Шахрайство з криптовалютою: 10 схем і як захиститися

Крипто-шахраям рідко потрібно «ламати» блокчейн: набагато частіше вони змушують людину самій віддати гроші, ключі чи доступ. За словами представника Кіберполіції, помітна частка звернень щодо інтернет-шахрайств сьогодні пов’язана саме з криптоактивами. Нижче — десять схем, які описують Кіберполіція, НКЦПФР і біржі WhiteBIT та Binance, їхні ознаки та правила захисту. Описи подано лише для того, щоб їх упізнавати. Дані перевірено 19.10.2026.

10 схем шахрайства з криптовалютою

1. «Інвестиційна платформа» з прибутком на екрані. Реклама в соцмережах чи месенджерах, професійний сайт, особистий «брокер» або «аналітик», який підштовхує вносити дедалі більше. НКЦПФР (31.07.2026) застерігає, що відображений «дохід» може не мати стосунку до реальних операцій, а коли людина хоче вивести гроші, з неї вимагають «податок», «комісію за виведення», «страховий внесок» чи «розблокування рахунку». Після чергового платежу гроші зазвичай не повертають. Проєкт можна перевірити в переліку сумнівних інвестиційних проєктів на сайті Комісії.
2. Довірливе знайомство й «вигідна інвестиція». За описом Кіберполіції, шахраї знаходять жертву в соцмережах, застосунках знайомств чи месенджерах, входять у довіру й пропонують «вигідну криптоінвестицію». Спершу йдеться про невеликі суми й навіть символічний прибуток, а коли інвестор хоче вивести значні кошти, операції блокуються, а гроші зникають. Не інвестуйте через посередників у месенджерах і за порадою людей, яких не знаєте особисто.
3. Сайти-клони, фальшиві листи й застосунки. Зловмисники видають себе за відомі біржі, щоб отримати паролі, API-ключі чи seed-фрази або змусити вас самому переказати активи (WhiteBIT). Binance радить входити лише через офіційний сайт і ввімкнути антифішинговий код, який видно в справжніх листах. Заходьте через власну закладку, а не за посиланням із повідомлення.
4. Фальшива підтримка, «служба безпеки» й віддалений доступ. Кіберполіція називає серед найпоширеніших легенд «службові» дзвінки від імені банку чи криптобіржі та «поновлення гаманця». WhiteBIT описує «консультантів», які самі пишуть у приватні повідомлення, а НКЦПФР — прохання встановити програму віддаленого доступу, наприклад AnyDesk чи TeamViewer, нібито для допомоги з реєстрацією. Співробітники Binance, за словами біржі, ніколи не просять конфіденційних даних і не просять переказувати гроші на адресу.
5. Вимагання seed-фрази. Її просять «для відновлення гаманця», «верифікації» чи «тестового завдання». Кіберполіція радить нікому не передавати seed-фрази й приватні ключі. Як зберігати фразу безпечно, читайте в матеріалі Як зберігати криптовалюту.
6. Підміна адреси в історії переказів. WhiteBIT пише, що зловмисники стежать за гаманцями з високою активністю, створюють адресу з тими самими першими й останніми символами й надсилають мікросуми, наприклад 0,01 USDT. Розрахунок на те, що ви скопіюєте адресу з історії. Перевіряйте кожен символ, а не лише початок і кінець, і користуйтеся адресною книгою. Про вибір мережі — у матеріалі Мережі USDT.
7. «Подвоєння» й «роздачі» від відомих людей. За даними WhiteBIT, шахраї створюють дипфейк-відео чи аудіо публічних осіб і на «прямих ефірах» у YouTube чи Telegram закликають надіслати криптовалюту, обіцяючи подвоїти суму. WhiteBIT вважає, що в усіх таких випадках це дипфейки. Кіберполіція додає, що сайт аферистів може виглядати якісно, але не мати офіційних контактів чи ліцензій. Подвоєння сум не існує. WhiteBIT наводить і приклад «безкоштовної роздачі» NFT: користувачів просили підключити гаманець на фальшивому сайті, і вони самі надали зловмисникам доступ до нього.
8. Rug pull і honeypot. У першому випадку розробники нового токена після піару й купівлі раптово видаляють ліквідність, сайт і акаунти; у другому — контракт дозволяє купувати токен, але блокує продаж усім, крім творців. Кіберполіція називає ознаки: немає перевіреної команди, документації чи дорожньої карти, гарантії швидкого збагачення, різкий стрибок і падіння ціни, токени переважно в гаманцях розробників. Перевіряйте, чи верифіковано контракт токена в оглядачі блоків (Etherscan, BscScan) і чи є аудит коду.
9. P2P: підроблене підтвердження оплати. Binance радить відпускати криптовалюту лише тоді, коли ви самі підтвердили в банку чи гаманці, що гроші надійшли. Скриншотам контрагента вірити не можна, а фальшиві квитанції можуть містити помилки в тексті, зсунуті блоки чи різні шрифти. Тиск «відпустіть негайно» — тривожний знак, навіть якщо тисне не покупець. Платіж, за політикою Binance P2P, має йти з рахунку на ім’я покупця; платіж від третьої особи небезпечний. Детальніше — у матеріалі Binance P2P: як купити і продати криптовалюту.
10. «Робота» з оплатою в USDT і грошові мули. Кіберполіція описує вигідні вакансії в крипто-сфері, де для «реєстрації» чи «тестового завдання» просять встановити програму, дати seed-фразу чи гаманець, а «роботодавець» спілкується лише в месенджерах. Окремий ризик — прохання приймати гроші на свою картку й переказувати далі: НБУ називає таких осіб дропами й нагадує про кримінальну відповідальність за співучасть за статтею 209 Кримінального кодексу (3–12 років позбавлення волі). Див. також Як вивести криптовалюту на картку українського банку.

