Мошенничество с криптовалютой: как устроены схемы и что реально может сделать пострадавший

Криптовалютное мошенничество отличается от банковского одним свойством: перевод нельзя отменить. У транзакции в блокчейне нет оператора, который отозвал бы платёж, поэтому механизмы возврата, работающие с банковскими переводами, здесь не применяются. Вся защита смещается на этап до перевода, а после него остаются два действия: заявление в полицию и фиксация хешей транзакций для отслеживания.

Чем криптосхемы отличаются от банковских

Разница не в технологии, а в том, кто может вмешаться. При банковском переводе есть оператор: он ведёт счета, обязан рассматривать заявления клиента и в определённых случаях приостанавливать операции. При переводе криптовалюты вмешиваться некому — сеть исполняет транзакцию, подписанную приватным ключом, и не спрашивает, добровольно ли она сделана.

Из этого следуют три практических вывода, которые определяют всё дальнейшее.

Масштаб: сколько уходит в криптоскам

За 2025 год выручка криптомошеннических схем оценивается примерно в 17 млрд долларов, из которых 14 млрд подтверждены ончейн-анализом. При этом средний размер платежа жертвы вырос с 782 до 2 764 долларов — на 253 % за год. То есть схем стало не столько больше, сколько они стали забирать за раз значительно крупнее.

Источник: Chainalysis, 2026 Crypto Crime Report: Scams, опубликован 13.01.2026.

Отдельно показательна американская статистика: по данным годового отчёта Центра приёма жалоб на интернет-преступления ФБР, за 2025 год поступило 181 565 жалоб, связанных с криптовалютой, с потерями 11,37 млрд долларов. Крипто-инвестиционное мошенничество стало крупнейшим источником финансовых потерь: 61 559 жалоб и 7,23 млрд долларов, рост числа жалоб на 48 % за год.

Источник: FBI, 2025 Internet Crime Report (IC3), опубликован 06.04.2026. Средний убыток по крипто-жалобам — $62 604.

Есть и более широкий ориентир — весь нелегальный оборот, а не только скам. За 2025 год на адреса, опознанные как нелегальные, поступило около 154 млрд долларов: рост на 162 % за год и при этом менее 1 % всего ончейн-оборота. К методике здесь стоит присмотреться отдельно: оценка за 2024 год при следующем пересчёте выросла с 40,9 до 57,2 млрд долларов. Первая публикация всегда занижена, потому что часть адресов опознают только спустя месяцы. Любая свежая цифра по криптопреступности — это нижняя граница, а не итог.

Источник: Chainalysis, 2026 Crypto Crime Report: Introduction, опубликован 08.01.2026.

Американская статистика полезна ещё и разбивкой по тяжести. Общие потери от киберпреступлений за 2025 год — почти 21 млрд долларов, при этом 18 589 заявителей потеряли более 100 тысяч долларов каждый. Отдельной строкой идут криптоматы: 13 460 жалоб и около 389 млн долларов. Это сценарий, в котором человека ведут по телефону до терминала и диктуют, какие кнопки нажимать, — техническая часть здесь минимальна, работает только разговор.

Прямого российского аналога этой таблицы не существует. Банк России публикует данные о выявленных пирамидах и нелегальных участниках рынка, но не суммы ущерба по криптовалютным эпизодам, а раздельного учёта «мошенничество с криптовалютой» в открытой уголовной статистике нет. Поэтому по России корректно говорить о числе выявленных проектов и кошельков, а не о рублёвом объёме — и ниже мы используем именно эти показатели.

Как на людей выходят и почему это стало дешевле

Каналов контакта четыре: сообщение «не туда попал», знакомство в дейтинг-приложении, инвестиционный чат или комментарий под роликом, и подделка под известного человека или компанию. Последняя категория выросла сильнее всех: по данным ончейн-анализа, схемы с выдачей себя за кого-то другого прибавили около 1400 % за год.

Источник: Chainalysis, 2026 Crypto Crime Report: Scams, опубликован 13.01.2026.

Причина роста техническая. Генеративные инструменты убрали два главных ограничения схемы: язык и достоверность. Раньше оператор выдавал себя неестественными формулировками, теперь переписка выглядит нормально на любом языке, а видеозвонок можно провести с подменённым лицом. По оценке того же исследования, операции с применением искусственного интеллекта приносят около 3,2 млн долларов против 719 тысяч у операций без него — то есть в четыре с половиной раза больше.

Источник: CFTC, Customer Advisory: Beware of Romance Scams, проверено 28.07.2026. По оценке CFTC, такие схемы обходятся американцам примерно в 10 млрд долларов в год.

«Разгон депозита» и pig butchering

Та же механика «разгона» работает и без криптовалюты — в разборе псевдоброкеров она показана на брокерских кабинетах.

Pig butchering — схема, в которой мошенник неделями выстраивает доверительные отношения, а затем приводит человека на фальшивую инвестиционную платформу. ФБР описывает её четырьмя шагами: выход на жертву, построение доверия, предложение криптоинвестиций, хищение средств. Ключевой приём — разрешить вывести небольшую сумму, а затем при крупном выводе потребовать «налоги и сборы».

Источник: FBI IC3, Alert I-031423-PSA, 14.03.2023.

Название пришло из китайского криминального жаргона: найти «свинью», откормить и зарезать. Русскоязычная версия обычно называется «разгон депозита», и на этапе продажи звучит безобиднее — как персональное наставничество по торговле.

1. Первый контакт

   Сообщение «не туда попал», знакомство в дейтинг-приложении, реклама инвестиционного чата или комментарий под роликом. Про деньги на этом шаге не говорят вообще.

   ФБР отмечает быстрый увод разговора из первичной площадки в мессенджер.

2. Построение доверия

   Недели, иногда месяцы обычного общения. Собеседник рассказывает о себе, интересуется вашей жизнью, делится «личными» трудностями. Инвестиции всплывают как деталь его биографии, а не как предложение.

   Chainalysis выделяет этот этап отдельно и называет его grooming.

3. Предложение платформы

   Появляется «семейный аналитик», «закрытая группа» или собственная стратегия. Вас приводят на платформу, которая выглядит как биржа: графики, ордера, история операций, поддержка на русском.

