Крипто-мошенничество по возврату средств: как вторая волна аферистов нацеливается на жертв кражи криптовалюты

Потеря криптовалюты из-за мошенничества — это разрушительно. Надежда вернуть её делает жертв лёгкой добычей для второй волны аферистов, которые выдают себя за агентов по возврату, юристов или даже дружелюбных хакеров. Эта схема, часто называемая крипто-мошенничеством по возврату средств, является одним из самых устойчивых и малоизвестных рисков в криптоландшафте. Основной механизм прост: с тем, кто уже потерял деньги, связывается человек, утверждающий, что может вернуть эти средства за предоплату, процент от возвращённой суммы или и то, и другое. После оплаты предполагаемый агент исчезает, и жертва теряет снова.

Эта колонка не является руководством по возврату; это анализ схемы риска на основе официальных предупреждений Федеральной торговой комиссии США (FTC), Федерального бюро расследований (FBI), Комиссии по ценным бумагам и биржам (SEC), а также независимых исследований Chainalysis и TRM Labs. Цель — помочь читателям распознать схему, проверить утверждения и понять, почему легитимный возврат украденных криптоактивов крайне редок.

Крипто-мошенничество по возврату средств использует эмоциональную и финансовую уязвимость людей, которые уже пострадали. Согласно данным FTC по защите прав потребителей за 2023 год, потребители сообщили о потерях примерно в 2,5 миллиарда долларов из-за крипто-мошенничества, причём значительная часть этих потерь приходится на категории инвестиционного мошенничества, такие как «свиноубойные» схемы и поддельные торговые платформы. В отчёте FBI о киберпреступлениях за 2023 год отмечено, что потери от мошенничества с криптовалютными инвестициями превысили 3,9 миллиарда долларов. Многие жертвы после подачи заявления в полицию или обращения в легитимную биржу не видят чёткого пути к возврату средств.

Мошенники отслеживают этих жертв. Они покупают лиды у брокеров данных, мониторят общедоступные форумы жалоб или просто отправляют массовые сообщения на кошельки, которые показывают подозрительные исходящие транзакции. Обещание возврата почти всегда ложно. На странице FTC о мошенничестве с возвратом и возмещением средств прямо говорится: «Компании или люди, которые говорят, что могут вернуть ваши деньги за плату, почти всегда являются мошенниками». Страница FBI о мошенничестве с криптовалютными инвестициями повторяет то же предупреждение: «Остерегайтесь любого, кто утверждает, что может вернуть вашу потерянную криптовалюту за плату».

Официальные источники едины и недвусмысленны. FTC, FBI и SEC заявляют, что возврат потерянных криптоактивов чрезвычайно сложен, а компании, предлагающие гарантированный возврат, почти наверняка являются мошенническими. В предупреждении SEC для инвесторов о крипто-мошенничестве отмечается, что «мошенники также могут связаться с вами, утверждая, что могут вернуть ваши потерянные криптоактивы за плату», и советует потребителям проверять репутацию любого лица или фирмы, предлагающих такие услуги.

В отчёте Chainalysis о криптопреступлениях за 2025 год документируется рост сетей «мошенничество как услуга», которые включают операции, связанные с возвратом средств. В отчёте TRM Labs за 2025 год также отслеживается профессионализация команд социальной инженерии, занимающихся мошенничеством по возврату. Ни один из отчётов не приводит точных цифр потерь, связанных именно с возвратом, но оба указывают на рост этой схемы.

Source-tracked CryptoRescue article.

Первоначальный контакт: жертва получает электронное письмо, прямое сообщение, телефонный звонок или даже физическое письмо. В сообщении утверждается, что оно от «фирмы по возврату», «блокчейн-исследователя», «одобренного правительством агента» или «дружелюбного хакера». Часто мошенник ссылается на предыдущую потерю жертвы по имени, дате или приблизительной сумме, которые он получил из утечки базы данных или общедоступного списка жалоб.

Попытка верификации: мошенник может поделиться поддельным «номером дела», сфабрикованным письмом от регулятора или скриншотом блокчейн-трекера, показывающим, что украденные средства «всё ещё отслеживаются». Ни одно из этого не является настоящим.

Запрос оплаты: мошенник просит предоплату — обычно от 200 до 5000 долларов — в криптовалюте или подарочных картах. Он может утверждать, что плата предназначена для «юридических услуг», «сборов за выпуск с биржи», «налогового клиринга» или «дешифровки блокчейна».

Исчезновение: после оплаты мошенник перестаёт отвечать. Если жертва жалуется, мошенник может потребовать дополнительную плату, утверждая, что первая была «недостаточной». Это называется вариантом «накрутки сборов».

Повторное нацеливание: мошенники часто продают списки жертв друг другу, поэтому один и тот же человек может быть контактирован несколькими поддельными агентами по возврату в течение нескольких месяцев.