Як захиститися

• Перевіряйте, хто стоїть за проєктом. Кіберполіція радить вивчити соцмережі організації та сайт через сервіс WHOIS. У попередженні про 10 ознак фіктивності проєкту НКЦПФР називає, зокрема, відсутність дозволів і ліцензій, агресивний маркетинг та відсутність фізичного офісу.
• Не вірте в гарантований прибуток і тиск часу. Якщо вас просять зробити перший внесок якнайшвидше й не пояснюють, куди підуть гроші, відмовтеся.
• Нікому не називайте seed-фразу, приватні ключі й коди 2FA. WhiteBIT пише, що її офіційні представники ніколи не просять пароль, коди 2FA чи seed-фразу; хто просить, той шахрай.
• Увімкніть двофакторну автентифікацію і антифішинговий код біржі. Binance Academy радить застосунок чи апаратний ключ замість SMS.
• Не встановлюйте програми за вказівкою співрозмовника. Добросовісний посередник не проситиме віддалений доступ до пристрою.
• Користуйтеся адресною книгою й пробним переказом. Перший переказ на нову адресу робіть на невелику суму.
• Не поспішайте підключати гаманець до нових сайтів заради «роздачі» чи «безкоштовного» токена.

Що робити, якщо ви вже втратили гроші

1. Припиніть спілкування й не робіть додаткових платежів. Вимоги нового «податку» чи «комісії» за повернення коштів — той самий сценарій, про який попереджає НКЦПФР.
2. Зберіть докази: адреси гаманців, хеші транзакцій (TxID), суми, час, листування, скриншоти сайту. WhiteBIT просить вказувати саме ці дані у зверненні до підтримки.
3. Захистіть акаунти. Змініть паролі, завершіть сесії на сторонніх пристроях. Якщо seed-фразу розкрито, перенесіть кошти на новий гаманець, поки доступ ще є.
4. Подайте заяву до Кіберполіції через форму на сайті. Правоохоронці зазначають, що транзакції в блокчейні зберігаються, а рух коштів між гаманцями можна відстежувати, тож звертатися варто одразу.
5. Повідомте біржу через офіційні канали (пошта, чат на сайті), а не через месенджери: фальшива підтримка — окрема схема.
6. Якщо йдеться про «інвестиційний проєкт», повідомте про нього НКЦПФР: контакти Комісії вказано на її сайті. Про шахрайство з банківськими картками — у матеріалі Шахрайство з банківськими картками: 10 схем.

Часті питання

Чи можна повернути гроші, переказані шахраям у криптовалюті?

Транзакції в блокчейні незворотні: скасувати переказ не можна. Кіберполіція зазначає, що рух коштів між гаманцями можна відстежувати, але гарантій повернення це не дає. Тому звертайтеся одразу й остерігайтеся «посередників», які обіцяють повернення за плату.

Як відрізнити справжню біржу від підробки?

Заходьте лише через власну закладку або офіційний застосунок, перевіряйте адресу сайту й антифішинговий код у листах. WhiteBIT має сторінку, де можна перевірити, чи належить канал або посилання біржі, а Binance радить перевіряти сертифікат сайту й користуватися Binance Verify.

Чи безпечно купувати крипту через P2P?

Ризики є, але їх можна знизити: відпускайте криптовалюту лише після того, як самі побачили зарахування на своєму рахунку, не приймайте платежі від третіх осіб і не спілкуйтеся поза платформою. Докладніше — у матеріалі Binance P2P: як купити і продати криптовалюту.

Чим небезпечне підключення гаманця до нового сайту?

Підключивши гаманець до фальшивого сайту, ви можете дати зловмисникам доступ до нього: WhiteBIT наводить приклад із «роздачею» NFT. Не поспішайте підключати гаманець до нових чи неперевірених платформ і спершу перевіряйте їх через інші офіційні джерела проєкту.

Куди скаржитися на інвестиційний проєкт?

До Кіберполіції, якщо втрачено гроші, і до НКЦПФР, яка веде перелік сумнівних інвестиційних проєктів і просить повідомляти про підозрілі платформи.