   Регуляторы США отмечают использование дипфейков «экспертов» в таких чатах.

4. Пробный вывод

   Первое вложение небольшое, прибыль появляется быстро, небольшую сумму разрешают вывести. Это не проверка честности, а расход на доверие: он окупается следующим депозитом.

   Приём прямо описан в предупреждении ФБР от 16.09.2021.

5. Наращивание и «кредит платформы»

   Предлагают увеличить депозит, иногда — взять «кредит платформы» под будущую прибыль. Сумма на экране растёт, вместе с ней растёт психологическая цена выхода.

   На этом этапе часто появляются переводы с продажи имущества и заёмные деньги.

6. Требование доплаты

   При выводе крупной суммы возникают «налог», «комиссия», «депозит соответствия», «минимальный баланс счёта». Каждый платёж порождает следующий, пока человек не остановится.

   Chainalysis называет этот этап the slaughter — по нему схема и получила имя.

Стоит понимать и другую сторону этих схем. По данным Управления ООН по наркотикам и преступности, значительная часть операторов скам-центров в Юго-Восточной Азии сама является жертвами торговли людьми: в Таиланде за 2025 год национальный механизм перенаправления охватил 13 195 человек 83 национальностей, из которых 4 407 подтверждены как жертвы торговли людьми для принудительной преступной деятельности. Человек по ту сторону переписки часто работает по сценарию под принуждением — это не повод продолжать разговор, но объясняет, почему он так убедителен и почему давить на его совесть бессмысленно.

Источник: UNODC, An Interconnected Criminal Ecosystem: Transnational Organized Crime Threat Assessment for South-East Asia 2026, представлен 21.07.2026.

Почему pig butchering обходится дороже других схем

Потому что схема забирает не разовый платёж, а всё, до чего человек может дотянуться. По данным ФБР за 2025 год, на одну жалобу о крипто-инвестиционном мошенничестве приходится около 117 тысяч долларов против 62,6 тысячи в среднем по всем криптожалобам. Разница объясняется устройством схемы: она рассчитана на месяцы и на несколько последовательных пополнений, а не на один перевод.

У обычного фишинга есть предел — сумма на карте в момент атаки. У pig butchering предела нет. К моменту, когда человек делает крупный перевод, он уже прошёл через несколько шагов, каждый из которых поднимал планку: сначала пробный депозит, потом «докупить на просадке», потом продажа машины, потом кредит. Схема не крадёт деньги — она получает их добровольно, и потому упирается не в лимит операции, а в потолок платёжеспособности.

Второй фактор — время. Отношения строятся неделями, и к финалу собеседник знает, сколько у человека накоплений, есть ли квартира, кому он доверяет и что скажет жена. Это не побочный результат общения, а собранные данные: они определяют, какую сумму называть на следующем шаге.

Как выглядит скрипт изнутри

Роли в переписке распределены и обычно не совпадают в одном лице. Собеседник, с которым сложились отношения, сам никогда не «продаёт»: он делится своей жизнью, в которой инвестиции — фоновая деталь. Легенда почти всегда третье лицо, к которому у него есть доступ по родству или дружбе: дядя в фонде, сестра-аналитик, бывший однокурсник в трейдинговом отделе. Так снимается главное возражение — «почему ты предлагаешь это мне». Он и не предлагает. Он просто пользуется сам.

Дальше подключаются служебные роли: «менеджер поддержки» платформы, «сотрудник отдела соответствия», позже — «представитель регулятора». Каждая роль решает свою задачу, и ни одна не давит.

Обрыв

Финал наступает не тогда, когда человек всё перевёл, а тогда, когда перестал платить. Пока поступают деньги, схема готова поддерживать любой сценарий: продлевать «проверку соответствия», объяснять задержку выплаты, присылать документы с печатями. Как только человек говорит, что больше нечего вносить, переписка меняет тон и обрывается — иногда после последней попытки продать «юридическую помощь по разблокировке счёта».

Фальшивые биржи и обменники

Как отличить клон от настоящей площадки за пять минут — в отдельном разборе: фальшивые криптобиржи.

Фальшивая биржа — это сайт, который принимает депозиты и показывает торговый интерфейс, но не проводит никаких операций. Регуляторы США описывают типовой набор: обещание гарантированной доходности 20–50 % без риска, депозит обычно в биткоине, а при попытке вывода — требование доплатить «налоги», чтобы разблокировать нарисованную прибыль.

Источник: CFTC и SEC, совместное предупреждение инвесторам о цифровом мошенничестве, 26.04.2019.

Свежая версия той же схемы описана в предупреждении Комиссии по ценным бумагам США в декабре 2025 года: инвестиционные чаты с дипфейками известных людей, приложения с «подборками на основе искусственного интеллекта», фантомная прибыль, требование комиссий и налогов при выводе, ложные заявления о том, что «счёт заморожен регулятором», и просьба отправить активы на неизвестный кошелёк.

Источник: SEC, Investor Alert: Gateway to Investment Scams, 22.12.2025.

Фальшивые обменники и P2P: где теряют на обмене

На обмене теряют четырьмя способами: обменник забирает рублёвый платёж и не отдаёт криптовалюту, реквизиты подменяются в момент оплаты, сделку объявляют «замороженной» и требуют доплату для разблокировки, либо покупатель отзывает свой платёж уже после того, как получил криптовалюту. Отдельный риск — не потеря денег, а их происхождение: полученные при обмене рубли могут оказаться средствами, похищенными у другого человека.

Обменник отличается от биржи тем, что у него нет счёта и нет истории отношений с клиентом. Сделка разовая: вы отправляете рубли, вам отправляют криптовалюту, после этого связь заканчивается. Именно поэтому подделать обменник дешевле, чем биржу: не нужен ни торговый интерфейс, ни личный кабинет, ни поддержка — достаточно страницы с калькулятором курса и реквизитами.

Подмена реквизитов

Самый частый сценарий не требует поддельного сайта вообще. Реквизиты приходят в чате или подставляются в форму на последнем шаге, и человек оплачивает не тот счёт, который показывал сервис. Варианты: вредоносное расширение в браузере, подменяющее адрес кошелька в буфере обмена; «оператор поддержки», который пишет в мессенджер и сообщает, что реквизиты изменились; карточные реквизиты, присланные отдельным сообщением после начала сделки.