Схема идентична классическому «мошенничеству с предоплатой», но адаптирована к криптоконтексту. На странице FTC о мошенничестве с возвратом и возмещением средств это прямо называется «мошенничеством по возврату» и отмечается, что единственные, кто может вернуть украденные средства, — это правоохранительные органы, и даже в этом случае успех редок.

Читатели могут выполнить ряд проверок, прежде чем взаимодействовать с любым предложением о возврате. В таблице ниже перечислены общие сигналы, указывающие на вероятное мошенничество, и сигналы, требующие дальнейшей проверки (но всё равно не гарантирующие легитимность).

Несмотря на чёткие предупреждения, несколько аспектов ландшафта крипто-мошенничества по возврату остаются плохо задокументированными:

• Общие финансовые потери: FTC, FBI и другие агентства не выделяют потери от мошенничества по возврату в отдельную категорию. Большинство таких случаев сообщаются в рамках более широких категорий «инвестиционное мошенничество» или «выдача себя за другое лицо». Это затрудняет оценку общего ущерба.
• Показатели успешности легитимных усилий по возврату: Нет общедоступных данных о том, как часто украденные криптоактивы действительно возвращаются через законные каналы. Судебные изъятия (например, по делам Silk Road или Bitfinex) редки и проводятся правоохранительными органами, а не частными агентами по возврату.
• Географическая концентрация: Считается, что большинство известных операций по мошенничеству с возвратом исходят из Юго-Восточной Азии, Западной Африки и Восточной Европы, но доказательства в основном получены из журналистских расследований и исследований в области безопасности, а не из официальной статистики.
• Эффективность просвещения: Неясно, снижают ли кампании по повышению осведомлённости общественности уровень виктимизации. FTC и FBI годами предупреждали о мошенничестве по возврату, но схема сохраняется.

Source-tracked CryptoRescue article.

• Обновления регуляторов: новые предупреждения или правоприменительные меры со стороны FTC, FBI, SEC и CFTC, касающиеся мошенничества, связанного с возвратом. Мы добавим их на страницу data/regulator-warnings сайта.
• Исследования безопасности: отчёты Chainalysis, TRM Labs и других аналитиков, документирующие инфраструктуру и масштаб операций по мошенничеству с возвратом.
• Отчёты пользователей: поданные жалобы, прошедшие базовую проверку (например, скриншоты сообщений мошенников, платёжные квитанции, адреса кошельков), будут оценены для включения в базу данных предупреждений о мошенничестве.
• Эволюция схем: мы будем следить за вариантами, в которых используются голосовые звонки с ИИ или видеодипфейки для выдачи себя за известных лиц, занимающихся возвратом.

Если вы рассматриваете возможность использования услуг по возврату, выполните эти проверки, прежде чем платить что-либо:

Проверьте регистрацию организации: в США проверьте базу данных EDGAR SEC, BrokerCheck FINRA или ассоциацию адвокатов штата. Легитимные юридические фирмы и инвестиционные консультанты должны быть зарегистрированы. Отсутствие регистрации — красный флаг.
2. Поищите название компании + «мошенничество»: используйте поисковую систему. Ищите жалобы в базе данных жалоб потребителей FTC, Better Business Bureau или на специализированных криптофорумах.
3. Проверьте домен: используйте WHOIS-запрос. Если домен был зарегистрирован в течение последних 6 месяцев, адрес скрыт или регистратор находится в известной зоне повышенного риска, считайте это подозрительным.
4. Попросите физический адрес и номер телефона: проверьте адрес через Google Maps street view. Виртуальный офис или жилой адрес в другой стране, отличной от той, где компания заявляет, что работает, — предупреждающий знак.
5. Запросите письменный договор: легитимные специалисты предоставят подробное письмо-соглашение с описанием объёма работ, сборов и сроков. Отсутствие договора означает отсутствие ответственности.
6. Не платите в криптовалюте или подарочных картах: легитимные поставщики услуг принимают чеки, кредитные карты или банковские переводы. Криптовалюта и подарочные карты практически невозможно вернуть.
7. Проконсультируйтесь с доверенным третьим лицом: прежде чем подписывать что-либо, спросите юриста, финансового консультанта или друга, разбирающегося в криптовалюте. Не полагайтесь на рекомендации агента по возврату.

Ни один чек-лист не может гарантировать безопасность, но эти шаги могут отделить самые очевидные мошенничества от немногих легитимных вариантов, которые существуют. Если вы потеряли криптоактивы, лучший способ действий — сообщить об этом в местные правоохранительные органы, IC3 FBI и FTC. Не ожидайте быстрого возврата и относитесь к любому незапрашиваемому предложению о помощи с крайним скептицизмом.