"Как распознать крипто-развод: фейковые биржи, боты и «инвест-платформы»"

Знакомая написала мне в панике: «аналитик» из Telegram показал скриншот кабинета, где 50 000 рублей за месяц превратились в 340 000, и предложил добавить ещё, чтобы «удвоить на арбитраже». Я попросила ссылку. Домену было 11 дней, лицензии на сайте не было, а адрес для пополнения оказался обычным кошельком в сети TRON без единого исходящего перевода. Через девять дней сайт перестал открываться. Деньги — вместе с ним.

Развод в крипте почти никогда не выглядит как развод. Он выглядит как заботливый человек в чате и красивый личный кабинет с растущим числом. Разберу, где именно на этом пути расставлены ловушки и что проверять до того, как вы отправите первую тысячу.

С чего начать

У любой схемы с фейковой платформой есть три точки, за которые её ловят: кто получает ваши деньги, есть ли реальный вывод и существует ли юрлицо. Настоящая биржа заводит вам личный депозитный адрес, показывает лимиты вывода и не просит доплат. Мошенники просят перевести деньги «менеджеру», показывают баланс, который нельзя забрать, и придумывают комиссии за разблокировку.

Начните с простого правила: сумма, которую вы готовы потерять целиком, и ни рублём больше. Дальше шесть проверок, каждая занимает от минуты до одного теста на 1 000 рублей.

Шаг 1. Проверьте возраст домена

Откройте whois и посмотрите дату регистрации. Домен, созданный две-три недели назад, не может «работать с 2015 года», как написано на главной. По моим наблюдениям, больше 80% мошеннических сайтов живут меньше года: их дешевле бросить и открыть новый, чем защищать старый.

Проверяйте не только дату, но и имя. Клон Binance живёт на поддомене вида binance-secure-login.top, и настоящий домен там — secure-login.top, а не binance.com. В адресной строке всегда смотрите на корень домена, а не на первое слово.

Шаг 2. Ищите юрлицо и лицензию

Прокрутите главную до самого низа. У настоящей платформы есть название компании, регистрационный номер, юрисдикция и ссылка на документы. Binance работает через Binance Holdings, Coinbase зарегистрирована в США и торгуется на бирже под тикером COIN — это проверяется за две минуты.

У фейка в подвале либо ничего, либо «лицензия на Кипре» без номера. Отдельно проверьте почту поддержки: адрес support@binance-support.ru принадлежит не Binance, домен чужой. Настоящая биржа пишет только со своего домена. И насторожитесь, если платформа требует KYC с фото паспорта на сайте, который вы видите впервые: документы уходят напрямую мошенникам.

Шаг 3. Посчитайте обещанную доходность

Берите калькулятор. «3% в день» без реинвеста — это 1 095% годовых (3 × 365). С реинвестом 1,03³⁶⁵ даёт рост почти в 48 000 раз за год: из 1 000 рублей выходит около 48 миллионов. Такой доходности нет ни у одного фонда в мире, лучшие управляющие показывают 20-40% в год.

Для сравнения реальные цифры: стейкинг USDT на крупной бирже — 3-8% годовых, стейкинг ETH — 3-5%, пулы ликвидности в DeFi — 5-20% при риске потерять часть депозита. Всё, что обещает больше 2% в день, платится деньгами следующих вкладчиков, а не рынком. Такая схема разваливается за 3-6 месяцев — вопрос только в том, успеете ли вы забрать деньги.

Шаг 4. Проверьте адрес для пополнения

Настоящая биржа выдаёт вам личный депозитный адрес: он привязан к вашему аккаунту и не меняется. Мошенники присылают адрес «менеджера» или адрес, который меняется каждый день.

