Мошенничество с криптовалютой: 10 схем и как защититься

Криптомошенникам редко нужно «ломать» блокчейн: гораздо чаще они заставляют человека самого отдать деньги, ключи или доступ. По словам представителя Киберполиции, заметная доля обращений по интернет-мошенничеству сегодня связана именно с криптоактивами. Ниже — десять схем, которые описывают Киберполиция, НКЦБФР и биржи WhiteBIT и Binance, их признаки и правила защиты. Описания приведены только для того, чтобы их распознавать. Данные проверены 19 октября 2026 года.

10 схем мошенничества с криптовалютой

1. «Инвестиционная платформа» с прибылью на экране. Реклама в соцсетях или мессенджерах, профессиональный сайт, личный «брокер» или «аналитик», который подталкивает вносить все больше. НКЦБФР (31 июля 2026 года) предупреждает, что отображаемый «доход» может не иметь отношения к реальным операциям, а когда человек хочет вывести деньги, с него требуют «налог», «комиссию за вывод», «страховой взнос» или «разблокировку счета». После очередного платежа деньги обычно не возвращают. Проект можно проверить в перечне сомнительных инвестиционных проектов на сайте Комиссии.
2. Доверительное знакомство и «выгодная инвестиция». По описанию Киберполиции, мошенники находят жертву в соцсетях, приложениях для знакомств или мессенджерах, входят в доверие и предлагают «выгодную криптоинвестицию». Сначала речь идет о небольших суммах и даже символической прибыли, а когда инвестор хочет вывести значительные средства, операции блокируются, а деньги исчезают. Не инвестируйте через посредников в мессенджерах и по совету людей, которых не знаете лично.
3. Сайты-клоны, фальшивые письма и приложения. Злоумышленники выдают себя за известные биржи, чтобы получить пароли, API-ключи или seed-фразы либо заставить вас самого перевести активы (WhiteBIT). Binance советует входить только через официальный сайт и включить антифишинговый код, который виден в настоящих письмах. Заходите через собственную закладку, а не по ссылке из сообщения.
4. Фальшивая поддержка, «служба безопасности» и удаленный доступ. Киберполиция называет среди самых распространенных легенд «служебные» звонки от имени банка или криптобиржи и «обновление кошелька». WhiteBIT описывает «консультантов», которые сами пишут в личные сообщения, а НКЦБФР — просьбы установить программу удаленного доступа, например AnyDesk или TeamViewer, якобы для помощи с регистрацией. Сотрудники Binance, по словам биржи, никогда не просят конфиденциальных данных и не просят переводить деньги на адрес.
5. Вымогательство seed-фразы. Ее просят «для восстановления кошелька», «верификации» или «тестового задания». Киберполиция советует никому не передавать seed-фразы и приватные ключи. Как хранить фразу безопасно, читайте в материале Как хранить криптовалюту.
6. Подмена адреса в истории переводов. WhiteBIT пишет, что злоумышленники следят за кошельками с высокой активностью, создают адрес с теми же первыми и последними символами и отправляют микросуммы, например 0,01 USDT. Расчет на то, что вы скопируете адрес из истории. Проверяйте каждый символ, а не только начало и конец, и пользуйтесь адресной книгой. О выборе сети — в материале Сети USDT.
7. «Удвоение» и «раздачи» от известных людей. По данным WhiteBIT, мошенники создают дипфейк-видео или аудио публичных лиц и в «прямых эфирах» на YouTube или в Telegram призывают отправить криптовалюту, обещая удвоить сумму. WhiteBIT считает, что во всех таких случаях это дипфейки. Киберполиция добавляет, что сайт аферистов может выглядеть качественно, но не иметь официальных контактов или лицензий. Удвоения сумм не существует. WhiteBIT приводит и пример «бесплатной раздачи» NFT: пользователей просили подключить кошелек на фальшивом сайте, и они сами предоставили злоумышленникам доступ к нему.
8. Rug pull и honeypot. В первом случае разработчики нового токена после пиара и покупок внезапно удаляют ликвидность, сайт и аккаунты; во втором — контракт позволяет покупать токен, но блокирует продажу всем, кроме создателей. Киберполиция называет признаки: нет проверенной команды, документации или дорожной карты, гарантии быстрого обогащения, резкий скачок и падение цены, токены преимущественно в кошельках разработчиков. Проверяйте, верифицирован ли контракт токена в обозревателе блоков (Etherscan, BscScan) и есть ли аудит кода.
9. P2P: поддельное подтверждение оплаты. Binance советует отпускать криптовалюту только тогда, когда вы сами подтвердили в банке или кошельке, что деньги поступили. Скриншотам контрагента верить нельзя, а фальшивые квитанции могут содержать ошибки в тексте, смещенные блоки или разные шрифты. Давление «отпустите немедленно» — тревожный знак, даже если давит не покупатель. Платеж, по политике Binance P2P, должен идти со счета на имя покупателя; платеж от третьего лица опасен. Подробнее — в материале Binance P2P: как купить и продать криптовалюту.
10. «Работа» с оплатой в USDT и денежные мулы. Киберполиция описывает выгодные вакансии в крипто-сфере, где для «регистрации» или «тестового задания» просят установить программу, дать seed-фразу или кошелек, а «работодатель» общается только в мессенджерах. Отдельный риск — просьба принимать деньги на свою карту и переводить дальше: НБУ называет таких лиц дропами и напоминает об уголовной ответственности за соучастие по статье 209 Уголовного кодекса (3–12 лет лишения свободы). См. также Как вывести криптовалюту на карту украинского банка.

