Что делать, если вам пишут про крипту: подробный чек-лист

Многим знакомы предложения «выгодных инвестиций» в мессенджерах и социальных сетях. Но есть и более продуманные схемы обмана. GetBlock AML Research публикует краткий чек-лист схемы, которая в англоязычном сегменте получила название «разделка свиней».

Суть схемы

• Крючок: случайное сообщение («Привет, Дима ты?») или совпадение в приложении для знакомств постепенно перерастает в дружбу. Деньги сразу не просят. Они ждут.
• Приманка: собеседник вскользь упоминает, что «инвестирует» и получает огромную прибыль на конкретной (на самом деле поддельной) платформе.
• Ловушка: человек вкладывает небольшую сумму. Получает прибыль. Может даже вывести ее. Доверие сформировано.
• Забой: затем инвестируются все сбережения. Платформа «замораживается». Для вывода средств требуют заплатить «налог». Деньги исчезают.
• Реальность: возврата средств не существует. Любой, кто заявляет, что может «взломать и вернуть деньги», — это очередной мошенник.

Поздравляем, вы — «свинья»

Начало этой истории может выглядеть так. Февраль. Человек чувствует одиночество. Или просто скуку. В мессенджере WhatsApp или Telegram появляется сообщение:

«Привет, мы все еще встречаемся завтра за кофе?»

Следует ответ: «Вы ошиблись номером». В ответ приходит:

«Ой, извините! Вы так вежливо ответили. Я [обобщенно привлекательное имя], у меня модный бизнес в [город]. Приятно познакомиться».

Если диалог продолжается — человек становится «свиньей». А по другую сторону уже точат нож.

Это типичная промышленная психологическая операция, поставленная на поток и работающая из закрытых комплексов в Юго-Восточной Азии. Их цель — не $500. Их цель — пенсионные накопления, доля в недвижимости и чувство собственного достоинства. И самое неприятное: на это попадаются умные люди. Каждый день.

Почему? Потому что никто не просит сид-фразу. Никто не требует денег сразу. Сначала деньги дают.

Фаза 1. «Откармливание» (love bombing)

Мошенник не просит денег в первый день. Более того, если предложить их самому, он может отказаться: «Нет, мы же друзья, я не хочу пока смешивать деньги и дружбу».

Это и есть этап «откорма». Иногда он длится неделями, иногда — месяцами. Собеседник интересуется, как прошел день, присылает фотографии обеда (украденные у инфлюенсеров), жалуется на «строгих азиатских родителей» или «изнурительные командировки», чтобы выглядеть живым человеком. Параллельно формируется подробный психологический профиль жертвы. По сути, проводится скрытая «проверка клиента».

• Если человек одинок — мошенник становится романтическим партнером.
• Если жаден — наставником.
• Если скучает — источником приключений.

Другие сценарии завязать разговор

Мошенники не пишут просто «Привет». Они используют заранее протестированные сценарии, рассчитанные на вежливость и эмпатию. Если приходит что-то подобное — номер стоит заблокировать сразу.

• Путаница с помощником: «Здравствуйте, это цветочный магазин? Нет? Простите, я попросила ассистента сохранить номер для букета к операции моей мамы, я сейчас в жутком стрессе». (Вызывает сочувствие.)
• Гольф / теннис / йога: «Мы все еще на занятие завтра в 10? Ой, не тот номер? Вы так приятно пишете, вы тоже занимаетесь?» (Создает ощущение общих интересов.)
• «Судьба»: «Я не верю в случайности. Возможно, нас свела судьба. Я [имя], занимаюсь текстилем в Москве, сейчас нахожусь в вашем городе по делам».

Видеозвонок с дипфейком

До появления ИИ можно было вычислить мошенника по такому правилу:: «Если отказывается от видеозвонка — это мошенник». В 2026 году этот критерий не работает. Продвинутые группы используют ИИ для подмены лица в реальном времени. Во время видеозвонка можно увидеть привлекательного мужчину или женщину, которые двигают губами и даже держат листок с именем собеседника.

