За 2025 год криптовалютные мошенники получили на свои кошельки не менее 14 млрд долларов, и это только те адреса, которые аналитики успели опознать (Chainalysis, отчёт 2026 года). Средний платёж жертвы за год вырос с 782 до 2 764 долларов. Схемы стали техничнее. Просьба «пришлите биткоин, вернём вдвое больше» ещё работает, но рядом с ней появились способы, где человек ничего никуда не отправляет, а просто нажимает «Подтвердить» в своём кошельке и теряет весь баланс.
Ниже разобраны десять видов мошенничества с криптовалютой, которые чаще всего встречаются в 2026 году. По каждой показано, как она устроена внутри, по каким признакам ловится до потери денег и что делать, если перевод уже ушёл. Последнее особенно важно для России, потому что порядок действий тут свой.
Материал носит образовательный характер и не является инвестиционной рекомендацией. Операции с токенами связаны с риском полной потери средств. Перед переводом проверяйте юридический статус, доступность сервиса и действующие ограничения для своей юрисдикции.
Почему мошенничество с криптовалютой выгоднее, чем кража с карты
Разница между списанием с карты и переводом в блокчейне сводится к одному свойству. Банковский платёж иногда можно оспорить, подтверждённый криптовалютный перевод почти всегда необратим.
Для несанкционированного списания и карточной покупки существуют отдельные процедуры. Банк видит реквизиты получателя, а для карточной операции иногда доступно оспаривание по правилам платёжной системы. Страхование вкладов к возврату мошеннического перевода отношения не имеет, а добровольная отправка денег под влиянием злоумышленника не отменяется автоматически.
В блокчейне ни одного из этих рычагов нет. Транзакция подтверждается сетью за секунды или минуты, отменить её не может никто, включая разработчиков сети. Нет посредника, который заморозит средства по звонку. Единственное исключение касается некоторых стейблкоинов с централизованным эмитентом, который технически способен заморозить адрес, но решение принимает он сам и далеко не в каждом случае.
Масштаб мошенничества виден по американской статистике, где сбор жалоб поставлен лучше, чем где-либо. За 2025 год Центр приёма жалоб на интернет-преступления при ФБР принял 181 565 обращений, связанных с криптовалютой, а заявленные потери составили 11,37 млрд долларов (IC3 Annual Report 2025). Средний убыток одного заявителя дошёл до 62 604 долларов, а 18 589 человек потеряли больше 100 тысяч долларов каждый. С приведённым выше средним платежом мошенникам эта цифра расходится не по ошибке. Ончейн-аналитика считает все переводы подряд, включая мелкие, а в статистику жалоб попадают в основном крупные потери, ради которых человек и идёт писать заявление.
Инвестиционное мошенничество, криптопирамиды и откорм жертвы
Самая дорогая для пострадавших группа мошеннических схем не связана с технологиями вообще. Она построена на терпении.
Pig butchering, или как из человека месяцами выращивают жертву
Английский термин pig butchering переводится буквально как «разделка свиньи», и логика названия циничная. Жертву сначала долго откармливают доверием, а забивают один раз.
Начинается всё с нейтрального контакта. Сообщение с незнакомого номера якобы по ошибке, знакомство в приложении для свиданий, отклик в соцсети. Несколько недель, иногда месяцев, разговор не касается денег совсем. Обсуждаются работа, семья, планы, собеседник присылает фотографии. Затем тема инвестиций возникает как бы между делом. Не предложение, а рассказ о собственном опыте, куда собеседник «уже вложился через знакомого аналитика».
Дальше следует ход, который сбивает бдительность сильнее всего. Жертву ведут покупать криптовалюту на настоящей бирже, с нормальной верификацией и реальными котировками. Всё честно ровно до момента перевода на «инвестиционную платформу», которая и есть декорация. Там баланс начинает расти, интерфейс показывает прибыль, а небольшую сумму иногда даже разрешают вывести обратно. После этого человек несёт больше, часто занимая или продавая имущество.
