Фальшивые криптобиржи: как отличить от настоящей

Фальшивая криптобиржа — это сайт или приложение с торговым интерфейсом, которое принимает депозиты и показывает котировки, но не выводит ни одной сделки на реальный рынок. Баланс, график прибыли и история ордеров в личном кабинете — записи в базе данных площадки, а не активы. Отличить такую платформу от настоящей можно бесплатно и до перевода: по возрасту домена, по наличию в листингах агрегаторов, по глубине стакана и по одному условию — требуют ли новый платёж за вывод уже «заработанного».

Чем фальшивая криптобиржа отличается от настоящей

Настоящая биржа зарабатывает на комиссии с оборота, поэтому ей нужны ликвидность, маркетмейкеры и работающий вывод: клиент, который не может забрать деньги, перестаёт торговать. Поддельная площадка зарабатывает один раз — на самом депозите. Всё остальное на сайте существует, чтобы депозит выглядел вложением, а не переводом незнакомым людям.

Различают два разных по механике вида, и путать их не стоит: проверки для них разные.

Первый — клон известного бренда. Копия сайта Binance, Bybit или OKX на похожем домене. Цель — логин и пароль, коды двухфакторной аутентификации или seed-фраза кошелька. Депозит здесь часто вообще не нужен: доступ к настоящему счёту дороже.

Второй — площадка, придуманная с нуля. Название, которого не существует нигде, кроме рекламы и чата, где вам её посоветовали. Здесь нужен именно депозит, а интерфейс рисует рост, пока вы не попытаетесь вывести деньги.

Источник: Chainalysis, 2026 Crypto Crime Report: Scams, 13.01.2026.

Российская статистика показывает тот же сдвиг. Банк России в 2025 году выявил более 7 тыс. финансовых пирамид и других нелегальных участников рынка, причём свыше 5,7 тыс. проектов работали в интернете. Регулятор отдельно отмечает, что нелегалы предлагали вкладываться в криптоактивы и оплачивать участие криптовалютой — так организаторы сохраняют анонимность. Одну и ту же схему запускали под разными названиями: были случаи, когда проект дублировался более 300 раз.

Источник: Банк России, «Искусственный интеллект, криптовалюты и дропперство: как действовали пирамиды и другие нелегалы в 2025 году», 27.02.2026.

Число псевдоброкеров, предлагающих торговлю криптовалютой, за девять месяцев 2025 года выросло на 63 %. Механика у них общая с обычными псевдоброкерами: интерфейс, менеджер, «аналитик» и невозможность вывести деньги.

Источник: Банк России, обзор «Противодействие нелегальной деятельности на финансовом рынке», данные за девять месяцев 2025 года, 17.11.2025.

Как устроен клон известной биржи

Клон — это точная копия вёрстки, логотипа и текстов настоящей биржи, размещённая на домене, который отличается от оригинала одним символом, лишней буквой или добавленным уровнем. Вся схема держится на том, что адрес в браузере читают по первым буквам, а не целиком.

Binance описывает типовые подмены прямо в справке: строчная l вместо i в слове binance, удвоенная согласная, а также конструкции вида binance.com.com, где настоящее доменное имя — вообще другое.

Источник: Binance, How to Identify URL Spoof Phishing, проверено 29.07.2026.

Практический вывод один: на сайт биржи не переходят по ссылке. Ни из письма, ни из чата, ни из результатов поиска. Адрес набирают вручную один раз и сохраняют в закладки — дальше пользуются только закладкой.

Как проверить домен и его возраст

Возраст домена проверяется бесплатно за минуту через ICANN Lookup: в карточке домена есть поле с датой регистрации. Если площадка рассказывает о работе с 2017 года, а домен создан несколько недель назад, дальше проверять нечего.

1. Скопировать адрес целиком

   Не набирать по памяти, а скопировать строку из браузера. Подмена часто прячется в середине адреса, а не в начале.

