Мошенники в сфере криптовалют всё чаще переключаются с крупных участников рынка на обычных пользователей, используя их доверие. Только за 2026 год злоумышленники похитили у россиян около 25 млрд рублей. Об этом 24 сентября поделился с «Известиями» сооснователь майнинг-пула k8x, операционный директор, специалист по кибербезопасности и майнингу Павел Яковлев.

Одна из самых живучих схем — так называемый арбитраж криптовалют. Как рассказал эксперт, жертве в профильных чатах по инвестициям или покупке товаров из-за рубежа предлагают связку из нескольких бирж: купить криптовалюту на одной площадке за доллар, продать на другой — за $1,2, получив гарантированный спред около 20%.

Первая биржа обычно настоящая — чтобы жертва успела купить актив через P2P-обмен или конвертацию, пояснил Яковлев. Вторая — фишинговый клон известной, но не самой популярной в СНГ площадки, с похожим, но чуть более длинным доменным именем. Тестовую сумму в $10–15 пользователю честно дают вывести. А вот при крупной сумме срабатывает один из двух сценариев: аккаунт блокируют без объяснений либо сообщают, что перевод не прошел проверку AML, и предлагают «разблокировать» средства повторным переводом, который, по словам специалиста, уходит туда же.

Вторая схема строится на «треугольниках» с использованием популярных площадок для объявлений. Мошенники одновременно находят двух жертв: одной предлагают купить технику по заниженной цене, а другой — продать криптовалюту по завышенному курсу. Сооснователь k8x рассказал, что их сводят между собой напрямую, под предлогом «обойти комиссию площадки»: первая жертва переводит рубли продавцу криптовалюты, тот разблокирует ордер на бирже. В итоге покупатель остается без товара и без денег, а продавец криптовалюты получает не только рубли, но и уголовное дело — как крайнее звено в цепочке между украденными деньгами и обманутым покупателем.

Третья схема — кража доступа через фейковые звонки в клонах Zoom, Google Meet или Microsoft Teams. Жертву находят в тематических чатах, где заведомо известно о наличии у нее криптовалюты, и приглашают на созвон — под видом собеседования, техподдержки или обсуждения сделки. Эксперт объяснил, что ссылка ведет не на официальный сервис, а на визуально идентичный клон, где человек вводит логин и пароль от Google- или Apple-аккаунта. За 20–30 минут разговора злоумышленники успевают получить доступ к почте, сохраненным паролям и коду двухфакторной аутентификации и выводят средства со всех связанных сервисов еще до того, как жертва кладет трубку.

Четвертая схема, отмечает Яковлев, эксплуатирует доверие к официальным и всем известным приложениям. Через встроенный браузер таких кошельков пользователя заводят на фишинговый сайт с адресом, почти неотличимым от настоящего, и предлагают разместить активы под процент. После подтверждения транзакции реальные средства уходят мошенникам, а взамен на баланс начисляются токены-подделки, визуально похожие на USDT или USDC, но выпущенные другим смарт-контрактом. Кошелек честно показывает «баланс» — только эти токены никогда не примет ни одна биржа.

По словам эксперта, общая логика у всех схем одна: злоумышленники не взламывают блокчейн — он и так прозрачен и хорошо защищен технически, — они взламывают доверие конкретного человека. Именно поэтому индустрии всё чаще приходится закладывать защиту не только на уровне кода, но и на уровне процессов: например, во многих компаниях при выплатах предусмотрена проверка адреса получателя на признаки причастности к нелегальной деятельности — просто чтобы у пользователя был лишний шанс остановиться и свериться, прежде чем деньги уйдут туда, откуда их не вернуть.

Основатель инвестиционной платформы Lender Invest Дмитрий Исаков предупредил 12 августа о рисках, с которыми неподготовленные инвесторы могут столкнуться при работе с криптовалютами в России. По словам эксперта, отсутствие ограничений на покупку криптовалюты для неквалифицированных инвесторов создает риск, так как многие могут рассматривать ее как альтернативу банковским вкладам. Однако разница между этими инструментами по уровню риска огромная, подчеркнул он.