Масштаб индустрии измерили исследователи Техасского университета в Остине. По их работе, за четыре года с января 2020 по февраль 2024 через криптобиржи прошло более 75 млрд долларов средств жертв таких схем, причём 84 процента объёма двигалось в USDT (Griffin, Mei, февраль 2024). Выборка строилась по адресам более четырёх тысяч пострадавших.
За фасадом переписки стоит принудительный труд. По февральскому отчёту ООН 2026 года, в скам-центрах задействовано не менее 300 тысяч человек, жертвы вербовки происходят из 66 стран, а годовая выручка индустрии оценивается примерно в 64 млрд долларов. Человек по ту сторону экрана часто сам находится в положении заложника.
Отдельно бьёт по пожилым. Потери американцев старше 60 лет от криптовалютных схем за 2025 год составили 4,35 млрд долларов против 2,84 млрд годом ранее и 1,65 млрд в 2023-м. Рост в два с половиной раза за два года.
Криптопирамиды и обещание доходности вместо продукта
Пирамида отличается от инвестиционного проекта одним признаком, который виден без финансового образования. Выплаты старым участникам идут из взносов новых, а не из выручки от какой-либо деятельности. Механика подробно разобрана в отдельном материале о финансовых пирамидах, здесь важна криптовалютная специфика.
Крипта дала пирамидам три подарка. Приём средств стал мгновенным и необратимым, география перестала ограничивать сбор денег, а техническая терминология позволила объяснять доходность словами, которые невозможно проверить. Арбитраж между биржами, торговый бот с закрытым алгоритмом, майнинг на собственных мощностях, стейкинг с фиксированной ставкой. Проверить эти утверждения снаружи нельзя, а звучат они солиднее, чем «мы платим вам из денег следующего вкладчика».
Признак, работающий надёжнее прочих, звучит скучно. Обещание конкретной регулярной доходности в процентах за период. Рынок криптовалют волатилен настолько, что честный управляющий не может гарантировать даже сохранность суммы, не то что «от трёх процентов в неделю». Там, где названа фиксированная ставка, доход платят не из рынка. Признаки, общие для мошеннических проектов любого типа, собраны в отдельном разборе скам-проектов.
Фишинг в крипте, клоны сайтов и реклама в поиске
Классический фишинг никуда не делся, он просто переехал в места, где новичок его не ждёт. Общая механика подмены сайтов разобрана в материале про фишинг в интернете, а криптовалютный вариант отличается тем, что крадёт не пароль, а доступ к кошельку.
- Первый канал это реклама в поисковой выдаче. Мошенники покупают объявления по брендовым запросам, и фишинговый сайт оказывается выше настоящего. Работает клоакинг, когда проверяющему роботу рекламной сети показывается безобидная страница, а живому пользователю подсовывается клон. Пометка «Реклама» над результатом ничего не гарантирует, потому что оплаченное место не проверяется на добросовестность так же строго, как органическая выдача.
- Второй канал это расширения браузера. Расширение с названием, похожим на популярный кошелёк, набирает установки, а затем запрашивает права читать и изменять данные на всех сайтах. После этого оно способно подменить адрес получателя прямо в момент копирования или показать поддельное окно ввода фразы восстановления.
- Третий канал самый неочевидный. В кошелёк без всякого участия владельца приходит незнакомый токен, часто с названием вроде «claim reward» и приличной на вид оценкой в долларах. В метаданных токена зашита ссылка на сайт, где предлагается его «забрать». Появление такого подарка означает ровно одно. Ваш адрес попал в рассылку, и на другом конце вас ждёт страница, которая попросит подпись. Про безопасные способы получать реальные раздачи написано в разборе airdrop криптовалюты, а вот трогать сам токен не нужно. Появился он у вас без спроса, и «забирать» его незачем.
Подпись, которая опустошает кошелёк (approve, permit и Permit2)
Эту схему стоит понять даже тому, кто не собирается заходить в децентрализованные приложения. Она объясняет, почему люди теряют весь баланс, не отправив ни одной транзакции.
