Что такое фишинг и скам в крипте?

Фишинг и скам простыми словами

Представьте звонок «из банка». Собеседник знает ваше имя, говорит уверенно и просит продиктовать код из СМС, чтобы «остановить подозрительный платёж». Банковскую систему при этом никто не трогал, деньги уходят потому, что код вы назвали сами. Фишинг фишинг (phishing) в крипте устроен так же. Мошенник подделывает то, чему вы уже доверяете, например сайт биржи, приложение кошелька или сообщение поддержки, и ждёт, что нужный ему шаг вы сделаете сами. Название созвучно английскому fishing, рыбалке, и работает фишинг похоже. Приманку забрасывают тысячам людей и ждут, кто клюнет.

Скам скам (scam) — более широкое слово. Так называют любую мошенническую схему, цель которой ваши деньги, даже если в ней ничего не подделано. Сайт, который обещает удвоить присланный биткоин, или «инвестиционная площадка», которой нет ни в одном реестре, могут не притворяться известным брендом и всё равно оставаться скамом. Мошенникам выгодно, чтобы вы не успели подумать, поэтому многие схемы торопят: «предложение действует час», «аккаунт заблокируют, если не подтвердите сейчас».

Криптовалюта удобна мошенникам потому, что подтверждённый перевод в блокчейне отменить нельзя, а у своего кошелька нет банка, который задержит подозрительный платёж. Криптовалюту, отправленную мошеннику, обычно удаётся вернуть, только если получатель сам отправит её обратно¹. Только в США за 2025 год люди сообщили в ФБР о потерях от мошенничества с криптовалютой примерно на 11,4 миллиарда долларов².

Как выглядят частые схемы обмана в крипте

Сайты-двойники и поддельная реклама

Сайт-двойник сайт-двойник (фишинговый сайт) копирует оформление биржи или кошелька, а его адрес отличается от настоящего одной буквой, лишним словом или другим окончанием. Ссылку на него присылают в письме или сообщении, а иногда покупают под него рекламу в поисковике. ФБР в 2022 году предупреждало, что такая реклама бывает на самом верху результатов поиска и выдаёт себя за сайты криптобирж, чтобы украсть данные для входа³.

От сайта-двойника защищает привычка не открывать биржу или кошелёк по ссылкам. Адрес сайта набирайте вручную или открывайте из закладки, которую сделали сами³. Seed-фраза нужна только для восстановления кошелька в его собственном приложении (что такое seed-фраза), поэтому сайт, который просит её ввести, мошеннический, каким бы знакомым он ни выглядел.

Фальшивая поддержка

Фальшивая поддержка пишет первой или звонит, представляется сотрудником биржи или кошелька и предлагает решить вашу проблему. Дальше она просит seed-фразу или перевод криптовалюты «для проверки». Мошенники выдают себя за известные компании, а также за госорганы и полицию¹. Настоящая поддержка кошелька MetaMask, например, никогда не просит seed-фразу и не пишет первой с предложением помощи. Тот, кто от её имени звонит вам по телефону, пытается вас обмануть⁴.

Если вам нужна помощь, обращайтесь в поддержку сами, через официальный сайт или приложение. «Сотрудникам», которые нашли вас первыми, не отвечайте.

«Раздачи» и удвоение криптовалюты

«Раздача» обещает бесплатную криптовалюту или удвоение присланной суммы. В июле 2020 года взломщики захватили аккаунты Twitter политиков и знаменитостей, от их имени обещали удвоить присланный биткоин и получили так больше 100 тысяч долларов⁵. Обещание удвоить присланную криптовалюту, то есть «бесплатные деньги», всегда фальшивка¹. Настоящие раздачи токенов бывают, однако они не просят сначала прислать криптовалюту или ввести seed-фразу.

Бывает и «раздача» без просьбы что-то прислать. В кошельке появляется незнакомый токен, то есть криптовалюта, выпущенная поверх чужой сети, и вас зовут на сайт, где его якобы можно получить или обменять. Присланный на ваш адрес токен сам по себе не даёт никому доступа к вашим деньгам, обман происходит на сайте, куда ведёт приманка⁶. Поэтому незнакомый токен не продавайте, не обменивайте и сайтов, которые его упоминают, не открывайте. Сайт «раздачи» может обойтись без seed-фразы и попросить нажать «Подтвердить» в кошельке, и этим вы можете разрешить сайту забрать ваши токены. Что проверять в окне подписи и как отозвать такое разрешение, разбирает статья безопасность при подключении кошелька.