Проверка здесь одна и работает всегда: реквизиты берутся только из интерфейса самой сделки на самой площадке, никогда — из переписки, и адрес сверяется целиком после вставки в поле.

«Замороженная сделка»

Второй сценарий разворачивается уже после оплаты. Деньги отправлены, но вместо криптовалюты приходит сообщение: платёж помечен как подозрительный, сделка приостановлена, для разблокировки нужно внести депозит или провести «верификационный перевод» на ту же сумму. Логика та же, что у требования доплаты перед выводом на фальшивой бирже: у вас уже есть вложенное, и вам предлагают доплатить, чтобы его не потерять. Второй платёж уходит туда же, куда первый.

Отзыв платежа после получения криптовалюты

Этот вариант бьёт по продавцу, а не по покупателю, и встречается в P2P-сделках на биржах. Покупатель переводит рубли, получает криптовалюту, а затем обращается в свой банк или в платёжную систему и заявляет, что перевод был совершён без его согласия либо по ошибке. Деньги возвращаются ему, криптовалюта остаётся у него же, а продавец остаётся с претензией и заблокированным счётом.

Отзыв платежа в P2P-сделке

1. Шаг 1

   Сделка открыта

   Продавец выставляет ордер, покупатель резервирует объём. Криптовалюта уходит в депонирование на площадке.

   перевод рублей

2. Шаг 2

   Платёж получен

   Продавец видит поступление на карту или счёт и подтверждает сделку. Площадка снимает депонирование.

   подтверждение

3. Шаг 3

   Криптовалюта отдана

   Актив зачислен покупателю и в течение минут выводится на внешний адрес. Обратного хода у этой части уже нет.

   вывод

4. Шаг 4

   Платёж оспорен

   Покупатель заявляет в банк об операции без согласия. Рубли возвращаются ему, счёт продавца попадает под ограничения.

«Арбитраж» как вербовка

Отдельно стоит разговор про «арбитраж на разнице курсов между биржами». В рекламном виде это выглядит как работа: вам дают деньги, вы покупаете криптовалюту по одной цене и продаёте по другой, разницу делите. Реальная функция такой «работы» обычно другая — через ваш счёт и вашу личность проводят чужие средства. Вы не зарабатываете на курсовой разнице, вы предоставляете реквизиты и паспорт.

Дропперы: чем рискует тот, кто принял чужой перевод

Человек, который передал свою карту или принял на неё чужой перевод за вознаграждение, рискует уголовной ответственностью. Федеральный закон от 24 июня 2025 года № 176-ФЗ дополнил статью 187 Уголовного кодекса: передача средств платежа третьим лицам за вознаграждение наказывается лишением свободы на срок до трёх лет, а приобретение карт с целью такой передачи для проведения незаконных операций — до шести лет. Отдельно действуют банковские последствия: ограничения по счетам и отказ в обслуживании.

Источник: Уголовный кодекс РФ, ст. 187 в редакции Федерального закона от 24.06.2025 № 176-ФЗ, вступил в силу 05.07.2025.

В криптосхемах дропперы нужны на стыке рублей и криптовалюты. Похищенные у пострадавшего рубли нельзя сразу отправить на биржу: платёж от физлица к физлицу с последующей покупкой USDT — это как раз то, на что настроены банковские системы контроля. Поэтому между ними ставят цепочку счетов реальных людей: деньги проходят через несколько карт, дробятся, и только потом покупается криптовалюта, которая уходит дальше по цепочке адресов.

Что такое «прогрев» карты

Свежая карта, на которую внезапно приходит крупная сумма от незнакомого отправителя, вызывает вопросы. Поэтому счёт готовят: несколько недель по нему идут мелкие бытовые операции, поступления и списания, оплата в магазинах. Со стороны это выглядит как обычная жизнь человека. Владельцу карты при этом объясняют происходящее как «проверку платёжного шлюза», «тестирование сервиса», «работу оператором переводов» или подработку с оплатой процента.

Отдельная разновидность — когда карту не передают, а просят «принять и переслать» деньги: якобы для покупки криптовалюты, для «помощи с переводом за границу», для «оплаты заказа поставщику». Схема одна и та же: чужие деньги проходят через счёт, оформленный на реального человека с паспортом.

Почему всё считают в USDT

Стейблкоины стали основным каналом мошеннических расчётов: на них приходится около 84 % всего нелегального ончейн-оборота. Причина не в анонимности, а в удобстве: курс привязан к доллару, перевод проходит за секунды и стоит копейки, а банковский контроль в этой цепочке отсутствует.

Источник: Chainalysis, 2026 Crypto Crime Report, опубликован 08.01.2026.

Управление ООН по наркотикам и преступности формулирует то же самое прямо: созревание криптоинфраструктуры, и в особенности стейблкоина USDT в сети TRON, изменило финансовую архитектуру нелегальных операций в регионе, обеспечив трансграничные переводы с низким трением в обход банковского контроля.

Источник: UNODC, Transnational Organized Crime Threat Assessment for South-East Asia 2026, представлен 21.07.2026.

Для пострадавшего отсюда следует практическая деталь: если перевод был в USDT, смотреть нужно в эксплорере той сети, в которой он прошёл. Один и тот же актив существует в нескольких сетях, и адрес из одной сети в другой не ищется. Сеть указана в подтверждении операции на бирже или в кошельке — её нужно зафиксировать вместе с хешем.

Дрейнеры, фейковые airdrop и подписи

Механика подписи и отзыв разрешений разобраны подробно: дрейнер и фейковые airdrop.

Дрейнер — это сайт, который просит подключить кошелёк и подписать транзакцию, дающую оператору право распоряжаться вашими средствами. В отличие от кражи ключа, здесь человек подписывает всё сам, считая, что подтверждает мелкую операцию. Отдельная разновидность — фейковые airdrop: ссылка приходит прямо в поле memo транзакции и ведёт на страницу, требующую seed-фразу.

Источник: Chainalysis, Understanding Crypto Drainers, 16.05.2024.

Источник: FBI IC3, Alert I-060325-PSA о фейковых NFT-airdrop, 03.06.2025.