   Читать домен справа налево: последняя пара уровней и есть настоящий владелец

2. Посмотреть дату регистрации

   Открыть lookup.icann.org и вставить домен. В карточке есть дата создания и регистратор. Свежая регистрация при заявленной многолетней истории — противоречие, которое площадка объяснить не сможет.

   Данные регистрации открыты по правилам ICANN и не требуют оплаты

3. Сверить с официальными каналами бренда

   Если сайт выдаёт себя за известную биржу, найти её домен через собственное приложение биржи или через её верифицированные аккаунты, а не через поиск.

   У крупных площадок есть отдельные сервисы проверки ссылок

4. Проверить, кому выдан сертификат

   Нажать на замок в адресной строке и открыть сведения о сертификате. У бесплатного сертификата в поле организации будет пусто или указан только домен.

   Это не доказательство, а ещё один аргумент в общую картину

Источник: ICANN Lookup, публичный поиск данных о регистрации доменов, проверено 29.07.2026.

Почему клон оказывается в поиске и в рекламе выше оригинала

Потому что место в рекламной выдаче покупается, а не заслуживается. Рекламный аккаунт создаётся за час, объявление ведёт на домен-клон, площадка снимает его после жалоб — но за это время трафик уже получен. Модерация работает массово и постфактум.

Масштаб виден по отчётам самих рекламных систем. В 2025 году Google заблокировал или удалил более 8,3 млрд объявлений и приостановил 24,9 млн аккаунтов; на нарушения, связанные с мошенничеством, пришлось 602 млн объявлений и 4 млн аккаунтов. Компания отдельно отмечает, что генеративные модели позволяют выпускать правдоподобные объявления потоком.

Источник: Google, 2025 Ads Safety Report, апрель 2026.

Домены под инвестиционные схемы производят так же — партиями. Аналитики F6 к концу февраля 2026 года обнаружили 499 доменов, использовавшихся в схемах инвестиционного мошенничества.

Источник: CNews, «Аналитики F6 обнаружили почти 500 сайтов для схем инвестиционного мошенничества», 10.03.2026.

Блокировки идут постоянно, но всегда позже запуска. По инициативе Банка России в 2025 году заблокировано 21,5 тыс. интернет-ресурсов пирамид и нелегальных участников рынка. Подведомственный Роскомнадзору центр мониторинга сообщал о блокировке 2615 фишинговых ресурсов только за июнь 2026 года. Между регистрацией домена и его блокировкой проходит время, и именно в этот промежуток площадка собирает депозиты.

Источник: Рамблер со ссылкой на ЦМУ ССОП Роскомнадзора, «Роскомнадзор заблокировал более 2,6 тыс. фишинговых ресурсов в июне», июль 2026.

Почему вывод с такой площадки требует нового депозита

Потому что выводить нечего. Деньги ушли с площадки в момент пополнения, а «прибыль» на экране никогда не существовала. Требование внести налог, комиссию, страховой взнос или верификационный платёж перед выводом — это не условие выплаты, а способ получить второй перевод.

Что происходит с деньгами на поддельной площадке

1. Шаг 1

   Пополнение

   Перевод в криптовалюте или на карту физлица. На счёте площадки средства не появляются.

   деньги уходят сразу

2. Шаг 2

   Нарисованный рост

   В кабинете растёт баланс и график. Ни одна сделка не выходит на рынок.

   растёт только число

3. Шаг 3

   Заявка на вывод

   Заявка принята, статус «в обработке». Появляется требование доплатить.

   второй платёж

4. Шаг 4

   Тишина

   После доплаты — новое условие или прекращение связи. Домен через время перестаёт открываться.

Формулировки повторяются от площадки к площадке: «налог на прибыль перед выводом», «комиссия за разблокировку счёта», «верификационный депозит», «страхование транзакции», «счёт временно заморожен регулятором». Проверяется это одним правилом, без исключений.

Отдельный сценарий — площадка не поддельная, а настоящая, но никем не регулируемая: она годами проводит сделки, а потом просто перестаёт отдавать деньги. Так в апреле 2024 года закончилась история московской биржи Beribit — разбор в скамлисте.