Чтобы приложение могло работать с вашими токенами, ему выдаётся разрешение на списание. Стандартный способ называется approve и представляет собой обычную транзакцию в сети. За неё платится комиссия, а кошелёк показывает понятное окно с запросом лимита расходования. Здесь всё честно, и подвох только в размере лимита, который часто выставляется бесконечным ради удобства.
Разработчики MetaMask описывают проблему прямо. Приложение вводит пользователя в заблуждение, сообщая, что подписывается одно, тогда как подписывается совсем другая функция, а сам факт подписи не записывается в блокчейн, из-за чего расследовать инцидент тяжело (документация MetaMask).
Два родственных механизма усиливают ущерб. Permit2 от Uniswap позволяет передать в подписи адрес получателя разрешения, лимит и срок. Сам протокол не запрашивает весь баланс по умолчанию, но вредоносный сайт может подставить завышенную сумму и долгий deadline, а затем использовать подпись позже, если токен уже разрешён контракту Permit2. Функция setApprovalForAll выдаёт права сразу на всю коллекцию NFT. Поэтому читать нужно не только название запроса, но и spender, amount и срок.
Аппаратный кошелёк спасает не автоматически. Когда данные транзакции слишком сложны для маленького экрана, устройство показывает сырой набор символов вместо человеческого описания, и подтверждение превращается в подпись вслепую. Ledger описывает три уровня отображения и продвигает стандарт ERC-7730, который добавляет к транзакции метаданные для читаемого показа полей.
У более старых прошивок Trezor поддержка EIP-712 работала в режиме подписи только домена, то есть на экран выводился хеш, а не текст сообщения. Смысл для владельца один. Если устройство не показывает, что именно подписывается, подтверждать не нужно.
Теперь хорошая новость, которая меня удивила при сборе данных. Массовые предупреждения в интерфейсах кошельков реально сработали.
| Показатель | 2024 год | 2025 год | Изменение |
|---|---|---|---|
| Потери от фишинга кошельков | 494 млн $ | 83,85 млн $ | −83% |
| Пострадавших адресов | 332 000 | 106 106 | −68% |
| Крупнейшая единичная кража | 55,48 млн $ | 6,5 млн $ | −88% |
Сам отзыв это обычная транзакция, поэтому на балансе нужен нативный токен сети для оплаты газа. По официальному FAQ просмотр и основные функции Revoke.cash бесплатны. Одиночный отзыв оплачивается только сетевой комиссией, а пакетный отзыв для бесплатного аккаунта стоит 1,50 доллара плюс газ. В некоторых сетях доступны спонсируемые отзывы без комиссии.
Отравление адресов и подмена получателя в истории кошелька
Эта схема не требует ни подписи, ни ключей, ни доступа к устройству. Она эксплуатирует привычку копировать адрес из истории переводов.
Атакующий видит в публичном блокчейне, что вы отправили средства на некий адрес. Он генерирует свой адрес, совпадающий с настоящим по первым и последним символам, благо перебор такой «красивой» комбинации стоит копейки. Затем с этого адреса в ваш кошелёк отправляется перевод на ноль токенов. Такая транзакция технически возможна, потому что при нулевой сумме стандарт ERC-20 не проверяет ни баланс, ни выданные разрешения, платится только комиссия сети.
В результате в истории появляется запись, визуально неотличимая от вашего прошлого перевода. Кошельки по умолчанию показывают адрес сокращённо, первые символы и последние, а середина скрыта многоточием. Когда вы в следующий раз отправляете деньги тому же получателю и копируете адрес из истории, средства уходят мошеннику.
Учёные разобрали атаку на массиве данных сети Ethereum за период с ноября 2022 по февраль 2024. Зафиксировано более 14 млн фишинговых переводов и свыше 1,44 млн адресов-мишеней, подтверждённых жертв набралось более 1 800, а подтверждённые потери составили от 82 до 90 млн долларов при рентабельности атаки выше 220 процентов (Guan, Li, ACM CCS 2024). Показательна концентрация. Около 98 процентов адресов-приманок контролировали всего четыре группы, а крупнейшая заработала более 60 млн долларов.