Механика подписи важна: одобрение доступа к токенам не истекает само. Оператор может опустошить кошелёк не сразу, а дождаться момента, когда вы заведёте туда свежие средства с биржи. Поэтому «ничего не пропало сразу» не означает, что всё в порядке.

Масштаб этой части рынка при этом сокращается: по данным исследователей фишинга, за 2025 год потери от дрейнеров составили 83,85 млн долларов против примерно 494 млн годом ранее — падение на 83 %, число пострадавших снизилось до 106 тысяч. Крупнейшая единичная кража произошла через подпись типа Permit и составила 6,5 млн долларов.

Источник: Scam Sniffer, годовой отчёт за 2025 год, январь 2026.

Фейковые кошельки и приложения: почему seed-фразу нельзя вводить нигде

Seed-фраза — это и есть кошелёк. Двенадцать или двадцать четыре слова полностью восстанавливают доступ к средствам на любом устройстве, поэтому любой, кто их получил, становится владельцем без каких-либо дополнительных условий. Легальных ситуаций, в которых фразу вводят на сайте, отправляют в поддержку или диктуют по телефону, не существует: настоящий кошелёк спрашивает её только при восстановлении в самом приложении.

Разница между паролем и seed-фразой принципиальная. Пароль можно сменить, а фразу — нет: она порождает ключи математически, и если она скомпрометирована, скомпрометированы все адреса, которые из неё выведены, навсегда. Перенести средства на новый кошелёк с новой фразой можно, но восстановить контроль над старым — нельзя.

Подделки в официальных магазинах

Установка из App Store или Google Play не гарантирует подлинность. В феврале 2025 года исследователи «Лаборатории Касперского» описали кампанию SparkCat: приложения со встроенным вредоносным модулем прошли модерацию обоих магазинов, а на Google Play заражённые версии скачали более 242 тысяч раз. Модуль запрашивал доступ к галерее и с помощью распознавания текста искал на изображениях сохранённые фразы восстановления. Это был первый описанный случай, когда инструмент такого типа обнаружили в App Store; активность кампании исследователи прослеживают как минимум с марта 2024 года.

Источник: Kaspersky Securelist, SparkCat: stealer in App Store and Google Play, опубликовано 04.02.2025.

Отсюда следует неочевидный вывод: опасен не только ввод фразы, но и её хранение в виде, доступном приложениям. Скриншот с фразой в галерее, фотография листка, заметка в облачном блокноте, сообщение самому себе в мессенджере — всё это попадает в зону, куда программы имеют доступ по обычному разрешению.

Токены-однодневки и rug pull: как выводят ликвидность

Rug pull — схема, в которой создатели токена забирают ликвидность из пула, после чего цена обваливается, а держатели остаются с активом, который невозможно продать. В отличие от инвестиционной схемы с фальшивой платформой, здесь всё происходит в настоящем блокчейне и полностью видно в публичном реестре — включая момент вывода. Проблема в том, что увидеть это можно и заранее, но почти никто не смотрит.

Механика опирается на устройство децентрализованных бирж. Торговля идёт не через стакан заявок, а через пул: в него вносят пару активов — новый токен и что-то ликвидное, например стейблкоин. Цена определяется соотношением остатков в пуле. Тот, кто внёс ликвидность, получает LP-токены — расписку на свою долю, и может забрать её обратно в любой момент, если долю не заблокировали отдельным контрактом.

Механика вывода ликвидности

1. Шаг 1

   Создание токена

   Выпуск токена стоит копейки и не требует ни проверки, ни разрешения. Название и логотип могут повторять известный проект.

   запуск пула

2. Шаг 2

   Пул ликвидности

   Создатель вносит в пул свой токен и стейблкоин, получая LP-токены. Появляется цена и возможность купить.

   реклама

3. Шаг 3

   Накачка спроса

   Продвижение в чатах и соцсетях, «партнёрства», рост цены на растущих покупках. Стейблкоин в пуле накапливается за счёт покупателей.

   приток покупателей

4. Шаг 4

   Вывод

   Создатель погашает LP-токены и забирает ликвидную часть пула. Цена токена падает практически до нуля, продать его некому.

Есть и вариант без вывода ликвидности вообще — «медовая ловушка»: контракт написан так, что покупка проходит, а продажа отклоняется для всех, кроме заранее указанных адресов. График при этом выглядит идеально растущим, потому что продаж просто нет. Обнаруживается ловушка в момент первой попытки выйти.

Подмена адреса кошелька

Address poisoning — атака на привычку копировать адрес из истории транзакций. Мошенник генерирует адрес, у которого совпадают первые и последние символы с адресом, которым вы часто пользуетесь, и отправляет на ваш кошелёк мелкую транзакцию. Она попадает в историю, и при следующем переводе человек копирует адрес-двойник.

Как работает подмена адреса

1. Шаг 1

   Анализ истории

   Мошенник смотрит публичную историю вашего адреса и находит тот, на который вы переводите регулярно.

   подбор

2. Шаг 2

   Генерация двойника

   Алгоритмически подбирается адрес с теми же первыми и последними символами. Середина другая, но её никто не читает.

   мелкий перевод

3. Шаг 3

   Отравление истории

   На ваш кошелёк приходит транзакция с адреса-двойника. Теперь он стоит в истории рядом с настоящим.

   копирование

4. Шаг 4

   Перевод не туда

   При следующей отправке адрес копируется из истории. Деньги уходят двойнику, транзакция необратима.

Источник: Chainalysis, Anatomy of an Address Poisoning Scam, 23.10.2024.

Защита здесь предельно простая и не требует никаких инструментов: сверять адрес целиком, а не по первым и последним символам, и не копировать его из истории транзакций. Некоторые кошельки предупреждают, когда адрес получателя похож на использованный ранее, но полагаться на предупреждение вместо проверки не стоит.

Россия: что говорит Банк России

Криптовалюта стала основной оболочкой для финансовых пирамид в России. По данным Банка России, в 2025 году 84 % выявленных пирамид принимали взносы в криптовалюте против 77 % годом ранее, а всего регулятор насчитал около 1,5 тысячи проектов псевдоинвестиций в криптовалюты и криптоактивы.

Обе упаковки — «компания с токеном» и «чистый смарт-контракт» — разобраны на конкретных карточках скамлиста: Поток Cash с собственным внутренним токеном и Forsage, где матричные правила зашиты прямо в код на Ethereum, Tron и BNB.

