Криптомошенничество часто начинается не с технического взлома, а с давления на человека: обещание гарантированной прибыли, срочная «проверка кошелька», сообщение от фальшивой поддержки или требование доплатить для возврата средств. FTC предупреждает о схемах, где мошенники обещают большую прибыль, выдают себя за известных лиц или просят оплатить «налог» перед выдачей вымышленного дохода What To Know About Cryptocurrency and Scams. Это руководство FTC относится к США; способы обращения и защита потребителя зависят от страны.
Распространённые схемы
Фальшивый инвестпроект. Сайт показывает рост баланса, а вывод требует новых платежей за комиссию, налог или «верификацию». Не переводи дополнительные средства, чтобы получить ранее внесённые.
Поддержка-клон. Человек пишет первым после поста о проблеме и обещает вернуть активы. Он просит seed-фразу или приватный ключ. Ethereum.org и MetaMask предупреждают: такие секреты нельзя передавать службе поддержки; MetaMask также описывает риски выдачи токену разрешения на расходование (Ethereum: безопасность, MetaMask: безопасность).
Фишинговый сайт или airdrop. Ссылка копирует известный домен и просит подписать транзакцию или выдать токену allowance — разрешение тратить токены в оговорённых пределах. MetaMask объясняет, что approval может разрешить dapp доступ к токенам, а фальшивые airdrop-сайты используют такие запросы; проверяй конкретное действие и лимит до подписи (MetaMask: token approval, MetaMask: airdrop scams). Просьба «подключить кошелёк» сама по себе не раскрывает, что будет подписано.
Романтическая или деловая схема. Доверие строится в переписке, затем предлагают внести средства на платформу под контролем собеседника. Демонстрируемая прибыль может быть частью интерфейса, а не реальным доступным балансом.
Подмена адреса. Злоумышленник создаёт похожий адрес и рассчитывает, что пользователь скопирует его из истории. Проверяй полный адрес по доверенному каналу и экрану устройства; обращай внимание на середину.
Recovery scam. После публичного сообщения о потере средств мошенник обещает вернуть их за предоплату. Подтверждённая транзакция Ethereum обычно не отменяется через поддержку сети; обещание «вернуть» её за предоплату — повод остановиться. Это не описывает отмену банковских или иных централизованных переводов (Ethereum: безопасность).
Как проверить предложение
- Кто инициировал контакт и можешь ли ты независимо подтвердить личность?
- Есть ли проверяемый оператор, документация, тарифы и процедура вывода?
- Просят ли перевести деньги на личный кошелёк или срочно подтвердить действие?
- Требуют ли секретный ключ, seed-фразу, OTP или удалённый доступ?
- Совпадает ли домен с ранее сохранённым официальным адресом?
- Можно ли проверить обещание через независимый официальный источник?
Не считай скриншоты, отзывы, сертификаты и цифры баланса доказательством. Проверяй домен и адреса отдельно; мошенники могут копировать легитимный проект.
Если деньги уже отправлены
Останови переписку и не плати за «возврат». Свяжись с банком или платёжным сервисом по официальному каналу, если использовался фиат; возможность отмены зависит от метода. Сохрани txid, адреса, чеки, сообщения и домен. Пожалуйся площадке и обратись в компетентные органы своей страны. Не публикуй seed-фразу или паспортные данные в открытом чате. Если передан ключ, создай новый кошелёк на чистом устройстве и действуй по официальной инструкции.
Ни одна мера не гарантирует возврат средств, но быстрый отказ от новых платежей снижает риск повторной потери. Для узких сценариев смотри фейковые аирдропы, проверку Telegram-бота и P2P-маршрут.