Схема жива и работает на крупных суммах. В декабре 2025 года одна такая подмена стоила пострадавшему почти 50 млн долларов в USDT, а в январе 2026 года по той же механике ушло 12,25 млн долларов в эфире.
Защита состоит из трёх привычек, и все они бесплатные. Хранить проверенные адреса в адресной книге кошелька и отправлять только оттуда. Сверять адрес целиком, а не первые четыре символа. Перед крупным переводом отправлять пробную минимальную сумму и дожидаться подтверждения от получателя.
Rug pull и honeypot, или токен, созданный ради обмана
До сих пор речь шла о краже доступа. Здесь крадут иначе. Актив покупается добровольно, по рыночной цене, а мошенничество зашито в сам проект.
Четыре способа вынуть деньги из собственного токена
- Жёсткий вариант выглядит как исчезновение ликвидности. Создатели забирают из пула на децентрализованной бирже парный актив, чаще всего стейблкоины или эфир, после чего продать токен становится физически некому. Как устроены сами пулы и почему их опустошение обрушивает цену, разобрано в материале про пулы ликвидности.
- Мягкий вариант растянут во времени. Команда постепенно распродаёт свою долю, сворачивает разработку и тихо бросает проект, формально ничего не украв.
- Honeypot переводится как «горшочек с мёдом», и название точное. Купить токен можно, продать нельзя. Ограничение прячется в коде контракта. Комиссия на продажу поднимается до заградительных значений вроде 99 процентов, адрес покупателя вносится в чёрный список, либо функция продажи отключена для всех, кроме создателя. График при этом рисует уверенный рост, потому что продаж нет по техническим причинам.
- Четвёртый способ не трогает ликвидность вообще. Если в контракте оставлена неограниченная функция выпуска новых монет, создатель в любой момент печатает себе столько токенов, сколько захочет, и размывает всех держателей.
Что смотреть до покупки
Проверка занимает несколько минут в обозревателе сети. Открывается страница контракта на Etherscan или BscScan, и дальше смотрится следующее.
- Верифицирован ли исходный код. Если кода нет, проверять нечего, и это уже ответ.
- Есть ли функция выпуска новых монет и кто вправе её вызвать.
- Отказался ли владелец от административных прав над контрактом.
- Изменяемы ли комиссии на покупку и продажу после запуска.
- Заблокирована ли ликвидность и на какой срок.
Последний пункт часто понимают неправильно. Заблокированная ликвидность защищает только от прямого вывода пула. От допечатки токенов она не спасает совсем.
Читать код контракта новичку тяжело, поэтому имеет смысл прогнать токен через автоматический сканер. Сервис honeypot.is бесплатно имитирует покупку и продажу и показывает, удастся ли выйти из позиции и какие комиссии стоят на каждой стороне сделки. Проверку по пяти пунктам выше он не заменяет. Сканер смотрит, как контракт ведёт себя сейчас, а сохранённые права владельца позволяют изменить это поведение в любой момент после вашей покупки.
Отдельно про разгон цены без всякого контракта. Механика «памп и дамп», когда группа участников синхронно скупает малоликвидную монету и продаёт её на пришедших покупателях, подробно разобрана в материале про памп и дамп криптовалюты. Организаторы всегда выходят первыми, потому что знают время старта.
Мошеннические биржи, клоны и требование «налога за вывод»
Поддельная площадка отличается от настоящей тем, что её котировки ни с чем не связаны. Это витрина, рисующая цифры, а не биржа, сводящая заявки покупателей и продавцов.
Сценарий отработан до мелочей. Сначала регистрация на сайте, который выглядит профессионально и часто копирует дизайн известного бренда с доменом в одну букву или в другой зоне. Затем депозит, обычно небольшой, чтобы проверить. Баланс начинает расти, интерфейс показывает открытые позиции и прибыль. Иногда первый вывод действительно проходит, и это самая дорогая для жертвы деталь, потому что после неё заводятся крупные суммы.