Источник: Обзор Банка России «Противодействие нелегальной деятельности на финансовом рынке» за 2025 год, опубликован 27.02.2026.

Данные более чем о 1 800 криптокошельках регулятор передал в систему отслеживания для органов внутренних дел и банков. Это важная деталь: реквизиты кошельков из схем перестали быть только предметом частного расследования — они попадают в общую работу.

Российские дела: чем всё заканчивается

Разборы криптопроектов, дошедших до уголовных дел и предупреждений регуляторов, собраны в скамлисте.

Крупные криптопирамиды в России доходят до приговоров, но возврат средств остаётся частичным. Два показательных дела — приговор организатору криптопирамиды в Дагестане и дело «Битмамы» — дают представление и о масштабе, и о том, сколько времени занимает путь от заявления до решения суда.

Первое дело — приговор Ленинского районного суда Махачкалы, оглашённый в апреле 2026 года: организатор криптопроекта получил четыре года лишения свободы по части 4 статьи 159 и части 2 статьи 172.2 УК РФ. По материалам дела, с 2019 по 2022 год он с соучастниками привлекал деньги под обещание дохода от токена, не имевшего реальной ценности, а выплаты шли из взносов новых вкладчиков. Заявленный ущерб превысил 585 млн рублей.

Источник: РИА Новости, «В Дагестане вынесли приговор организатору криптопирамиды», 15.04.2026, проверено 28.07.2026. Хронология сверена с разбором признаков криптопирамиды, чтобы значения на страницах не расходились.

Второе дело — приговор по проектам «Битмама»: семь лет колонии за мошенничество в особо крупном размере, взыскано около 2,2 млрд рублей в пользу потерпевших, вывод средств шёл через криптокошельки. Имени осуждённой мы не приводим: оно опубликовано в СМИ, но текста приговора мы не читали, а публикация СМИ по правилу редакции основанием для имени не является. По той же причине не приводим и точных дат приговора и апелляции — в доступном нам изложении они противоречат друг другу.

Источник: Коммерсантъ, публикация о приговоре по делу о криптопирамиде, проверено 28.07.2026. Даты приговора и апелляции в доступном нам изложении расходятся между собой, поэтому в тексте не приводятся до сверки.

Отдельно стоит держать в голове квалификацию. Организация финансовой пирамиды выделена в отдельный состав: крупный размер начинается от 2,25 млн рублей, особо крупный — от 9 млн, максимальное наказание — до шести лет лишения свободы. Хищение квалифицируется по общим статьям, и там пороги другие: крупный размер — свыше 250 тыс. рублей, особо крупный — свыше 1 млн.

Источник: Уголовный кодекс РФ, ст. 172.2 и примечание 4 к ст. 158, действующая редакция, проверено 28.07.2026. Часто встречающиеся в сети пороги «3 млн и 12 млн» относятся к предпринимательскому мошенничеству, а не к обычному.

Правовой статус: что изменилось в 2026 году

До января 2026 года суды массово отказывали в защите требований, связанных с криптовалютой, если человек не уведомлял налоговую о владении ею. Конституционный Суд признал это ограничение неконституционным, а затем цифровая валюта была прямо признана имуществом для целей Уголовного кодекса и включена Верховным Судом в перечень предметов хищения. Для пострадавшего это означает, что криптовалюту теперь можно и взыскивать, и заявлять как похищенное.

Источник: Постановление Конституционного Суда РФ от 20.01.2026 № 2-П, опубликовано 21.01.2026.

Что осталось неизменным: цифровую валюту по-прежнему нельзя принимать как оплату товаров, работ и услуг. Закон о цифровых финансовых активах запрещает это российским юридическим лицам и физическим лицам, находящимся в России не менее 183 дней в течение двенадцати месяцев. Владеть, покупать, продавать, наследовать и майнить — можно; расплачиваться внутри страны — нет.

Что с криптовалютой в России можно, а что нельзя

Владеть, покупать, продавать, наследовать и майнить цифровую валюту в России можно. Нельзя расплачиваться ею за товары, работы и услуги внутри страны и нельзя предлагать её в качестве средства платежа неограниченному кругу лиц. Майнинг с 1 ноября 2024 года выведен в регулируемое поле: юридические лица и предприниматели работают через реестр Федеральной налоговой службы, физические лица майнят без регистрации в пределах установленного лимита энергопотребления.

Источник: Федеральный закон от 29.11.2024 № 418-ФЗ о налогообложении операций с цифровой валютой, в силе с 01.01.2025.

Как это связано с защитой денег. Первое: если организация в России предлагает оплатить её товар или услугу в USDT, она предлагает операцию, прямо запрещённую законом, — и это не формальность, а признак, по которому её можно отсеять до перевода. Второе: майнинг-проект, обещающий доход от «промышленных мощностей», проверяется через реестр — отсутствие юридического лица в реестре при заявленных промышленных объёмах означает, что заявленной деятельности нет.

Третье касается уже пострадавшего. До 2026 года защита требования, связанного с криптовалютой, упиралась в вопрос о её правовой природе. Сейчас этот вопрос закрыт: цифровая валюта — имущество, хищение квалифицируется по общим статьям, следственные органы получили порядок ареста и изъятия. Практический смысл для заявления один: не нужно доказывать, что криптовалюта вообще «что-то значит» с точки зрения права. Нужно доказывать факт — сколько, когда, куда ушло.

Что даёт отслеживание транзакции

Публичный эксплорер по хешу транзакции показывает сумму, время, адреса отправителя и получателя и позволяет проследить дальнейшее движение средств. Личность он не раскрывает: блокчейн псевдонимен, а связать адрес с человеком можно только через данные биржи, полученные по официальному запросу. Поэтому отслеживание — это подготовка материала для следствия, а не самостоятельный путь к возврату.

Отдельная проверка — санкционные и скам-метки. Поиск по санкционным спискам Минфина США принимает не только имена, но и адреса криптокошельков; открытые базы жалоб позволяют посмотреть, встречался ли адрес в чужих обращениях.

Источник: FBI IC3, Alert I-082423-PSA, 24.08.2023.

