Измами с възстановяване на криптовалута: как жертвите биват ограбени два пъти
Измамите с възстановяване на криптовалута са насочени към хора, които вече са загубили пари. Мним следовател, адвокат, хакер или държавен служител предлага да ги върне. Предложението води до ново плащане, кражба на криптопортфейл или и двете.
ФБР е регистрирало 10,516 жалби за измами с възстановяване и отчетени загуби от $1.4 милиарда през 2025 г. Общата сума може да включва загуби както от първоначалната измама, така и от измамата с възстановяване. Тя не измерва само таксите за възстановяване.
Документирани случаи
Джош Кърн: предложение за възстановяване струва на семейството му още $41,000
През февруари 2026 г. писателят от Колорадо Джош Кърн разказва за преживяното в предаването The Perfect Scam на AARP. След като губи приблизително $100,000 при измама с романтична връзка и инвестиции в криптовалута, той търси помощ онлайн.
Първоначално компания за възстановяване предлага да работи срещу дял от върнатите средства. След това твърди, че парите му са готови за получаване, но трябва да внесе $35,000, за да получи достъп до тях. Кърн заема сумата от пенсионираните си родители.
Когато парите изчезват, компанията обвинява техническа грешка и иска такса за газ. Брат му осигурява около $3,000, а след твърдение за нова грешка дава още $3,000. Кърн описва загуби от около $100,000 собствени средства, $35,000 от родителите му и $6,000 от брат му.
Капанът: услуга може да обещава, че няма предварителна такса, а после да поиска депозити и такси за превод, след като обяви възстановяването за успешно.
Coin Dispute Network: над 200 клиенти съобщават, че не са получили нищо обратно
През май 2025 г. прокурори в Манхатън обявяват обвинения срещу Michael Lauchlan и Gary Zaydman във връзка с Coin Dispute Network. Според прокуратурата фирмата привличала клиенти с фалшиви доклади за проследяване, измислени новинарски статии, платени актьори в клиентски отзиви и фалшиви онлайн самоличности.
Твърди се, че компанията заявявала, че е възстановила част от криптовалутата на около 80% от клиентите за приблизително шест месеца. Клиентите плащали първоначална консултантска такса от 0.1 ETH, последвана от такси, обикновено равни на 10% до 15% от сумата, която искали да възстановят.
Прокурорите посочват, че борсите многократно отхвърляли писмата с претенции на компанията, докато клиентите получавали неверни известия за напредък. Разследващите разговаряли с повече от 200 клиенти в Съединените щати и Канада; никой не бил възстановил криптовалута чрез компанията. Това са твърдения, изложени в обвинителен акт.
Капанът: докладът за проследяване, постоянно заетият екип за поддръжка и убедителните клиентски видеа могат да са част от измамата.
Колцентровете в Албания: същата схема отново потърсила жертвите
През април 2026 г. Eurojust съобщава, че разследване на колцентрове в Тирана е довело до 10 ареста. Властите свързват по-широката операция с предполагаеми загуби от инвестиционни измами за над €50 милиона.
Предложението за възстановяване било вторият етап. Операторите се свързвали с хора, които вече били изгубили пари чрез измамни платформи, и предлагали помощ за връщането им. На заинтересованите жертви казвали да открият сметки в платформи за криптовалута и да внесат първоначално €500.
Сумата от €50 милиона се отнася за по-широката предполагаема измамна операция. Eurojust не определя цялата сума като загуби от измами с възстановяване.
Капанът: хората, които предлагат помощ, може да са част от същата схема, отнела парите първоначално. Познаването на историята на жертвата ги прави по-убедителни.
MyChargeBack, Payback LTD и Claim Justice: разследване на ФБР за измами с възстановяване
През септември 2024 г. ФБР обявява, че е иззело интернет домейните на MyChargeBack, Payback LTD и Claim Justice в рамките на разследване на измами с възстановяване на криптовалута.
Агенцията търсела хора, които били платили предварително за очаквана пряка помощ при възстановяване, но вместо това получили съмнителни доклади за проследяване и бланкови писма за изпращане до финансови институции. Съобщението описвало разследване и призовавало потенциалните жертви да се свържат с властите; не обявявало осъдителни присъди.
Капанът: получаването на документи след плащане не доказва, че е извършена полезна работа по възстановяването. Докладът трябва да съдържа доказателства, които друг следовател или адвокат може да провери.
Какво показват изследванията отвъд обичайните предупреждения
Изследователи са проверили тези измами, като публикували измислени молби за помощ и общували с отговорилите профили.