Развязка наступает при попытке забрать заметные деньги. Появляется требование заплатить налог, комиссию за ликвидность или страховой взнос, обычно от 10 до 30 процентов от суммы, и обязательно на отдельный адрес. Заплатившему выставляют следующее условие, и так до тех пор, пока человек не остановится. В отчёте ФБР это описано как финальный этап схемы. С жертв берут «налоги и сборы» последней попыткой вытянуть деньги перед тем, как исчезнуть со всей суммой.
Запомнить достаточно одно правило. Настоящая биржа удерживает комиссию из выводимой суммы и никогда не просит доплатить снаружи.
Проверить площадку до депозита можно за несколько минут. У агрегатора CoinGecko есть рейтинг Trust Score. По методологии, обновлённой 6 августа 2026 года, ликвидность даёт 50 процентов оценки, кибербезопасность 20 процентов, регулирование 15 процентов, история инцидентов 10 процентов, подтверждение резервов 5 процентов. Заявленную лицензию всё равно нужно искать в реестре регулятора напрямую, потому что скриншот сертификата на сайте ничего не подтверждает.
У нас на сайте собраны разборы работающих с россиянами площадок и живые отзывы пользователей в каталоге отзывов, там же видно, как площадка ведёт себя с выводом средств на практике.
Отдельная категория это децентрализованные биржи, где нет оператора и регистрации. Там подделывают не площадку, а интерфейс входа, поэтому подход к проверке другой. Разница между двумя типами разобрана в материале про децентрализованные биржи.
Мошенничество с криптовалютой в Telegram
Для российской аудитории мессенджер стал основным каналом, где сходятся покупатели и продавцы криптовалюты, а вместе с ними и мошенники. Схемы мошенничества здесь свои, и в обзорах их обычно пропускают.
Поддельные боты-обменники выглядят как обычный сервис обмена. Бот просит пройти верификацию, запрашивает данные, а в некоторых вариантах предлагает отключить двухфакторную защиту «для ускорения операции». Специалисты Kaspersky описывали такие кампании отдельно, и отключение второго фактора там ключевой шаг, потому что после него угоняется сам аккаунт.
Угон аккаунта заслуживает внимания, потому что не выглядит как кража денег. Приходит просьба проголосовать за ребёнка в конкурсе или предложение получить премиум-подписку в подарок, ссылка ведёт на страницу, копирующую окно входа, и аккаунт уходит вместе со всей перепиской. Дальше от вашего имени пишут контактам.
Свежий пример показывает, насколько быстро схемы подстраиваются под повестку. 28 июля 2026 года было зафиксировано распространение поддельного бота «Киберполиции», который предлагал проверить, не пострадали ли вы от мошенников, и собирал данные под этим предлогом. Официальный канал ведомства предупредил о подделке.
Наконец, схема с «гарантом» при сделке между частными лицами. Продавец или покупатель предлагает провести обмен через посредника, которому обе стороны якобы доверяют, и этот посредник оказывается сообщником. Деньги уходят третьему участнику и не возвращаются. Безопасный вариант выглядит иначе. Сделка проводится встроенным сервисом защищённых расчётов на самой бирже, где средства блокируются автоматически, а не человеком из чата.
Фейковая поддержка и охота за фразой восстановления
Фраза восстановления, которую чаще называют seed-фразой, это не пароль от одного счёта. Это мастер-ключ, из которого математически выводятся все адреса кошелька, поэтому её знание равнозначно полному владению средствами.
Отсюда следует правило без исключений. Ни одна легитимная операция не требует вводить эту фразу где-либо, кроме самого устройства или официального приложения при восстановлении доступа. Ни обновление прошивки, ни «синхронизация кошелька», ни проверка баланса, ни техническая диагностика.
Мошенники обходят это правило социальной инженерией. Под постом биржи в соцсети появляется комментарий с номером поддержки, поиск выдаёт сайт-двойник с чатом, а «оператор» ведёт человека по сценарию, где ввод фразы объясняется необходимостью проверки.