Как прочитать блокчейн самому

Для этого нужны две вещи: хеш транзакции и название сети, в которой она прошла. Хеш вставляется в поиск публичного обозревателя этой сети, и открывается страница операции: время, сумма, адрес отправителя, адрес получателя, комиссия, число подтверждений. Никакой регистрации и никаких платных сервисов для этого не требуется — данные публичны с момента подтверждения.

Хеш выглядит как длинная строка из букв и цифр и находится в истории операций кошелька или биржи — в подробностях перевода, обычно под названием «TxID», «Transaction Hash» или «Идентификатор транзакции». Там же указана сеть: Ethereum, TRON, BNB Smart Chain, Bitcoin и так далее. Сеть важнее, чем кажется: один и тот же USDT существует в нескольких сетях, и хеш из одной в обозревателе другой просто не найдётся.

1. Найдите хеш и сеть

   В приложении кошелька или в истории на бирже откройте детали перевода. Скопируйте идентификатор транзакции целиком и запишите название сети рядом с ним.

   Сохраните скриншот этого экрана — он пригодится как приложение к заявлению.

2. Откройте обозреватель нужной сети

   Для Ethereum и токенов ERC-20 — etherscan.io, для TRON и USDT-TRC20 — tronscan.org, для BNB Smart Chain — bscscan.com, для Bitcoin — mempool.space. Если сеть неизвестна, начните с мультичейн-поиска blockchair.com.

   Адрес обозревателя набирайте вручную: фишинговые копии эксплореров существуют.

3. Вставьте хеш в поиск

   Откроется страница операции. Основные поля: From — адрес отправителя, To — адрес получателя, Value или Amount — сумма и актив, Timestamp — дата и время, Fee — комиссия, Confirmations или Status — подтверждена ли операция.

   Статус «Success» означает только то, что сеть исполнила перевод, а не то, что он был добровольным.

4. Перейдите на адрес получателя

   Нажмите на адрес в поле To. Откроется страница адреса: баланс, все входящие и исходящие операции, список токенов. Здесь видно, что произошло с вашими средствами дальше — остались они на месте или ушли.

   Если исходящих операций много и они мелкие — деньги дробят перед выводом.

5. Посмотрите метки и связи

   Часть адресов имеет публичные метки: имя биржи, сервиса, предупреждение вроде Phish / Hack. Метка биржи в цепочке — самая полезная находка: она означает, что на этом шаге есть организация, которая знает клиента.

   Метку ставит сам обозреватель или его сообщество, это не официальное подтверждение.

6. Сохраните доказательства

   Распечатайте или сохраните в PDF страницу каждой транзакции и страницу адреса получателя. Приложите к заявлению вместе со списком хешей.

   Блокчейн не исчезнет, а вот доступ к своему аккаунту на бирже можно потерять.

Что делать пострадавшему

Общий порядок действий и сроки — на странице что делать, если деньги ушли.

Порядок такой: зафиксировать доказательства, подать заявление в полицию и получить документ о принятии сообщения, направить обращение в Банк России о нелегальном проекте. Если часть пути денег шла через банковский перевод — параллельно подать заявление в банк, там действует отдельный и очень короткий срок.

1. Зафиксируйте всё до того, как исчезнет платформа

   Скриншоты кабинета с адресом страницы в кадре, переписка целиком, хеши всех транзакций, адреса кошельков, чеки о покупке криптовалюты. Сайт может перестать открываться в любой момент.

   Хеши транзакций сохраняются навсегда, а вот интерфейс платформы — нет.

2. Подайте заявление в полицию

   Сообщение о преступлении регистрируется в дежурной части независимо от территории обслуживания, круглосуточно. Вам обязаны выдать документ о принятии сообщения с указанием того, кто его принял, а также даты и времени.

   Решение по сообщению принимается в срок до 3 суток, может быть продлено до 10 и, при необходимости экспертиз, до 30 суток.

3. Если был банковский перевод — заявление в банк

   Покупка криптовалюты почти всегда начинается с рублёвого платежа. Если он ушёл на счёт физлица или сомнительного получателя, подайте заявление в банк — там срок ограничен и отсчитывается от момента, когда вы узнали об операции.

   Подробнее о банковской части — в разборе для пострадавших.

4. Сообщите в Банк России о проекте

   Обращение через интернет-приёмную регулятора передаёт сведения о нелегальном проекте. Есть и анонимная форма информирования — она не предполагает ответа, но данные попадают в работу.

   Сам регулятор указывает: пострадавшим от финансовой пирамиды обращаться нужно в любое отделение полиции.

5. Через следствие — запрос на биржу

   Если средства ушли на кошелёк, связанный с крупной биржей, шанс на заморозку появляется только через официальный запрос правоохранительного органа. Самостоятельное обращение в поддержку такого эффекта не даёт.

   Порядок описан в следующем разделе.

Заморозка на бирже: как это работает

Крупные биржи не замораживают средства по заявлению пострадавшего. Их регламенты прямо указывают, что процедуры предназначены для правоохранительных органов и требуют судебного приказа либо официального запроса. Единственный рабочий путь — через заявление в полицию.

Формулировки площадок в этом смысле однозначны. Одна из крупнейших бирж прямо указывает, что её руководство «не предназначено для частных лиц, ведущих частные расследования или гражданские споры», и требует действительный судебный приказ компетентной юрисдикции либо распоряжение полиции. Другая площадка принимает только официальные запросы по уголовным делам через специализированный портал. Третья прямо пишет, что раздел предназначен исключительно для государственных и правоохранительных органов и требует подписанного судебного приказа или официального письма ведомства.

Источник: Binance, Law Enforcement Guidelines; OKX, Law Enforcement Request Guide, проверено 28.07.2026.

Можно ли вернуть криптовалюту

Иногда — да, но только в одном сценарии: средства успели дойти до организации, которая ими распоряжается и знает своего клиента, и правоохранительный орган успел направить туда запрос. Это централизованная биржа, реже — эмитент стейблкоина. Во всех остальных случаях, когда средства ушли на некастодиальный адрес и разошлись дальше, механизма возврата не существует, и никакие платные услуги его не создают.