Констатациите по-долу са от две изследвания от 2024 г.: Conning the Crypto Conman, публикувано на симпозиума на IEEE по сигурност и поверителност, и ScamChatBot, разпространено като предварителна научна публикация. При първото публикуване предварителната работа не била преминала рецензиране.
| Резултат от изследването | Какво означава за читателите |
|---|---|
| В ScamChatBot 6,106 от 12,780 измислени публикации с молби за помощ за криптопортфейл получили отговори от потенциални измамници: 47.8%. За измислени молби за възстановяване на акаунти в социални мрежи процентът бил 10.8%. | Публичното търсене на помощ за криптовалута може да привлече множество фалшиви предложения за съдействие. |
| При теста с портфейли в Conning the Crypto Conman измамниците прехвърлили средства от 35 от 100 портфейла, за които били предоставени фразите за възстановяване. Девет измамници поискали по-големи депозити, между $500 и $3,500. | Искането да добавите пари в портфейл за възстановяване или проверка може да подготвя нова кражба. |
| Сред 74 отговорили по имейл в това изследване 27 поискали тайни ключове. Останалите 47 поискали плащане, чрез PayPal или криптовалута. | Измамите с възстановяване могат да откраднат достъп или да вземат пари за фиктивна помощ. Познат платежен оператор не доказва надеждност. |
| В ScamChatBot 48 от 156 първоначални имейл отговора пристигнали за по-малко от секунда и били определени като автоматични. | Незабавният и добре написан отговор може да е шаблон, насочващ хора към страница за плащане или фишинг. |
Това били контролирани експерименти с примамващи заявки. Посочените проценти не са оценка на дела на действителните жертви, които биват измамени, и не показват какъв е шансът за връщане на откраднати средства.
Защо следващият измамник вече знае подробностите ви
Измамниците купуват, продават и разменят списъци с данни за контакт на жертвите, вида на измамата и колко са платили. Първоначалните извършители може сами да управляват и схемата за възстановяване.
Това обяснява защо обаждащият се може да знае размера на загубата ви, преди да му го кажете. Не доказва, че работи с полицията или че е открил парите ви.
Фалшивите сайтове за подаване на сигнали са друг източник на информация. През юли 2026 г. ФБР описва видеа, генерирани с ИИ, които насочвали жертвите към копие на сайта за жалби IC3. Фалшивият формуляр събирал имена, данни за контакт, видове измами и приблизителни загуби, а после издавал референтен номер.
Номер на преписка лесно може да бъде измислен. Проверете сайта и организацията, които са го издали.
Как да разпознаете измама с възстановяване на криптовалута
1. Проверете самоличността на човека извън разговора
Намерете организацията чрез независим източник. Обадете се на номера, публикуван от регулатора, адвокатската кантора, полицията или друг официален указател. Попитайте дали посоченият човек работи там и дали предложението е истинско.
Измамниците копират имената, адресите и регистрационните номера на реални фирми. Сравнете сайта, имейл адреса, телефонния номер и всяко твърдяно разрешение с данните в независим официален регистър.
Ако някой твърди, че представлява ФБР, проверете това в местен офис на ФБР. Органите на реда не вземат такси от жертви, за да разследват престъпления.
2. Попитайте какво действително би направило възстановяването възможно
Достоверното обяснение трябва да посочи конкретните стъпки и техните ограничения. Попитайте:
- Кои доказателства свързват тези трансакции с моята загуба?
- Кой контролира средствата в момента и какви доказателства подкрепят това заключение?
- Коя борса, съд или друга страна би могла да предприеме действия?
- Каква работа ще получа срещу таксата, дори нищо да не бъде възстановено?
Частните компании за възстановяване не могат да издават заповеди за изземване. Борсите замразяват сметки по собствените си процедури или в отговор на правни действия.
Схема, показваща накъде са отишли парите, сама по себе си не доказва кой притежава получаващата сметка, дали средствата още са там или дали могат да бъдат върнати.
Обещание за 100% възстановяване е предупредителен знак. Резултатът зависи от доказателствата, кой контролира активите и какви правни действия са възможни.
3. Проверете за какво уж плащате
Следните искания са основание да спрете плащането:
| Искане | Защо е проблем |
|---|---|
| Платете данък или такса за освобождаване, за да получите парите, за които се твърди, че са възстановени. | Твърдението за възстановени средства се използва, за да се изиска ново плащане. Проверете всяко действително данъчно задължение директно при съответния орган. |
| Внесете още криптовалута, за да активирате, синхронизирате или потвърдите възстановения баланс. | Добавянето на пари не доказва, че съществуващият баланс е реален или достъпен за харчене. |
| Платете нова такса, защото предишната стъпка по възстановяване се е провалила. | Повтарящите се грешки могат да карат жертвата да плаща отново и отново, както показва историята на Кърн. |
| Платете на държавен следовател или представител на IC3. | ФБР не взема такса от жертвите за разследване. |
Истинските блокчейн трансакции може да изискват мрежови такси. Попитайте за коя трансакция е таксата и проверете размера ѝ в собствения си софтуер за портфейл. Наричането на фактурата „такса за газ“ не доказва, че съществуват възстановени средства.