Встречается и офлайновый вариант. Владельцу аппаратного кошелька приходит бумажное письмо, оформленное как официальное уведомление производителя, с QR-кодом и предложением срочно провести повторную инициализацию устройства из-за «утечки данных». Код ведёт на копию сайта, где форма просит ввести те самые двенадцать или двадцать четыре слова.
Мошеннические приложения в App Store и Google Play
Установка из официального магазина воспринимается как гарантия, и это допущение стоит людям денег. Модерация ловит не всё.
Кампании такого рода не единичны. В апреле 2026 года Kaspersky описала группу из 26 приложений в App Store, имитировавших известные кошельки, среди которых Coinbase, MetaMask, Trust Wallet и Ledger. Часть из них работала с осени 2025 года.
Проверка перед установкой сводится к нескольким пунктам. Ссылку на приложение брать только с официального сайта проекта, а не из поиска в самом магазине. Смотреть на разработчика, число установок и дату первой публикации, потому что у подделки история короткая. Настораживаться, если у приложения с известным брендом мало отзывов или отзывы однотипные и появились одной волной.
И главное, вводить фразу при первом запуске можно только в одном сценарии. Вы сами начали восстановление в приложении, установленном по ссылке с официального сайта кошелька. Незапрошенное окно после обновления, синхронизации или обращения в поддержку является признаком атаки.
Что делать, если деньги уже ушли мошенникам
Сразу о неприятном, потому что рассчитывать надо на реальность. Вернуть отправленную криптовалюту удаётся редко, признанной статистики возврата не существует вовсе, а цифры, которые встречаются в интернете, расходятся между собой в сотни раз и происходят в основном из рекламы компаний, обещающих помощь. Это не повод бездействовать, но повод не строить ожиданий.
Скорость тут значит больше, чем порядок действий. Пока средства лежат на первом адресе, их ещё видно и иногда можно заморозить, но деньги дробят и уводят дальше в первые же часы. Поэтому шаги ниже имеет смысл делать параллельно, а не по очереди.
- Первое, что нужно сделать, это зафиксировать доказательства до того, как они исчезнут. Мошеннические сайты и каналы удаляются быстро. Сохраняются скриншоты переписки целиком, а не отдельными фразами, адреса кошельков, идентификаторы транзакций, ссылки на сайт и профили, реквизиты, по которым уходили деньги, и вся история платежей. Идентификатор транзакции в блокчейне важен особенно, потому что по нему движение средств отслеживается публично.
- Второе это заявление в полицию. Хищение путём обмана квалифицируется по статье 159 Уголовного кодекса, и размер ущерба определяет тяжесть. Значительным считается ущерб от 250 тысяч рублей, крупным свыше 4,5 млн, особо крупным свыше 18 млн (статья 159 УК РФ). Заявление подаётся в отдел полиции по месту жительства, к нему прикладывается собранный пакет доказательств. При личном обращении на руки выдают талон-уведомление о регистрации, и именно он подтверждает, что заявление приняли в работу.
Обратите вниманиеСообщить о преступлении через электронную приёмную тоже можно, но такой канал разумнее считать первым сигналом, а не полной заменой визиту. Отдельная статья 172.2 предусмотрена для организаторов финансовых пирамид, а с июля 2025 года ужесточена статья 187, по которой отвечают уже и те, кто передаёт свою карту или доступ к счёту посредникам. - Третье касается рублёвого перевода, если деньги ушли не в блокчейн, а на карту или счёт. По закону №369-ФЗ банк приостанавливает перевод на два дня, когда реквизиты получателя есть в базе Банка России о мошеннических операциях. Если платёж уже прошёл, сообщить в банк всё равно нужно как можно быстрее. Банк примет сообщение и проверит операцию, но добровольный перевод мошеннику не отменяется автоматически.
- Четвёртое это сообщение регулятору. У Банка России есть список компаний с признаками нелегальной деятельности, куда попадают пирамиды, нелегальные кредиторы и участники рынка без лицензии. Через интернет-приёмную регулятора подаётся жалоба, и это запускает цепочку внесудебной блокировки сайта, где решение принимает Генеральная прокуратура, а исполняет Роскомнадзор.