Полезно разделять две разные вещи. Первая — заморозка: средства остаются на месте и их нельзя вывести. Вторая — фактический возврат владельцу: он происходит по решению суда или в рамках уголовного дела и занимает месяцы, а иногда годы. Заморозка без уголовного дела ничего не даёт, а уголовное дело без заморозки чаще всего упирается в то, что возвращать уже нечего.

Российские дела показывают, как выглядит «частичный» на практике. В дагестанском деле заявленный ущерб превысил 585 млн рублей, но взыскание идёт гражданским порядком и растягивается на годы: реальные поступления зависят от найденного у осуждённых имущества. По делу о проектах «Битмама» взыскано около 2,2 млрд рублей в пользу потерпевших — это решение суда, а не поступившие на счета деньги: взысканная сумма и полученная сумма разные вещи.

Повторный заход к пострадавшим

После потери денег человек попадает в отдельную категорию контактов. ФБР отдельно предупреждает: к предложениям вернуть похищенную криптовалюту следует относиться как к следующему мошенничеству, потому что частные компании не имеют полномочий изымать криптовалюту, а правоохранительные органы не берут плату за расследование.

Источник: FBI IC3, Alert I-081123-PSA, 11.08.2023.

За 2025 год американский центр приёма жалоб зафиксировал 10 516 обращений, связанных с этой вторичной схемой, с потерями 1,4 млрд долларов. Отдельно тревожная деталь из предупреждения ФБР 2025 года: у таких «помощников» бывают детальные сведения о ваших прошлых транзакциях — потому что данные пострадавших циркулируют между схемами.

«Восстановление доступа к кошельку»: вторая волна

Отдельная разновидность вторичного мошенничества работает не с обещанием вернуть деньги, а с обещанием восстановить доступ. Человеку, который потерял пароль, сменил телефон или уже пострадал от кражи, предлагают «синхронизировать», «валидировать» или «разблокировать» кошелёк. Результат один: у оператора оказывается seed-фраза, и опустошается уже тот кошелёк, который до этого был цел.

Точки входа стандартные. Первая — реклама и выдача по запросам вида «поддержка кошелька», «восстановить доступ»: поддельные страницы поддержки занимают верхние строки регулярно. Вторая — комментарии и личные сообщения: человек пишет о проблеме в публичном чате или под постом, и в течение минут ему отвечает «сотрудник поддержки», перенося разговор в личку. Третья — сами пострадавшие: их контакты циркулируют между схемами, и предложение приходит без всякой публичной жалобы.

Ещё один признак, который проще проверить, чем оценить на слух: адрес страницы. Поддельная поддержка живёт на домене, похожем на настоящий, но не совпадающем с ним — с добавленным словом, дефисом или другой зоной. Сравнение адреса символ в символ с адресом с официального сайта проекта закрывает вопрос быстрее любого разговора.

Что писать в заявлении по криптовалюте

Заявление о хищении криптовалюты отличается от обычного одним разделом: в нём должны быть хеши транзакций и адреса кошельков. Без них эпизод невозможно проверить, с ними — можно проследить движение средств и направить запрос на биржу. Всё остальное строится так же: кто, когда, что обещал, сколько и куда ушло.

Отдельно про распечатки из эксплорера: они делают эпизод проверяемым без специальных знаний. На странице транзакции видно время, сумму, оба адреса и статус подтверждения — это ровно тот набор, который нужен для запроса на площадку.

Если по вашему случаю остаются вопросы — например, часть переводов шла с карты, а часть в USDT, — оставьте заявку на разбор: подскажем, с чего начинать и что писать.

Если в схему попал близкий человек

Прямое «тебя обманывают» почти не работает: человек уже вложил деньги и время, а признать обман — значит признать собственную ошибку. Работает не спор, а проверка, которую он проводит сам: попытка вывести небольшую сумму и сверка адреса площадки, найденной самостоятельно, с адресом из переписки.

В криптовалютных схемах у этого разговора есть дополнительная срочность. Помимо переведённых средств может быть выдано разрешение на распоряжение токенами — тогда кошелёк опустошат позже, в момент следующего пополнения. Поэтому первый практический вопрос не «сколько ты перевёл», а «что ты подписывал».

1. Спросите про подписи, а не про суммы

   Подключали ли кошелёк к сайтам, подписывали ли разрешения, вводили ли где-нибудь seed-фразу. Ответ «вводил» означает, что кошелёк нужно считать скомпрометированным и переводить остатки немедленно.

   Разрешения не истекают сами — доступ сохраняется до отзыва.

2. Предложите найти платформу самостоятельно

   Не переходить по ссылке из переписки, а найти площадку поиском и сравнить адрес символ в символ. В схеме принципиально, чтобы человек попал именно на подготовленный домен.

   Расхождение в адресе обычно убеждает быстрее любых доводов.

3. Попросите вывести небольшую сумму

   Не всю и не «после закрытия позиции», а немного и прямо сейчас. Это единственный тест, который схема не проходит.

   Требование доплаты в ответ — исчерпывающий ответ на вопрос о площадке.

4. Соберите доказательства вместе

   Хеши транзакций, скриншоты, переписка. Это нейтральное действие: оно не требует согласия с вашей оценкой, но потом окажется единственным материалом для заявления.

   Платформа может исчезнуть быстрее, чем человек будет готов признать обман.

Как проверить платформу до перевода

Проверка криптоплатформы строится на тех же принципах, что и проверка брокера, плюс два специфических шага: проверка адреса получателя по санкционным спискам и открытым базам жалоб и проверка того, откуда вы вообще узнали о платформе.

1. Проверьте, кто вам её показал

   Если ссылку прислал человек из переписки — это главный признак. В схеме принципиально важно, чтобы вы попали именно на их домен, а не нашли площадку сами.

   Найдите платформу самостоятельно через поиск и сравните адреса символ в символ.

2. Проверьте компанию в списке Банка России

   Список компаний с выявленными признаками нелегальной деятельности содержит категории от финансовой пирамиды до незаконного привлечения инвестиций. Ищите по названию, ИНН и домену.

   Список не содержит сведений о физлицах и ИП — проверять нужно компанию и сайт.

3. Проверьте адрес получателя

   Поиск по санкционным спискам принимает адреса криптокошельков; открытые базы жалоб показывают, встречался ли адрес в чужих обращениях. Пустой результат ничего не гарантирует, но совпадение закрывает вопрос.