Подмена адреса в истории переводов

Подмена адреса подмена адреса (address poisoning, отравление адреса) рассчитана на привычку копировать адрес получателя, номер его «счёта» в сети, из истории переводов. Мошенник создаёт адрес, у которого начало и конец совпадают с адресом, на который вы недавно переводили, и отправляет на ваш кошелёк перевод на ничтожную сумму, обычно нулевую. В истории появляется похожий адрес, и при следующем переводе его легко скопировать по ошибке⁷.

Это похоже на звонок с номера, который отличается от номера знакомого парой цифр в середине. Номер остаётся в истории звонков, и если перезвонить оттуда не глядя, попадёте к постороннему человеку.

Адрес получателя поэтому не берите из истории переводов. Проверенные адреса сохраните в адресную книгу кошелька, а перед отправкой сверяйте адрес целиком, особенно символы в середине⁷. Как отправить перевод без ошибки в сети и адресе, разбирает гайд по отправке криптовалюты.

Фальшивые инвестиции и знакомства в интернете

Фальшивая инвестиционная площадка показывает на экране рост вложений, которого нет, и не отдаёт деньги при выводе. К ней нередко приводит долгое знакомство в интернете. Мошенник пишет будто бы по ошибке, не тому адресату, или знакомится в соцсети и в приложении знакомств. Неделями он выстраивает доверие, потом зовёт на инвестиционный сайт или в приложение, которые выглядят настоящими и полностью подконтрольны ему. Площадка показывает необычно большой доход, а когда человек пытается вывести деньги, требует заплатить «налог» или «комиссию за досрочный вывод»⁸. Знакомства в интернете и советы по инвестициям не смешивайте. Гарантировать прибыль или большой доход могут только мошенники¹.

Прежде чем вкладывать деньги через компанию или площадку, проверьте, есть ли у неё разрешение финансового регулятора вашей страны, то есть госоргана, который выдаёт разрешения финансовым компаниям, и нет ли её в списке нелегальных компаний. Отсутствие в таком списке ничего не гарантирует, зато присутствие в нём сразу закрывает вопрос.

Сервисы «возврата» украденной криптовалюты

После обмана пострадавших нередко находит вторая волна мошенников. Они представляются юристами, «службой возврата» или сотрудниками госоргана, обещают вернуть украденное и просят оплату вперёд. ФБР в 2024 и 2025 годах предупреждало о фальшивых юридических фирмах. Они пишут пострадавшим первыми, ссылаются на связь с госорганами, знают точные суммы и даты прежних переводов и требуют оплату в криптовалюте или подарочными картами⁹¹⁰. За 2025 год в ФБР сообщили о потерях на таких схемах примерно на 1,4 миллиарда долларов². Полиция в США плату с пострадавших за расследование не берёт⁹.

Правила, которые защищают от фишинга и скама

Что делать, если вы уже попались на обман

1. Остановите переводы и перестаньте отвечать мошеннику.
2. Если мошенник узнал вашу seed-фразу или приватный ключ, заведите новый кошелёк с новой seed-фразой и сразу переведите туда всё, что осталось на старом.
3. Если вы подписали разрешение на подозрительном сайте, отзовите его, как описано в статье безопасность при подключении кошелька.
4. Если вы ввели пароль от биржи на сайте-двойнике, смените его через официальное приложение биржи, проверьте настройки двухфакторной защиты (2FA, второго кода при входе) и напишите в поддержку биржи.
5. Сохраните адреса кошельков, хеши переводов хеш транзакции, то есть их номера в сети, адреса сайтов, переписку и скриншоты. В жалобе указывайте все подробности перевода².
6. Сообщите об обмане. Если перевод ушёл с биржи, напишите в её поддержку¹. Если вы платили картой или банковским переводом, сразу обратитесь в банк и попросите вернуть платёж, здесь важна скорость². В любом случае подайте заявление в полицию своей страны. где посмотреть: в США жалобы принимают центр IC3 при ФБР на ic3.gov и Федеральная торговая комиссия (FTC) на ReportFraud.ftc.gov
7. На предложения вернуть деньги за плату не отвечайте.

Можно ли вернуть криптовалюту, которую забрали мошенники?

Обычно нет, если перевод ушёл в кошелёк, которым распоряжается только мошенник. Шанс появляется, когда украденное доходит до биржи или компании, которая может заблокировать деньги по запросу полиции. Так, в ноябре 2023 года компания Tether, которая выпускает USDT, заморозила примерно 225 миллионов долларов в USDT, связанных с фальшивыми инвестициями¹¹. Заявление в полицию стоит подать при любой сумме потерь, даже небольшой².

Глубже — пример поддельной рекламы кошелька

В 2021 году исследователи Check Point Research нашли в рекламе Google поддельные сайты кошелька Phantom, через которые у людей увели больше 500 тысяч долларов¹².

Частые вопросы