Здесь важно понимать границы возможного, и Банк России формулирует их сам. На странице списка прямо сказано, что законодательство не предусматривает выплат регулятора пострадавшим, а вмешиваться в отношения с нелегальной компанией он не вправе. Список работает как предупреждение для тех, кто ещё не отдал деньги, а не как механизм компенсации для тех, кто уже отдал.
Отдельно про площадки. Если по идентификатору транзакции видно, что деньги ушли на адрес известной биржи, писать в её поддержку и комплаенс нужно сразу, не дожидаясь, пока полиция оформит официальный запрос. Само по себе обращение пострадавшего средства не вернёт, но служба безопасности может пометить счёт и сохранить данные, которые потом запросят правоохранители.
| Куда обращаться | Что реально делает | Чего не делает |
|---|---|---|
| Полиция, заявление по статье 159 УК | возбуждает дело, ведёт розыск, изымает средства при задержании | не гарантирует возврат, сроки расследования длительные |
| Банк, если перевод рублёвый | приостанавливает платёж по базе ЦБ, принимает сообщение о мошенничестве | не работает для транзакций в блокчейне |
| Банк России, интернет-приёмная | вносит компанию в список нелегальных, запускает блокировку сайта | не выплачивает компенсации, не участвует в спорах |
| Биржа, если средства ушли на её адрес | может заморозить счёт получателя по запросу правоохранителей | не возвращает средства по одному обращению пострадавшего |
Про налоги короткое уточнение, потому что вопрос возникает регулярно. Прямой нормы, позволяющей уменьшить налоговую базу на украденную сумму, в Налоговом кодексе нет, а сами операции с криптовалютой облагаются по отдельным правилам. Подробности с расчётами собраны в материале про налог на криптовалюту.
Чек-лист проверки перед тем, как переводить деньги
Виды мошенничества отличаются деталями, но проверяются одним набором вопросов. Ниже сведено то, что имеет смысл проходить каждый раз перед вложением или переводом.
| Тревожный сигнал | Что проверить | Где |
|---|---|---|
| Обещана доходность в процентах за период | откуда берётся доход и кто его платит | здравый смысл, список нелегальных компаний ЦБ |
| Незнакомая площадка просит депозит | реальная ликвидность, рейтинг доверия, подтверждение резервов | CoinGecko, реестр названного регулятора |
| Сайт просит подписать сообщение для «входа» | есть ли в запросе слова permit, allowance или spending cap | окно кошелька, затем Revoke.cash |
| Новый токен с быстрым ростом | верификация кода, функция выпуска, права владельца, блокировка ликвидности | Etherscan, BscScan, сканер honeypot.is |
| Адрес получателя скопирован из истории | совпадение всех символов, а не первых и последних | адресная книга кошелька, пробный перевод |
| Для вывода требуют предоплату | ничего, это законченная схема | прекратить перевод денег |
| Приложение неожиданно просит фразу восстановления | вы сами начали восстановление и установили приложение с официального сайта | официальный сайт и документация разработчика |
Отдельно стоит развести то, что действительно снижает риск, и то, что создаёт ощущение защищённости, ничего не защищая.
Коротко о главном
Мошенничество с криптовалютой держится не на технологиях, а на двух вещах. На необратимости перевода и на спешке, в которую загоняют жертву. Первое изменить нельзя, второе полностью в руках человека.
Практически все разобранные схемы ломаются одной паузой. Незапланированный токен в кошельке, неожиданное сообщение с выгодным предложением, требование доплатить для вывода, просьба подписать непонятное окно, ссылка из рекламы вместо закладки. В каждой из этих точек достаточно остановиться на несколько минут и проверить факт по независимому источнику, чтобы схема перестала работать.
Начать разумно с малого. Зайти в список выданных разрешений своего кошелька и посмотреть, кому и что вы уже разрешили списывать. У большинства людей, которые делают это впервые, находится несколько бессрочных доступов, выданных давно и забытых. Отзыв занимает пару минут и стоит комиссии сети.
