Мошенничество с возвратом криптовалюты: как жертв грабят дважды
Мошенничество с возвратом криптовалюты нацелено на людей, которые уже потеряли деньги. Человек, выдающий себя за следователя, юриста, хакера или государственного служащего, предлагает вернуть средства. В итоге жертва снова платит деньги, теряет доступ к кошельку или сталкивается с обоими последствиями.
В 2025 году ФБР зарегистрировало 10,516 жалоб на мошенничество с возвратом средств и сообщения об убытках на $1.4 миллиарда. Эта сумма может включать потери как от первоначального мошенничества, так и от схемы возврата. Она не отражает исключительно размер сборов за возврат.
Подтвержденные случаи
Джош Керн: предложение вернуть деньги обошлось его семье еще в $41,000
В феврале 2026 года писатель из Колорадо Джош Керн рассказал о своем опыте в программе AARP The Perfect Scam. Потеряв около $100,000 из-за мошенничества с романтическими знакомствами и инвестициями в криптовалюту, он стал искать помощь в интернете.
Поначалу компания по возврату средств предложила работать за долю от возвращенной суммы. Затем она заявила, что деньги уже готовы к выдаче, но для доступа к ним нужно внести $35,000. Керн одолжил эту сумму у родителей-пенсионеров.
Когда деньги исчезли, компания сослалась на техническую ошибку и потребовала комиссию за газ. Брат Керна предоставил около $3,000, а после сообщения о новой ошибке еще $3,000. По словам Керна, он потерял около $100,000 собственных средств, $35,000 родительских и $6,000 брата.
Ловушка: сервис может обещать отсутствие предоплаты, а затем потребовать депозиты и комиссии за перевод, заявив, что возврат уже состоялся.
Coin Dispute Network: более 200 клиентов сообщили, что ничего не вернули
В мае 2025 года прокуратура Манхэттена объявила об обвинениях против Майкла Локлана и Гэри Зайдмана в связи с Coin Dispute Network. По версии обвинения, компания привлекала клиентов поддельными отчетами об отслеживании транзакций, фальшивыми новостями, оплаченными актерами в отзывах и вымышленными личностями в интернете.
Предположительно, компания утверждала, что возвращает часть криптовалюты примерно 80% клиентов приблизительно за шесть месяцев. Клиенты вносили первоначальную плату за консультацию в размере 0.1 ETH, а затем обычно платили от 10% до 15% суммы, которую хотели вернуть.
Прокуроры заявили, что биржи неоднократно отклоняли письма компании с претензиями, а клиентам отправляли ложные сообщения о ходе дела. Следователи опросили более 200 клиентов в США и Канаде; ни один из них не вернул криптовалюту через эту компанию. Все это были утверждения, изложенные в обвинительном заключении.
Ловушка: отчет об отслеживании средств, активная служба поддержки и убедительные видеоотзывы клиентов могут быть частью мошенничества.
Албанские кол-центры: та же группа повторно обращалась к жертвам
В апреле 2026 года Eurojust сообщил, что расследование деятельности кол-центров в Тиране привело к 10 арестам. Власти связали более широкую схему с предполагаемыми потерями от инвестиционного мошенничества на сумму свыше €50 миллионов.
Предложение о возврате средств было вторым этапом. Операторы связывались с людьми, уже потерявшими деньги на мошеннических платформах, и предлагали помощь в их возврате. Заинтересованным жертвам предлагали открыть счета на криптовалютных платформах и внести первоначальный депозит €500.
Сумма €50 миллионов относится ко всей предполагаемой мошеннической схеме. Eurojust не утверждал, что вся она представляет собой потери именно от мошенничества с возвратом средств.
Ловушка: предлагающие помощь люди могут принадлежать к той же группе, которая изначально похитила деньги. Знание истории жертвы помогает им выглядеть убедительно.
MyChargeBack, Payback LTD и Claim Justice: расследование ФБР о мошенничестве с возвратом средств
В сентябре 2024 года ФБР сообщило об изъятии веб-доменов MyChargeBack, Payback LTD и Claim Justice в рамках расследования мошенничества с возвратом криптовалюты.
Ведомство искало людей, которые заплатили аванс в ожидании непосредственной помощи с возвратом, но вместо этого получили сомнительные отчеты об отслеживании средств и шаблонные письма для финансовых организаций. Сообщение касалось расследования и призывало возможных пострадавших обратиться в ФБР; о вынесении обвинительных приговоров не объявлялось.
Ловушка: получение документов после оплаты не доказывает, что была проведена полезная работа по возврату. Отчет должен содержать доказательства, которые может проверить другой следователь или юрист.
Что показывают исследования помимо обычных предупреждений
Исследователи проверяли такие схемы, публикуя вымышленные просьбы о помощи и вступая в переписку с откликнувшимися аккаунтами.