Как проверить объёмы и ликвидность площадки

Реальную площадку видно в публичных данных рынка: она есть в листингах CoinGecko и CoinMarketCap, у неё измеримые спред и глубина стакана, а её котировки совпадают с котировками других бирж. Придуманная биржа существует только на собственном сайте, а её «объёмы» нигде не подтверждаются.

Агрегаторы давно перестали доверять цифрам, которые площадки сообщают о себе сами. CoinGecko считает рейтинг доверия, где ключевой вес имеет ликвидность: последовательность объёмов относительно эталонной группы бирж, глубина стакана и спред между лучшими заявками. Алгоритм прямо отдаёт приоритет узкому спреду и глубокому стакану, а не заявленному обороту.

Источник: CoinGecko, Trust Score Methodology, проверено 29.07.2026.

Что из этого можно сделать самому, не разбираясь в методологии:

Последний пункт работает и как ловушка наоборот: на некоторых площадках первый небольшой вывод проходит специально, чтобы вы завели сумму крупнее. Поэтому успешный тестовый вывод не отменяет остальных проверок, а лишь дополняет их.

Какие криптобиржи в России легальны в 2026 году

На 29 июля 2026 года реестра лицензированных криптобирж в России ещё нет — он только создаётся. В июле 2026 года Госдума приняла закон о цифровой валюте и цифровых правах: основная часть положений вступает в силу с 1 сентября 2026 года, а обязанность проводить операции исключительно через лицензированных посредников — с 1 июля 2027 года.

Источник: Государственная Дума приняла закон о регулировании криптовалют в РФ (сообщение ТКС), 22.07.2026.

Из этого следует практическая вещь. Любая площадка, которая прямо сейчас показывает «лицензию Банка России на криптобиржу» или «регистрацию в реестре ЦБ», предъявляет документ, которого пока не может существовать. Проверить утверждение о надзоре можно в обратную сторону — через список компаний с выявленными признаками нелегальной деятельности на финансовом рынке.

Источник: Банк России, «Список компаний с выявленными признаками нелегальной деятельности на финансовом рынке», проверено 29.07.2026.

Отсутствие компании в этом списке не означает, что она добросовестная: список пополняется по мере выявления и всегда отстаёт от появления новых проектов. Наличие в нём — достаточное основание не переводить деньги.

Что можно проверить бесплатно за пять минут

Пяти минут хватает на четыре действия: возраст домена в ICANN Lookup, поиск площадки в листингах CoinGecko и CoinMarketCap, проверку названия и домена в списке Банка России и поиск по названию вместе со словом «вывод». Ни одно из них не требует оплаты, регистрации или специальных знаний.

Отдельная ситуация — когда площадку показывает не реклама, а человек: новый знакомый из мессенджера, «наставник» из чата, иногда собеседник, представившийся сотрудником банка или биржи. Тогда это уже не только криптосхема, но и телефонное мошенничество в чистом виде, и проверять надо не сайт, а сам факт знакомства. Пошаговые проверки контрагента собраны в разделе проверки.

Что делать, если депозит уже внесён

Первым делом прекратить любые новые платежи, даже если площадка обещает разблокировать вывод сразу после следующего перевода. Затем зафиксировать доказательства, пока сайт открывается, и подать заявление в полицию. Криптоперевод необратим, поэтому вся дальнейшая работа строится на документах и на скорости.

1. Остановить платежи

   Не вносить ни налог, ни комиссию, ни страховой взнос, ни «сумму для верификации». Каждый следующий перевод уходит тем же людям.

   Это единственное действие, которое ещё уменьшает ущерб

2. Собрать доказательства до исчезновения сайта

   Скриншоты личного кабинета и заявки на вывод, переписка целиком, адрес сайта, реквизиты получателя, чеки и выписки, хеши криптотранзакций.

   Домены таких площадок перестают открываться без предупреждения

3. Подать заявление в полицию

   Заявление по признакам мошенничества, статья 159 УК РФ. В тексте — даты, суммы, реквизиты, адрес площадки и хеши переводов. Заявление подаётся в любом отделе, отказ в приёме по территориальности неправомерен.

