Криптомошенничество и криптоскам: основные виды схем и способы защиты активов

Рынок криптовалют растёт — вместе с ним растёт и индустрия мошенничества вокруг него. По данным ежегодного отчёта Chainalysis Crypto Crime Report, в 2025 году объём средств, похищенных в результате взломов криптоплатформ, составил $3,4 млрд, а совокупный оборот всех незаконных операций с криптовалютой — включая уклонение от санкций, скам, мошенничество и вымогательство — достиг рекордных $154 млрд.

При этом характер угроз меняется. Свежий отчёт CertiK Hack3D: H1 2026 фиксирует важный сдвиг: за первое полугодие 2026 года компрометация кошельков и фишинг вместе составили около 60% всех финансовых потерь в Web3 ($444 млн и $366 млн соответственно из $1,3 млрд общих потерь), тогда как уязвимости смарт-контрактов, оставаясь самой массовой категорией по числу инцидентов, принесли злоумышленникам значительно меньше — около $152 млн. Иными словами, взломщики всё чаще атакуют не код, а людей: доверчивость пользователей и слабые места в управлении ключами становятся куда более уязвимым звеном, чем сами протоколы.

Эту тенденцию подтверждает и статистика Центра жалоб на интернет-преступления ФБР (FBI IC3): в 2025 году потери от крипто-мошенничества достигли $11,4 млрд (рост на 22% год к году) при 181 565 обращениях, из которых $7,2 млрд пришлось на инвестиционные крипто-схемы — то есть на прямой обман пользователей, а не на технические атаки.

С развитием Web3-экосистемы мошенники меняют свои подходы. Современные кампании по краже данных и активов работают в режиме реального времени, а злоумышленники быстро копируют интерфейсы известных площадок. Из-за этого многие инвесторы рискуют пропустить первые тревожные звоночки, указывающие на обман. 

В этой статье мы подробно разберем, по какой логике действуют криптовалютные аферисты, какие признаки выдают мошеннические проекты и какие базовые правила безопасности помогут защитить ваши активы.

Как действуют криптовалютные мошенники

Большинство преступных схем в криптовалютной сфере опирается на два основных фактора: специфику технологии блокчейн и методы социальной инженерии.

С одной стороны, псевдоанонимность транзакций и необратимость операций в распределенном реестре играют на руку злоумышленникам. После того как перевод подтвержден в сети биткоина (BTC) или эфира (ETH), отменить его на уровне протокола невозможно.

С другой стороны, аферисты используют психологическое манипулирование. Часто их тактика строится на синдроме упущенной выгоды (FOMO — Fear of Missing Out). Жертву убеждают, что перед ней находится перспективный токен или инновационный децентрализованный сервис (DeFi), в который нужно вложиться незамедлительно.

Преступники прибегают к различным схемам, но цели остаются теми же:

• завысить стоимость токена, а затем продать как можно больше токенов в обороте;

• побудить к отправке токенов на электронный кошелек, обещая вернуть более высокую сумму;

• получить доступ к кошелькам инвесторов, чтобы вывести с них все средства.

С развитием крипто-экосистемы методы мошенников меняются, но цель всё та же — украсть деньги инвесторов.

Какие есть признаки криптомошенничества?

Своевременная идентификация подозрительных сигналов помогает оценить риски перед взаимодействием с любым проектом или площадкой. По наблюдениям аналитиков в области кибербезопасности, большинство недобросовестных схем в криптовалютной и инвестиционной сфере можно распознать по характерным особенностям маркетинга, юридического статуса и технической инфраструктуры. 

Основные «красные флаги» в инвестиционной среде связаны с манипуляциями вниманием и отсутствием прозрачности:

• «Гарантированная» высокая доходность. Любое обещание фиксированной или аномально высокой прибыли при «нулевом риске» противоречит природе финансовых рынков. Волатильность криптовалют означает, что доходность никогда не может быть гарантирована.

• Нелицензированные компании и продавцы. Легитимные участники рынка действуют в правовом поле и находятся под надзором регулирующих органов. Если у проекта нет лицензии или регистрационные данные невозможно проверить в официальных открытых реестрах (например, FCA, CySEC или ASIC), это существенный повод для сомнений.