Приведенные ниже результаты взяты из двух исследований 2024 года: Conning the Crypto Conman, опубликованного на симпозиуме IEEE по безопасности и конфиденциальности, и ScamChatBot, выпущенного в виде исследовательского препринта. На момент первого выпуска препринт еще не прошел рецензирование.
| Результат исследования | Что это означает для читателей |
|---|---|
| В исследовании ScamChatBot потенциальные мошенники ответили на 6,106 из 12,780 вымышленных публикаций с просьбой помочь с криптокошельком: 47.8%. Для вымышленных просьб восстановить аккаунт в соцсети показатель составил 10.8%. | Публичная просьба помочь с криптовалютой может привлечь множество предложений фиктивной помощи. |
| В эксперименте с кошельками из исследования Conning the Crypto Conman мошенники вывели средства из 35 из 100 кошельков, для которых были предоставлены фразы восстановления. Девять мошенников запросили более крупные депозиты в размере от $500 до $3,500. | Просьба пополнить кошелек ради возврата или проверки средств может подготовить почву для новой кражи. |
| Среди 74 ответивших по электронной почте в этом исследовании 27 запросили секретные ключи. Остальные 47 потребовали оплату через PayPal или криптовалюту. | Мошенники под видом возврата средств могут украсть доступ или взять плату за фиктивную помощь. Знакомый платежный сервис не доказывает добросовестность. |
| В исследовании ScamChatBot 48 из 156 первых ответов по электронной почте пришли менее чем за одну секунду и были определены как автоматические. | Мгновенный, грамотно составленный ответ может быть частью сценария, направляющего человека на страницу оплаты или фишинговый сайт. |
Это были контролируемые эксперименты с подставными запросами. Полученные проценты не оценивают долю реальных жертв мошенничества и ничего не говорят о шансах вернуть украденные средства.
Почему следующий мошенник уже знает ваши данные
Мошенники покупают, продают и обмениваются списками с контактами жертв, видом мошенничества и суммой их платежей. Первоначальные преступники могут сами организовывать и схему по возврату средств.
Вот почему звонящий может знать сумму ваших потерь до того, как вы ее назовете. Это не доказывает, что он работает с полицией или нашел ваши деньги.
Поддельные сайты для подачи жалоб служат еще одним источником данных. В июле 2026 года ФБР описало созданные ИИ видеоролики, направлявшие жертв на копию сайта подачи жалоб IC3. Фальшивая форма собирала имена, контакты, виды мошенничества и предполагаемые потери, а затем выдавала регистрационный номер.
Номер дела легко выдумать. Проверьте сайт и организацию, которая его выдала.
Как распознать мошенничество с возвратом криптовалюты
1. Проверьте человека независимо от переписки
Найдите организацию через независимый источник. Позвоните по номеру, опубликованному регулятором, юридической фирмой, полицейским ведомством или в другом официальном справочнике. Уточните, действительно ли указанный человек там работает и является ли предложение настоящим.
Мошенники копируют названия, адреса и регистрационные номера настоящих компаний. Сверьте сайт, электронную почту, телефон и заявленные разрешения с данными независимого официального реестра.
Если кто-то представляется сотрудником ФБР, проверьте это через местное отделение ФБР. Правоохранительные органы не взимают с жертв плату за расследование преступлений.
2. Спросите, что действительно может сделать возврат возможным
Заслуживающее доверия объяснение должно содержать конкретные действия и их ограничения. Спросите:
- Какие доказательства связывают эти транзакции с моими потерями?
- Кто сейчас контролирует средства и какие доказательства это подтверждают?
- Какая биржа, суд или другая сторона может предпринять действия?
- Какую работу я получу за эту плату, даже если ничего не удастся вернуть?
Частные компании по возврату средств не вправе выдавать постановления об аресте активов. Биржи замораживают счета по собственным процедурам или в ответ на юридические меры.
Схема движения денег сама по себе не устанавливает, кому принадлежит счет получателя, находятся ли там средства до сих пор и можно ли их вернуть.
Обещание вернуть 100% средств должно насторожить. Результат зависит от доказательств, того, кто контролирует активы, и доступных правовых мер.
3. Проверьте, за что именно требуют заплатить
При следующих требованиях платить не следует:
| Требование | Почему это проблема |
|---|---|
| Заплатить налог или сбор за разрешение на выдачу якобы возвращенных вам денег. | Утверждение о возврате используют, чтобы получить еще один платеж. Любую реальную налоговую обязанность проверяйте непосредственно в соответствующем органе. |
| Внести еще криптовалюту, чтобы активировать, синхронизировать или подтвердить возвращенный баланс. | Пополнение не доказывает, что существующий баланс реален или доступен для расходования. |
| Заплатить еще одну комиссию, потому что предыдущий этап возврата якобы не удался. | Повторяющиеся ошибки могут заставлять жертву продолжать платить, как показывает история Керна. |
| Заплатить государственному следователю или представителю IC3. | ФБР не взимает с пострадавших плату за расследование. |
Настоящие транзакции в блокчейне могут требовать сетевой комиссии. Уточните, для какой транзакции она нужна, и проверьте сумму в собственном приложении кошелька. Название счета «комиссия за газ» не доказывает существование возвращенных средств.