Законно практикуващите адвокати могат да изискват авансово възнаграждение или други договорени такси. Получете писмено описание на работата и условията за плащане преди началото ѝ. Професионалната такса плаща за определена работа; измамата с такса за освобождаване ви кара да платите, за да отключите обещан баланс. Проверете независимо както доставчика на услугата, така и договора.
4. Защитете достъпа до портфейла при всяка проверка
Проследяването на откраднати средства използва записи на трансакции. На непознат не му трябват вашата фраза за възстановяване, частен ключ, парола за борса или еднократен код за вход, за да разгледа следата.
Фраза за възстановяване (seed phrase) е наборът от думи за възстановяване на портфейл. Всеки, който я знае, може да го контролира. Екипът на IEEE потвърдил кражба на ключове чрез примамващи портфейли.
Проверявайте и всяко искане за подписване на трансакция или съобщение. Разрешението за токени може да позволи на договор да премества определени активи от портфейла ви. Прекъсването на връзката със сайт не отменя вече дадените разрешения.
Сами отворете официалната поддръжка на портфейла. Не използвайте линк от агент за възстановяване, за да инсталирате софтуер, възстановявате портфейл или одобрявате трансакция за „проверка“.
5. Проверявайте трансакциите, вместо да вярвате на екранна снимка
Поискайте идентификаторите на трансакциите, блокчейн мрежата и точно кой актив е замесен. Проверете записите чрез блокчейн обозревател, който сте отворили сами, а не чрез табло, предоставено от услугата за възстановяване.
Екранна снимка с голям баланс не показва, че някой е върнал парите ви. Дори истинска трансакция изисква обяснение как е свързана със загубата ви и със средства, които могат законно да бъдат върнати.
Не свързвайте портфейла си и не подписвайте нищо само за да видите публичните блокчейн записи.
6. Разглеждайте отзивите и медийните споменавания като твърдения за проверка
Твърди се, че Coin Dispute Network е използвала актьори, измислени профили в социалните мрежи и фалшиви новинарски статии. Това е важно, когато няколко уж несвързани лица препоръчват една и съща компания за възстановяване.
Измамниците могат да използват услуги за разпространение на прессъобщения, за да публикуват рекламни материали в новинарски сайтове. Логото на познато издание не доказва, че неговите журналисти са разследвали компанията.
Търсете доказателства извън сайта на доставчика: независимо проверимо съдебно дело, потвърдена професионална самоличност или клиент, готов да обсъди действително извършената работа. Твърденият процент на успех се нуждае от обяснение как е изчислен.
Как изглежда истинското възстановяване
Реално възстановяване е възможно. Обикновено включва отделни стъпки:
- Проследяване: разследващите установяват къде са преместени активите.
- Обезпечаване на активите: борса или друга страна с контрол предприема действия или властите получават необходимите съдебни разпореждания.
- Връщане на активите: собствеността и претенциите на жертвите се проверяват по приложимата процедура.
Успешното проследяване е само една част от тази работа.
Документиран пример има в Richmond Hill, Georgia. През октомври 2024 г. жител съобщава за неразрешени преводи на криптовалута за около $124,000. ФБР проследява и изземва активи, след което започва федерално гражданско производство за конфискация. През ноември 2025 г. прокуратурата на САЩ съобщава, че $84,327.50 са били върнати на жертвата след конфискация и ликвидация.
Това е частично възстановяване, подкрепено от разследване и съдебна процедура. Случаят не определя обичаен процент на възстановяване и не гарантира същия резултат другаде.
Ако вече сте платили на услуга за възстановяване
- Спрете следващите плащания. Запазете съобщенията, преди да блокирате изпращача. Не плащайте последна такса за освобождаване или допълнителна такса за възстановяване на платеното.
- Незабавно се свържете с доставчика на платежната услуга. Кажете на банката, издателя на картата, борсата или платежното приложение, че подозирате измама. Попитайте дали могат да спрат, върнат, оспорят или маркират плащането. Възможните мерки зависят от начина на плащане.
- Запазете доказателствата и за двете измами. Съхранете записите от първоначалната измама и от услугата за възстановяване, включително разписки, идентификатори на трансакции, адреси на портфейли, сайтове, имейли и експортирани разговори.
- Защитете всички останали активи. Ако сте дали подозрителни разрешения за токени, следвайте официалните указания на доставчика на портфейла, за да ги отмените. Само прекъсването на връзката със сайта не е достатъчно.
- Приемете разкрита фраза за възстановяване за компрометирана. Следвайте официалните инструкции на поддръжката на портфейла за преместване на останалите активи в нов портфейл с нова фраза. Ако бот източва стария портфейл, не добавяйте криптовалута за такса за газ. Отмяната на разрешенията не може да направи разкритата фраза отново тайна.
- Подайте сигнал и за втората измама, и за първата. Свържете се с полицията или службата за сигнали за киберпрестъпления във вашата държава. В Съединените щати подайте сигнал до IC3 и FTC. Включете данни за хората, предложили помощ за възстановяване.