• Побуждение к действиям «здесь и сейчас». Использование искусственного дефицита, таймеров обратного отсчета или психологического давления с требованием срочно перевести средства — типичный прием социальной инженерии, направленный на отключение критического мышления.

• Сложная терминология и непрозрачные условия. Если документация проекта (Whitepaper) перегружена техническим жаргоном, но не объясняет реальную экономическую модель, или инвесторам предлагают «эксклюзивные условия без обязательств», риск столкнуться с обманом крайне высок.

Распространенные схемы и виды криптомошенничества

Чтобы снизить риски столкновения со злоумышленниками, важно знать, в каких формах может проявляться мошенничество с цифровыми активами.

1. Фишинг по электронной почте и дрейнеры кошельков

Фишинговые атаки давно вышли за рамки простого спама в Gmail. Сегодня аферисты отправляют персонализированные электронные письма от имени служб безопасности бирж или популярных кошельков с требованием "срочно обновить данные" или "подтвердить верификацию". Ссылка в письме ведет на поддельный сайт, адрес которого может отличаться от оригинального всего одним незаметным символом.

В сфере Web3-приложений фишинг часто сопровождается использованием дрейнеров кошельков (Wallet Drainers). Это вредоносные смарт-контракты, встроенные в фальшивые сайты. Когда пользователь подключает свой децентрализованный кошелек к такой странице и подписывает транзакцию, он неосознанно предоставляет скрипту разрешение (token approval) на списание всех токенов со своего баланса.

2. Мошенничества при обмене криптовалюты

Рост популярности цифровых активов привел к появлению тысяч торговых площадок, однако далеко не все из них функционируют прозрачно и легально. По данным аналитического сервиса Chainalysis, значительная доля инцидентов с потерей средств происходит при взаимодействии с нелицензированными сервисами обмена и P2P-площадками.

Мошенничества при обмене криптовалюты чаще всего принимают следующие формы:

• Треугольные схемы на P2P-площадках: злоумышленник выступает посредником между реальным продавцом и покупателем, направляя реквизиты третьей стороны и присваивая криптовалюту после перевода фиатных средств.

• Фейковые обменные пункты: сайты-однодневки, предлагающие аномально выгодный курс конвертации. После отправки средств на указанный адрес транзакция не исполняется, а служба поддержки прекращает коммуникацию.

• Подмена реквизитов: использование сторонних сервисов или вредоносного ПО для подмены адресов в чеках или банковских подтверждениях при фиатных переводах.

Прозрачные участники финансового рынка работают в рамках правового поля и находятся под надзором регулирующих органов, тогда как сомнительные обменники обычно зарегистрированы в офшорных зонах без каких-либо гарантий защиты прав клиентов. 

3. Социальная инженерия и схема Pig Butchering

Социальная инженерия основана на манипулировании психологией и общественным мнением. Аферисты создают сети фальшивых аккаунтов, которые имитируют активность реальных пользователей: они публикуют положительные отзывы, обсуждают "успешные сделки" и создают иллюзию массового доверия к новому токену или площадке.

Одной из наиболее опасных и затратных форм социальной инженерии стала схема Pig Butchering (инвестиционно-романтический скам). Злоумышленник знакомится с жертвой в социальных сетях или мессенджерах, неделями выстраивая доверительные отношения. Затем собеседник ненавязчиво предлагает попробовать торговлю цифровыми активами на платформе-имитации. Жертве могут даже позволить вывести небольшую прибыль, чтобы подтолкнуть к внесению крупного депозита. Как только основная сумма переведена, доступ к счету блокируется под предлогом вымышленных "налогов" или "комиссий за верификацию".

4. Rug Pull и экзит-скамы в DeFi

Хотя пик мошеннических первичных предложений монет (ICO) пришелся на 2017–2018 годы, сама механика экзит-скама продолжает существовать, адаптировавшись под сегмент децентрализованных финансов (DeFi).

