокчейне и лежат на вашем кошельке.

Подробный разбор с рисунками и проверкой за две минуты: Flash USDT: что это и как не попасться на фейковый USDT.

Что общего у всех восьми схем

Присмотритесь: в каждой схеме есть три одинаковых хода. Спешка: вас торопят («сегодня», «срочно», «пока не поздно»). Доверие: к незнакомцу, «поддержке», «специалисту» или просто к экрану кошелька. Обход обычного порядка: вас просят заплатить вперёд, назвать код, подписать, скопировать адрес из истории или перевести деньги «в безопасное место».

Если все три хода появились в одном разговоре, остановитесь. Выйдите из чата, положите трубку, подождите час. Ни одна настоящая сделка за этот час не пропадёт.

Первые тревожные признаки: быстрый чек-лист

• Незнакомец быстро переходит от разговоров к деньгам или «платформе».
• Вывод денег требует доплаты: налога, комиссии, «депозита».
• Вас просят назвать сид-фразу, пароль или код из SMS.
• Вам пишут первыми после потери денег и обещают вернуть.
• Вас ведут к банкомату по телефону.
• Сайт просит неограниченное разрешение на токен или подпись вслепую.
• Адрес получателя вы копируете из истории, а не из надёжного источника.
• Токен нельзя продать, а проект обещает фиксированную доходность.
• В кошельке токен с ценой, но адрес контракта не совпадает с настоящим.

Что делать, если вы уже отправили деньги

1. Не отправляйте больше. Мошенники просят доплатить «налог» или «комиссию», пока есть что брать.
2. Сохраните всё. Переписку, хеши транзакций, адреса, скриншоты.
3. Напишите в поддержку биржи или кошелька, если деньги ушли через них. Быстрая жалоба иногда помогает остановить вывод.
4. Подайте заявление в полицию с хешами и адресами.
5. Отзовите разрешения и переведите остаток на новый кошелёк, если подписывали сомнительное. Если сид-фраза стала известна, считайте кошелёк скомпрометированным.
6. Не платите «службам возврата» вперёд.

Частые вопросы

Какие схемы мошенничества в крипте самые частые? По жалобам в ФБР больше всего денег приходится на инвестиционные схемы. Одна из самых быстрорастущих схем, по данным Chainalysis, подмена личности.

Можно ли вернуть деньги, отправленные мошенникам? Перевод в блокчейне нельзя отозвать. Иногда помогает быстрая жалоба бирже, если деньги ещё на ней, но гарантий нет. В редких случаях вернуть удаётся после переговоров, но рассчитывать на это нельзя.

Как отличить мошеннический проект от обычного? Проверьте, можно ли вывести деньги и продать токен, кто стоит за проектом и просят ли платить вперёд. Купите минимальную сумму и сразу попробуйте продать.

Что такое дрейнер? Это сайт или скрипт, который получает право списывать ваши токены после того, как вы подписали «подтверждение».

Можно ли распознать мошенника по адресу? Иногда. Адрес можно проверить: если он встречался в источниках как связанный с мошенничеством, вы увидите причину. Чистый результат не гарантия: он значит лишь, что сигналов в наших источниках нет.

Материал информационный, не юридическая и не финансовая рекомендация. SpiderAML показывает сигналы риска с источниками, это не доказательство чьей-либо вины. Информация может измениться.

Проверьте адрес на SpiderAML