Как защититься

• Проверяйте, кто стоит за проектом. Киберполиция советует изучить соцсети организации и сайт через сервис WHOIS. В предупреждении о 10 признаках фиктивности проекта НКЦБФР называет, в частности, отсутствие разрешений и лицензий, агрессивный маркетинг и отсутствие физического офиса.
• Не верьте в гарантированную прибыль и давление времени. Если вас просят сделать первый взнос как можно скорее и не объясняют, куда пойдут деньги, откажитесь.
• Никому не называйте seed-фразу, приватные ключи и коды 2FA. WhiteBIT пишет, что ее официальные представители никогда не просят пароль, коды 2FA или seed-фразу; кто просит, тот мошенник.
• Включите двухфакторную аутентификацию и антифишинговый код биржи. Binance Academy советует приложение или аппаратный ключ вместо SMS.
• Не устанавливайте программы по указанию собеседника. Добросовестный посредник не станет просить удаленный доступ к устройству.
• Пользуйтесь адресной книгой и пробным переводом. Первый перевод на новый адрес делайте на небольшую сумму.
• Не спешите подключать кошелек к новым сайтам ради «раздачи» или «бесплатного» токена.

Что делать, если вы уже потеряли деньги

1. Прекратите общение и не делайте дополнительных платежей. Требования нового «налога» или «комиссии» за возврат средств — тот же сценарий, о котором предупреждает НКЦБФР.
2. Соберите доказательства: адреса кошельков, хеши транзакций (TxID), суммы, время, переписку, скриншоты сайта. WhiteBIT просит указывать именно эти данные в обращении в поддержку.
3. Защитите аккаунты. Смените пароли, завершите сессии на посторонних устройствах. Если seed-фраза раскрыта, перенесите средства на новый кошелек, пока доступ еще есть.
4. Подайте заявление в Киберполицию через форму на сайте. Правоохранители отмечают, что транзакции в блокчейне сохраняются, а движение средств между кошельками можно отслеживать, поэтому обращаться стоит сразу.
5. Сообщите бирже через официальные каналы (почта, чат на сайте), а не через мессенджеры: фальшивая поддержка — отдельная схема.
6. Если речь идет об «инвестиционном проекте», сообщите о нем в НКЦБФР: контакты Комиссии указаны на ее сайте. О мошенничестве с банковскими картами — в материале Мошенничество с банковскими картами: 10 схем.

Часто задаваемые вопросы

Можно ли вернуть деньги, переведенные мошенникам в криптовалюте?

Транзакции в блокчейне необратимы: отменить перевод нельзя. Киберполиция отмечает, что движение средств между кошельками можно отслеживать, но гарантий возврата это не дает. Поэтому обращайтесь сразу и остерегайтесь «посредников», которые обещают возврат за плату.

Как отличить настоящую биржу от подделки?

Заходите только через собственную закладку или официальное приложение, проверяйте адрес сайта и антифишинговый код в письмах. У WhiteBIT есть страница, где можно проверить, принадлежит ли канал или ссылка бирже, а Binance советует проверять сертификат сайта и пользоваться Binance Verify.

Безопасно ли покупать крипту через P2P?

Риски есть, но их можно снизить: отпускайте криптовалюту только после того, как сами увидели зачисление на своем счете, не принимайте платежи от третьих лиц и не общайтесь вне платформы. Подробнее — в материале Binance P2P: как купить и продать криптовалюту.

Чем опасно подключение кошелька к новому сайту?

Подключив кошелек к фальшивому сайту, вы можете дать злоумышленникам доступ к нему: WhiteBIT приводит пример с «раздачей» NFT. Не спешите подключать кошелек к новым или непроверенным платформам и сначала проверяйте их через другие официальные источники проекта.

Куда жаловаться на инвестиционный проект?

В Киберполицию, если потеряны деньги, и в НКЦБФР, которая ведет перечень сомнительных инвестиционных проектов и просит сообщать о подозрительных платформах.