   В эксплорерах у части адресов есть публичные метки, в том числе Phish / Hack.

4. Проверьте вывод, а не ввод

   Прежде чем вносить крупную сумму, попробуйте вывести небольшую. Любое условие, мешающее это сделать, — ответ на вопрос о площадке.

   Разрешённый небольшой вывод на раннем этапе — часть схемы, а не доказательство честности.

5. Не подписывайте того, чего не понимаете

   Подключение кошелька безопасно, подпись разрешения — нет. Seed-фразу не вводят нигде и никогда: легальных причин для этого не существует.

   Выданные разрешения стоит периодически пересматривать и отзывать лишние.

Коротко

Криптовалютное мошенничество работает на том же психологическом материале, что и обычное финансовое: доверие, пробный успех, наращивание, требование доплаты. Отличие одно, но решающее — перевод необратим, и механизмов возврата, аналогичных банковским, здесь нет.

Что даёт результат: проверка платформы до перевода, отказ подписывать непонятные разрешения, сверка адреса целиком, а не по первым символам. Что делать после: сохранить хеши транзакций и переписку, подать заявление в полицию и получить документ о его принятии, направить сведения в Банк России, а запрос на биржу отправлять через следствие — самостоятельное обращение в поддержку заморозку не даёт.

И отдельно: любое предложение вернуть похищенное за плату следует считать продолжением схемы, а не помощью.

Короткие ответы

Можно ли отменить перевод криптовалюты?

Нет. Транзакция в блокчейне необратима: у неё нет оператора, который мог бы её отозвать. Именно поэтому криптовалюта стала основным каналом вывода в мошеннических схемах, а вся защита сводится к проверке до перевода.

Криптовалюта в России законна?

Владеть, покупать, продавать и майнить цифровую валюту не запрещено. Запрещено принимать её как оплату товаров, работ и услуг: закон о цифровых финансовых активах прямо запрещает это российским юрлицам и лицам, находящимся в России не менее 183 дней в течение 12 месяцев.

Можно ли взыскать украденную криптовалюту через суд?

Да. В январе 2026 года Конституционный Суд признал не соответствующим Конституции ограничение, из-за которого судебную защиту получали только те, кто уведомил налоговую о владении цифровой валютой. В феврале 2026 года цифровая валюта прямо признана имуществом для целей Уголовного кодекса, а в июне 2026 года Верховный Суд включил её в перечень предметов хищения.

Биржа заморозит деньги, если я напишу в поддержку?

Нет. Крупные биржи прямо указывают, что их процедуры предназначены для правоохранительных органов и требуют судебного приказа или официального запроса. Поэтому порядок такой: сначала заявление в полицию, и уже через него — запрос на биржу.

Что даёт хеш транзакции?

Хеш позволяет увидеть в публичном эксплорере сумму, время и адреса отправителя и получателя, а также проследить дальнейшее движение средств. Личность владельца адреса он не раскрывает: блокчейн псевдонимен, и связать адрес с человеком можно только через данные биржи по официальному запросу.

Мне предлагают вернуть украденную криптовалюту за плату. Это работает?

ФБР прямо предупреждает относиться к таким предложениям как к следующему мошенничеству. Частные компании не имеют полномочий изымать криптовалюту, а правоохранительные органы не берут плату за расследование.

Что такое seed-фраза и почему её нельзя никому показывать?

Seed-фраза — это набор из 12 или 24 слов, из которого математически выводятся все ключи кошелька. Любой, кто её узнал, получает полный контроль над средствами на любом устройстве и без пароля. Сменить её, как пароль, нельзя: если фраза раскрыта, все выведенные из неё адреса скомпрометированы навсегда. Настоящий кошелёк запрашивает фразу только при восстановлении внутри самого приложения — ни на сайтах, ни в поддержке, ни по телефону её не вводят.

Законен ли майнинг криптовалюты в России?

Да, с 1 ноября 2024 года майнинг выведен в регулируемое поле. Юридические лица и индивидуальные предприниматели ведут его через реестр Федеральной налоговой службы, физические лица могут майнить без регистрации в пределах лимита энергопотребления 6 000 кВт·ч в месяц. С 1 января 2025 года действует налоговый режим: доход от майнинга определяется по рыночной котировке на дату получения, а цифровая валюта учитывается как имущество для целей налогообложения.

Можно ли расплатиться криптовалютой в России?

Нет. Запрет на приём цифровой валюты в оплату товаров, работ и услуг действует для российских юридических лиц и для лиц, находящихся в России не менее 183 дней в течение 12 месяцев. Запрещено и распространять информацию о предложении цифровой валюты как средства платежа. Поэтому организация, предлагающая оплатить её услугу в USDT, действует за пределами законного поля — это можно использовать как признак при проверке до перевода.

Я подписал разрешение на незнакомом сайте. Что делать?

Сначала переведите оставшиеся средства на новый кошелёк с новой seed-фразой, и только потом разбирайтесь со старым. Выданное разрешение на распоряжение токенами не истекает само: кошелёк могут опустошить не сразу, а в момент следующего пополнения. После переноса средств отзовите лишние разрешения через сервисы управления доступами. Отзыв не возвращает уже списанное, но закрывает доступ на будущее.

Чем рискует человек, согласившийся принять чужой перевод на свою карту?

Уголовной ответственностью и банковскими ограничениями. Федеральный закон от 24 июня 2025 года № 176-ФЗ дополнил статью 187 Уголовного кодекса: передача средств платежа третьим лицам за вознаграждение наказывается лишением свободы на срок до трёх лет, а приобретение карт с целью такой передачи для незаконных операций — до шести лет. Параллельно счёт попадает под ограничения, а банки отказывают в обслуживании. Закон допускает освобождение от ответственности для того, кто совершил преступление впервые и активно способствовал раскрытию.

Как отличить фальшивый обменник до перевода?

Смотрите на четыре вещи: курс заметно лучше рыночного, реквизиты приходят в мессенджер, а не отображаются в интерфейсе сделки, приём идёт на карту физического лица при заявленной работе от компании, и после оплаты возникает требование доплатить за «разморозку» или «верификацию». Легальный обмен не требует доплат после платежа. Реквизиты берите только из интерфейса сделки и сверяйте адрес кошелька целиком после вставки.