В современном криптопространстве эта схема часто называется Rug Pull ("выдергивание ковра"). Разработчики запускают новый токен, создают вокруг него ажиотаж через социальные сети и привлекают ликвидность от пользователей. Схема часто сопровождается агрессивным маркетингом (Pump and Dump). Как только пул обмена наполняется средствами инвесторов, создатели резко извлекают всю ликвидность или используют скрытые функции в коде смарт-контракта для блокировки продажи токенов. В результате актив мгновенно обесценивается до нуля.

5. ИИ-дипфейки и фейковые раздачи (Giveaway Scam)

Злоумышленники часто выдают себя за известных представителей индустрии или публичных фигур, используя их репутацию для продвижения сомнительных инициатив. Если в начале 2020-х годов основной тактикой был взлом верифицированных аккаунтов в соцсетях с призывами отправлять биткоины на указанный кошелек, то к 2026 году методы существенно эволюционировали.

Сегодня аферисты массово применяют генеративный искусственный интеллект (ИИ) для создания сгенерированных видеороликов и аудиосообщений (дипфейков). В таких поддельных видео известные предприниматели якобы предлагают участвовать в "беспроигрышных раздачах" (Giveaway Scam). Важно помнить базовое правило: любые предложения, требующие предварительной отправки токенов для получения большего вознаграждения, являются мошенничеством.

6. Финансовые пирамиды и облачный майнинг

Проекты этого типа маскируются под инвестиционные фонды или сервисы аренды вычислительных мощностей. Выплаты ранним участникам осуществляются исключительно за счет взносов новых клиентов. Как только приток новых пользователей замедляется, платформа прекращает работу.

7. Вредоносное ПО и клипперы (Clipper Malware)

Клипперы — это программы, которые отслеживают буфер обмена на устройстве пользователя. Когда человек копирует адрес криптовалютного кошелька для совершения перевода, программа незаметно подменяет его на адрес злоумышленника. Если перед отправкой не сверить каждый символ адреса, средства уйдут аферистам.

Базовые правила безопасности при работе с цифровыми активами

Знание и понимание того, как работают мошеннические схемы с криптовалютами, какими методами пользуются преступники для отнятия денег — первый шаг к безопасности.

Чтобы защитить свои данные и капитал от киберпреступников, целесообразно придерживаться системных правил кибергигиены:

• Тщательно проверяйте веб-адреса, всегда сохраняйте официальные сайты бирж и сервисов в закладки браузера. Не переходите по рекламным ссылкам в поисковой выдаче, так как мошенники часто выкупают верхние строчки под фишинговые копии. 
• При отправке транзакции всегда сверяйте первые и последние символы адреса получателя, чтобы исключить работу программ-клипперов.
• Не взаимодействуйте в соцсетях с незнакомцами, продвигающими тот или иной криптопроект, пока не изучите их прошлое и не получите подтверждение личности.
• Блокируйте и отправляйте в спам электронные письма, отправленные с неизвестных адресов, в которых запрашиваются учетные данные кошелька или предлагается войти в аккаунт криптобиржи по подозрительной ссылке.
• При выборе проекта для участия будьте осмотрительны, независимо от того, как давно существует компания. Проверьте следующее:
• Кто участвует в разработке и какая юридическая структура стоит за проектом?
• Кто поддерживает проект (какие институциональные инвесторы)?
• Какой опыт работы у старших разработчиков?
• Изучите вариант участия в IEO — в проектах, которые продвигаются через организованные и регулируемые биржи.
• Храните учетные данные кошелька в надежном месте (закрытые ключи) и не делитесь ими ни с кем, поскольку это облегчает доступ к активам.
• Проверяйте наличие лицензий в реестрах признанных финансовых регуляторов (FCA, CySEC, ASIC) и отдавайте предпочтение площадкам с прозрачной юридической структурой.
• Вкладывайте только те средства, которые можете позволить себе потерять. Даже занимаясь трейдингом на надежных платформах или инвестируя в легитимные проекты, не забывайте, что криптоиндустрия еще относительно молода, а уровни волатильности — крайне высоки. Это означает, что без грамотного управления рисками и защиты капиталовложений от резких просадок рынка, вы можете потерять значительную часть своего капитала.