   Талон-уведомление о регистрации заявления забирать обязательно

4. Обратиться в банк, если платёж шёл с карты

   Заявление об операции без согласия подаётся в банк. Сроки короткие и считаются от дня, когда вы узнали о списании.

   Для криптопереводов между кошельками этот путь недоступен

5. Сообщить о площадке

   Направить данные в интернет-приёмную Банка России. Это не вернёт деньги, но ускоряет блокировку ресурса и попадание проекта в список регулятора.

   Работает на тех, кто проверит эту площадку после вас

Масштаб проблемы объясняет, почему заявление подают даже при небольших суммах: следствие связывает эпизоды между собой. По данным ФБР, в 2025 году американцы подали 181 565 обращений, связанных с криптовалютой, на сумму более 11 млрд долларов, а потери именно от инвестиционного мошенничества с криптовалютой составили 7,2 млрд долларов — на 25 % больше, чем годом ранее.

Источник: FBI, 2025 Internet Crime Report (IC3), апрель 2026.

Российская картина в целом чуть спокойнее: МВД сообщило о снижении числа IT-преступлений в 2025 году примерно на 12 %, до 663 тыс., при этом кибермошенничества составили около половины — порядка 350 тыс. случаев.

Источник: Интерфакс, «МВД сообщило о снижении числа киберпреступлений в РФ в 2025 году на 12%», февраль 2026.

Развёрнутый разбор того, что даёт отслеживание транзакции и как работает заморозка средств на бирже по официальному запросу, — в материале про криптомошенничество. Порядок действий пострадавшего с образцами документов собран в разделе помощи.

Хотите, чтобы вашу ситуацию посмотрели предметно, — отправьте заявку на бесплатный разбор: ответим, какие сроки идут и куда обращаться в первую очередь.

Короткие ответы

Как быстро понять, что криптобиржа фальшивая?

Три проверки закрывают большинство случаев. Возраст домена через ICANN Lookup: площадке обещают годы истории, а домен зарегистрирован месяц назад. Наличие в листингах CoinGecko и CoinMarketCap: настоящая биржа с реальными объёмами там есть, придуманная — нет. И условие вывода: если для вывода требуют внести новый платёж, деньги уже не вернутся.

Почему для вывода средств просят заплатить налог или комиссию?

Потому что вывода не существует. Реальная площадка удерживает комиссию и налоги из суммы выплаты, а не требует вносить их отдельным переводом. Требование доплатить перед выводом — это способ получить второй платёж после того, как первый уже потерян.

Что делать, если депозит на фальшивую биржу уже внесён?

Прекратить любые новые платежи, зафиксировать доказательства до того, как сайт исчезнет: скриншоты личного кабинета, переписку, реквизиты, хеши транзакций. Затем подать заявление в полицию по статье 159 УК РФ. Если перевод шёл через банковскую карту — обратиться в банк с заявлением об операции без согласия.

Можно ли доверять сайту, если у него есть SSL-сертификат и замок в адресной строке?

Нет. Бесплатный сертификат выдаётся любому владельцу домена за несколько минут и подтверждает только то, что соединение шифруется. Замок ничего не говорит о том, кому принадлежит сайт и чем он занимается.

Есть ли в России легальные криптобиржи?

Реестр операторов только создаётся. В июле 2026 года Госдума приняла закон о цифровой валюте и цифровых правах: основная часть его положений вступает в силу с 1 сентября 2026 года, а требование проводить операции исключительно через лицензированных посредников — с 1 июля 2027 года. До этого ссылка на «лицензию ЦБ на криптобиржу» в рекламе площадки — заведомо ложное утверждение.

Как проверить, что перед вами настоящий домен известной биржи?

Не переходить по ссылке из письма, чата или рекламы, а набрать адрес вручную или открыть из собственной закладки. Крупные площадки отдельно предупреждают о подменах вида blnance вместо binance и binance.com.com и предлагают сверять ссылки через собственные сервисы проверки.