Скопируйте адрес и вставьте в блокчейн-обозреватель (tronscan, etherscan). Если на него идут десятки мелких переводов от разных людей, а исходящих почти нет — это сборщик средств. Отдельная история — фишинг: письмо или сайт-двойник, где просят «подтвердить кошелёк» и ввести сид-фразу. Настоящая биржа никогда не спрашивает сид-фразу, пароль или код 2FA — ни в чате, ни по почте, ни «в целях безопасности».

Шаг 5. Тестовый вывод — главный тест

Перед основной суммой отправьте 1 000 рублей и сразу попробуйте вывести их обратно. Нормальная платформа выводит за 10-60 минут, крупная — за несколько часов, ручная проверка занимает максимум сутки.

Если вывод отклоняют или просят «доплатить налог 13%», «комиссию за разблокировку», «страховой депозит» — это мошенники, и второй платёж делать нельзя ни в каком размере. Легальная биржа удерживает только сетевую комиссию, а налог 13% вы платите государству, а не платформе. Именно на этапе «доплатите» теряется основная часть денег: сначала человек вносит 50 000, потом ещё 30 000 на разблокировку, и оба платежа исчезают.

Шаг 6. Что делать, если деньги уже отправлены

1. Остановитесь. Не платите «налог» и «разблокировку» — это второй и третий акт той же схемы, они не вернут первый платёж.
2. Соберите всё: скриншоты переписки, адреса кошельков, хеши транзакций, реквизиты, домен сайта. Сохраните на телефон, а не только в переписке.
3. Позвоните в банк в день операции. Если деньги ещё не ушли на внешний адрес или шли через банк-посредник, шанс заморозить перевод есть, счёт идёт на часы.
4. Напишите заявление в полицию по статье 159 УК РФ (мошенничество), приложите выписку и переписку. Для небольших сумм дело часто закрывают, но заявление нужно банку и для будущих судов.
5. Сообщите о сайте регистратору домена, хостеру и киньте жалобу на аккаунт в Telegram. Это не вернёт деньги, но заблокирует следующий шаг схемы.

Дальше честно: если монеты ушли на чужой кошелёк и тем более через миксер, вернуть их почти невозможно. Поэтому шесть проверок стоят получаса, а их отсутствие — всей суммы.

Частые ошибки

• «Он показал паспорт и лицензию». Фото документов подделывают за пять минут в графическом редакторе, я такие «лицензии» видела десятками: одинаковый бланк и разный номер.
• «Первую сумму я вывел, значит работает». Классика схемы Понци: дают вывести 5 000, чтобы вы завели 500 000. Выплата первой суммы — не доказательство, а приманка.
• «Сайт на биржевом домене, значит настоящий». Поддомен binance.secure-login.top принадлежит мошенникам. Смотрите корень домена, а не слово перед точкой.
• «Со мной в чате персональный аналитик, ему можно верить». Вежливый бот и красивые графики рисуются по скрипту за вечер; цель одна — довести вас до доплаты.
• «Я перевёл на свой кошелёк, монеты же мои». Если кошелёк создала «платформа» и сид-фраза у них, монеты не ваши. Закрытые проекты, которые обещают доход и исчезают вместе с деньгами, — та же семья схем, что и обычный rug pull.

Коротко

• домен старше 6 месяцев и его корень совпадает с брендом — иначе закрывайте вкладку;
• на сайте есть юрлицо, регистрационный номер и юрисдикция;
• доходность сверяйте с рынком: стейкинг 3-8%, DeFi-пулы 5-20% годовых, «3% в день» — схема Понци;
• пополнение только на ваш личный депозитный адрес, не на кошелёк «менеджера»;
• тестовый ввод 1 000 рублей и сразу вывод — самый честный тест платформы;
• ни одна легальная биржа не берёт «налог» и «комиссию за разблокировку»;
• просят доплатить, чтобы получить свои же деньги, — это развод, платить нельзя;
• сид-фраза, пароль и код 2FA остаются только у вас, никому и никогда;
• если деньги ушли — банк, полиция, жалоба регистратору, и без второго платежа.