Мошеннические схемы с криптовалютой 2025-2026

По данным отчёта Федерального бюро расследований США (ФБР) за 2025 год, американцы сообщили о потерях в размере $11.366 млрд от криптовалютного мошенничества — на 22% больше, чем годом ранее. Ведомство получило 181 565 обращений, связанных с криптовалютами, а средний ущерб на одного пострадавшего составил $62 604. Крупнейшей категорией потерь остаётся инвестиционное мошенничество с цифровыми активами — около $7.2 млрд.

Consumer Federation of America оценивает реальный масштаб потерь выше официальной статистики ФБР: применив коэффициент недоучёта 7,1x (основанный на данных Bureau of Justice Statistics о доле жертв, обращающихся в полицию), организация оценила общие потери американцев от криптоскамов в 2025 году в $80.7 млрд.

Вот некоторые из самых заметных криптоскамов 2025–2026 годов:

• Крах Mantra (OM): в апреле 2025 года токен DeFi-платформы Mantra обрушился более чем на 90% за несколько часов — с $6.35 до $0.37. Семнадцать кошельков перевели на биржи 43,6 млн токенов OM (около $227 млн), что и спровоцировало обвал. Основатели проекта отрицают вывод средств инсайдерами, называя причиной рыночные факторы.

• MetaYield Farm: в феврале 2025 года эта DeFi-платформа для доходного фермерства исчезла вместе со средствами более 14 000 инвесторов на сумму около $290 млн. Команда удалила все аккаунты в соцсетях, часть средств была выведена через миксер Tornado Cash.

• Взлом Balancer: в ноябре 2025 года децентрализованный протокол Balancer подвергся атаке, в результате которой злоумышленники вывели активы на сумму более $120 млн с нескольких блокчейнов — один из крупнейших DeFi-эксплойтов года.

• Мошенничество с дипфейками: в 2025 году правоохранительные органы раскрыли схему, в которой преступная сеть использовала дипфейк-видео и поддельные новостные публикации с участием публичных фигур для продвижения фиктивных криптовалютных проектов — жертвы потеряли свыше $35 млн.

• Мошенничество через крипто-банкоматы: по данным ФБР, потери, связанные с криптовалютными банкоматами и киосками, выросли на 58% и достигли $389 млн при 13 460 обращениях — почти две трети этой суммы пришлось на пострадавших старше 60 лет.

Регулируемые инструменты как альтернатива физической криптовалюте 

При изучении финансовых рынков важно понимать разницу между прямым владением цифровыми активами и торговлей производными финансовыми инструментами.

Прямое владение криптовалютой на спотовом рынке требует от пользователя самостоятельной организации инфраструктуры безопасности: хранения приватных ключей, выбора надежных кошельков и защиты от фишинговых атак.

Альтернативным подходом для изучения динамики курсов активов является использование контрактов на разницу цен (CFD). CFD — это производный финансовый инструмент (derivative product), позволяющий спекулировать на изменении стоимости базового актива без необходимости физически приобретать и хранить криптовалюту в цифровом кошельке.

Торговля CFD осуществляется через регулируемых брокеров, деятельность которых контролируется финансовыми надзорными органами (такими как FCA, CySEC или ASIC). Это обеспечивает соответствие платформ нормативным стандартам безопасности клиентских средств, хотя и не отменяет рыночных рисков, связанных с волатильностью и использованием кредитного плеча.

Остерегайтесь криптомошенничества

Развитие криптовалютной индустрии сопровождается не только технологическими инновациями, но и появлением новых мошеннических схем — от фишинга в Web3 до сложных манипуляций при P2P-обмене. Главной защитой от потери капитала остается критический анализ любого инвестиционного предложения, проверка юридического статуса площадки в реестрах регуляторов (FCA, CySEC, ASIC) и соблюдение базовых правил кибергигиены.  Независимо от выбранного формата работы — будь то взаимодействие со спотовым рынком цифровых активов или изучение динамики цен через регулируемые производные финансовые инструменты (CFD) — ключевым фактором сохранения средств является грамотный риск-менеджмент и учет высокой рыночной волатильности

Популярные вопросы о криптоскаме