Проверка на сбой: попросить резко повернуть голову или провести рукой перед лицом. ИИ-фильтры часто «плывут» при резких движениях. Если видео начинает лагать именно в этот момент — разговор стоит завершить.

Искажения изображения дипфейка при повороте головы

«Мягкая продажа»

Когда доверие сформировано, ничего не продают. Ждут, пока человек сам спросит. В обычном разговоре внезапно появляются скриншоты «прибыли»:

«Только что сделал $5 000, пока обедал. Сегодня рынок сумасшедший».

Возникает интерес. Следует вопрос — как? Ответы стандартны: «у дяди инсайд», «использую специальную платформу с ИИ», «могу показать, но будь осторожен».

Поддельный скриншот с прибылью на бирже

Именно здесь капкан захлопывается.

Фаза 2. «Альфа» (фальшивая биржа)

Человек соглашается попробовать. Деньги напрямую не просят — это было бы слишком очевидно. Вместо этого предлагают скачать «специальное приложение» или перейти по конкретной ссылке:

«Это децентрализованное майнинг-приложение». «Это VIP-портал для институциональных клиентов Binance».

Ссылка выглядит солидно: coin-base-vip.top или defi-mining-eth.net. Есть графики, служба поддержки, иногда — «инвайт-код» для ощущения эксклюзивности.

Анатомия фальшивой биржи

Это не просто сайт-заглушка. Используются готовые пакеты «биржи под ключ», купленные на теневых рынках за несколько тысяч долларов. В них уже есть графики, чаты поддержки и панели «стейкинга».

Три технических признака обмана

• Возраст домена: на Whois можно увидеть, что «биржа» зарегистрирована несколько недель назад.
• Подключение кошелька: сайты просят «подключить кошелек». Делать этого нельзя — часто запускается скрипт, который дает злоумышленникам право тратить средства.
• MetaTrader-ловушка: предлагают установить реальное приложение MetaTrader, но подключиться к «брокерскому серверу», который полностью контролируется мошенниками. Курс на экране может быть любым.

«Депозит доверия»

Человек отправляет $500 USDT. Баланс пополняется мгновенно. Через сутки прибыль — $100. Вывод $600 на реальный кошелек проходит успешно. Именно здесь мозг отключает тревогу. Проверка «прошла».

На самом деле это была наживка. $100 — плата за доверие.

«Все или ничего»

Далее вносятся крупные суммы: сбережения, кредиты, пенсионные накопления. На экране — миллионы. В голове — ожидание прибыли. В реальности это просто визуальный симулятор. Деньги были выведены и отмыты в момент депозита.

Фаза 3. Забой (заморозка вывода)

При попытке вывода появляется сообщение: ОШИБКА: аккаунт заморожен. AML-контроль (код 2026)

Поддержка сообщает: «Для разморозки требуется внести 20% баланса в качестве налога». «Друг» подтверждает: «Со мной так было, это формальность. Я даже помогу — закину $5 000». Эти цифры — просто запись в базе данных. Но они убеждают внести остальное.

После этого появляются новые сборы. Пока не останется ничего. Сайт исчезает. Контакты пропадают.

Почему платят умные люди

Срабатывает эффект невозвратных затрат. Признать потерю — больно.

Заплатить еще — кажется шансом. Но деньги уже исчезли.

«Восстановление» — второй забой

После публикаций о мошенничестве появляются «эксперты по возврату». Они обещают взлом, возврат, «газовый сбор». Это ложь.

Блокчейн необратим. В этом его суть. Это очередной мошенник.

Жесткая реальность

Транзакции необратимы. Предоплата за «возврат» — повторное мошенничество.

Что можно сделать на самом деле:

• Сообщить в правоохранительные органы.
• Понять путь средств — без оплаты «помощи».
• Смирится с потерей. Деньги ушли, но жизнь продолжается дальше.