Законные юристы могут брать аванс или другую согласованную оплату. До начала работы получите письменное описание услуг и порядка оплаты. Профессиональная оплата покрывает определенную работу; мошеннический сбор за разблокировку требуют за доступ к обещанному балансу. Независимо проверьте и исполнителя, и договор.
4. Защищайте доступ к кошельку при любой проверке
Для отслеживания украденных средств используются записи о транзакциях. Постороннему не нужны ваша seed-фраза, приватный ключ, пароль от биржи или одноразовый код входа для изучения этого следа.
Seed-фраза представляет собой набор слов для восстановления кошелька. Любой, у кого она есть, может получить контроль над кошельком. Команда IEEE подтвердила кражу ключей с помощью подставных кошельков.
Проверяйте также любые просьбы подписать транзакцию или сообщение. Разрешение токена может позволить смарт-контракту перевести определенные активы из вашего кошелька. Отключение сайта не отменяет уже выданные разрешения.
Самостоятельно открывайте официальную службу поддержки кошелька. Не переходите по ссылке агента по возврату для установки программы, восстановления кошелька или одобрения «проверочной» транзакции.
5. Проверяйте транзакции, а не доверяйте скриншотам
Запросите идентификаторы транзакций, сеть блокчейна и точный вид актива. Проверяйте записи через обозреватель блоков, который открыли самостоятельно, а не через панель, предоставленную сервисом возврата.
Скриншот с крупным балансом не показывает, что кто-то вернул ваши деньги. Даже настоящая транзакция требует объяснения ее связи с вашими потерями и средствами, которые можно вернуть законным путем.
Чтобы просмотреть общедоступные записи блокчейна, не нужно подключать кошелек или что-либо подписывать.
6. Проверяйте заявления в отзывах и упоминаниях в СМИ
По версии следствия, Coin Dispute Network использовала актеров, вымышленные профили в соцсетях и ложные новостные статьи. Это особенно важно, когда несколько якобы не связанных между собой людей рекомендуют одну компанию по возврату средств.
Мошенники могут использовать сервисы распространения пресс-релизов, чтобы размещать рекламные материалы на новостных сайтах. Логотип знакомого издания не означает, что его журналисты расследовали деятельность компании.
Ищите доказательства за пределами сайта исполнителя: судебное дело, которое можно проверить независимо, подтвержденную профессиональную личность или клиента, готового рассказать о реально проделанной работе. Заявленный процент успеха требует объяснения метода подсчета.
Как выглядит настоящий возврат средств
Реальный возврат возможен. Обычно он состоит из отдельных этапов:
- Отслеживание: следователи устанавливают, куда были перемещены активы.
- Обеспечение сохранности активов: биржа или другая контролирующая сторона принимает меры либо власти получают необходимые судебные решения.
- Возврат активов: право собственности и требования потерпевших проверяются в установленном порядке.
Успешное отслеживание составляет лишь одна часть этой работы.
Задокументированный пример произошел в Ричмонд-Хилле, штат Джорджия. В октябре 2024 года местный житель сообщил о несанкционированных переводах криптовалюты примерно на $124,000. ФБР отследило и изъяло активы, после чего началось федеральное гражданское дело о конфискации. В ноябре 2025 года прокуратура США объявила, что после конфискации и ликвидации активов $84,327.50 были возвращены потерпевшему.
Это был частичный возврат при поддержке расследования и судебной процедуры. Случай не устанавливает типичный процент возврата и не гарантирует аналогичный исход в другом деле.
Если вы уже заплатили сервису по возврату средств
- Прекратите дальнейшие платежи. Сохраните сообщения перед блокировкой отправителя. Не оплачивайте последний сбор за выдачу денег или дополнительную комиссию ради возврата платежа.
- Немедленно свяжитесь с платежным провайдером. Сообщите банку, эмитенту карты, бирже или платежному приложению, что подозреваете мошенничество. Спросите, можно ли остановить, отозвать, оспорить или пометить платеж как подозрительный. Доступные меры зависят от способа оплаты.
- Сохраните обе группы доказательств. Оставьте записи как о первоначальном мошенничестве, так и о сервисе возврата: квитанции, идентификаторы транзакций, адреса кошельков, сайты, письма и экспорт переписок.
- Обезопасьте оставшиеся активы. Если вы предоставили подозрительные разрешения токенам, отмените их по официальным инструкциям поставщика кошелька. Одного отключения сайта недостаточно.
- Считайте раскрытую seed-фразу скомпрометированной. Следуйте официальным инструкциям поддержки кошелька, чтобы переместить оставшиеся активы в новый кошелек с новой фразой. Если бот опустошает старый кошелек, не добавляйте криптовалюту для оплаты газа. Отмена разрешений не сделает раскрытую фразу снова секретной.
- Сообщите и о втором мошенничестве, и о первом. Обратитесь в полицию или службу приема сообщений о киберпреступлениях в своей стране. В США сообщайте в IC3 и FTC. Укажите данные людей, предлагавших помощь в возврате средств.