Шахрайство з поверненням криптовалюти: як жертв обкрадають двічі
Шахрайство з поверненням криптовалюти націлене на людей, які вже втратили гроші. Уявний слідчий, юрист, хакер або державний службовець пропонує повернути їх. Результатом такої пропозиції стає ще один платіж, викрадення коштів із криптогаманця або і те, й інше.
ФБР зареєструвало 10,516 скарг на шахрайство з поверненням коштів і $1.4 млрд заявлених збитків у 2025 році. Ця сума може охоплювати втрати як від початкового шахрайства, так і від шахрайства з поверненням коштів. Вона не відображає лише комісії за повернення.
Задокументовані випадки
Джош Керн: пропозиція повернути кошти коштувала його родині ще $41,000
Письменник із Колорадо Джош Керн розповів про свій досвід у програмі AARP The Perfect Scam у лютому 2026 року. Втративши приблизно $100,000 через шахрайську схему знайомств та інвестицій у криптовалюту, він почав шукати допомогу в інтернеті.
Спочатку компанія з повернення коштів запропонувала працювати за частку від повернутої суми. Згодом вона заявила, що гроші вже готові до отримання, але для доступу до них потрібно внести $35,000. Керн позичив цю суму у своїх батьків-пенсіонерів.
Коли гроші зникли, компанія послалася на технічну помилку та зажадала плату за газ. Його брат надав близько $3,000, а після заяви про ще одну помилку — ще $3,000. Керн описав втрати приблизно $100,000 власних коштів, $35,000 батьківських та $6,000 братових.
Пастка: сервіс може пообіцяти відсутність передоплати, а після заяви про успішне повернення вимагати внесків і комісій за переказ.
Coin Dispute Network: понад 200 клієнтів повідомили, що нічого не повернули
У травні 2025 року прокурори Манхеттена оголосили обвинувачення проти Майкла Локлана та Гері Зайдмана у справі Coin Dispute Network. За твердженням прокурорів, компанія залучала клієнтів за допомогою неправдивих звітів про відстеження коштів, фальшивих новин, оплачених акторів у відгуках і вигаданих онлайн-особистостей.
Компанія нібито заявляла, що повертала частину криптовалюти приблизно 80% клієнтів протягом близько шести місяців. Клієнти сплачували початкову консультацію в розмірі 0.1 ETH, а потім зазвичай комісії у 10%–15% від суми, яку хотіли повернути.
Прокурори повідомили, що біржі неодноразово відхиляли листи компанії з оскарженнями, а клієнти отримували неправдиві повідомлення про перебіг роботи. Слідчі опитали понад 200 клієнтів у США та Канаді; жоден із них не повернув криптовалюту через цю компанію. Це були твердження, викладені в обвинувальному акті.
Пастка: звіт про відстеження, завантажена команда підтримки та переконливі відеовідгуки клієнтів можуть бути частинами шахрайства.
Албанські кол-центри: та сама схема знову зверталася до своїх жертв
У квітні 2026 року Eurojust повідомив, що розслідування діяльності кол-центрів у Тирані призвело до 10 арештів. Правоохоронці пов'язали ширшу операцію з імовірними втратами від інвестиційного шахрайства на понад €50 млн.
Пропозиція повернути гроші була другим етапом. Оператори зв'язувалися з людьми, які вже втратили гроші на шахрайських платформах, і пропонували допомогу з поверненням. Зацікавленим жертвам наказували відкрити рахунки на криптовалютних платформах і внести початковий депозит €500.
Сума €50 млн стосується всієї ймовірної шахрайської операції. Eurojust не визначав її повністю як збитки від шахрайства з поверненням коштів.
Пастка: люди, які пропонують допомогу, можуть бути учасниками тієї самої схеми, що спочатку викрала гроші. Знання історії жертви допомагає їм виглядати переконливо.
MyChargeBack, Payback LTD і Claim Justice: розслідування ФБР щодо шахрайства з поверненням коштів
У вересні 2024 року ФБР оголосило, що вилучило вебдомени MyChargeBack, Payback LTD і Claim Justice у межах розслідування шахрайства з поверненням криптовалюти.
Відомство розшукувало людей, які заплатили наперед, сподіваючись на безпосередню допомогу з поверненням коштів, але натомість отримали сумнівні звіти про відстеження та шаблонні листи для фінансових установ. У повідомленні йшлося про розслідування із закликом до можливих потерпілих звернутися; про обвинувальні вироки не повідомлялося.
Пастка: отримання документів після оплати не доводить, що було виконано корисну роботу з повернення. Звіт має містити докази, які інший слідчий або юрист може перевірити.
Що показують дослідження, крім звичайних попереджень
Дослідники перевіряли такі шахрайські схеми, публікуючи вигадані прохання про допомогу та спілкуючись з акаунтами, які відповідали.
Наведені нижче результати взято з двох досліджень 2024 року: Conning the Crypto Conman, опублікованого на симпозіумі IEEE з безпеки та конфіденційності, і ScamChatBot, оприлюдненого як дослідницький препринт. На момент першої публікації препринт ще не пройшов рецензування.
| Результат дослідження | Що це означає для читачів |
|---|---|
| У ScamChatBot відповіді від потенційних шахраїв отримали 6,106 із 12,780 вигаданих дописів із проханнями допомогти з криптогаманцем: 47.8%. Для вигаданих дописів про відновлення соціальних акаунтів частка становила 10.8%. | Публічне прохання про допомогу з криптовалютою може привернути велику кількість пропозицій фальшивої допомоги. |
| Під час тестування гаманців у Conning the Crypto Conman шахраї вивели кошти з 35 зі 100 гаманців, для яких їм надали фрази відновлення. Дев'ятеро шахраїв вимагали більших депозитів — від $500 до $3,500. | Вимога поповнити гаманець для повернення або перевірки коштів може підготувати ґрунт для ще однієї крадіжки. |
| Серед 74 осіб, які відповіли електронною поштою в цьому дослідженні, 27 вимагали секретні ключі. Інші 47 вимагали оплату через PayPal або в криптовалюті. | Шахрайство з поверненням коштів може передбачати крадіжку доступу або стягнення плати за фальшиву допомогу. Знайомий платіжний сервіс не підтверджує законність пропозиції. |
| У ScamChatBot 48 зі 156 початкових відповідей електронною поштою надійшли менш ніж за одну секунду і були визначені як автоматизовані. | Миттєва, добре сформульована відповідь може бути шаблоном, що спрямовує людей на сторінку оплати або фішинговий сайт. |
Це були контрольовані експерименти з використанням підставних запитів. Отримані відсотки не оцінюють, скільки реальних жертв потрапляє на шахраїв, і нічого не говорять про шанси повернути викрадені кошти.
Чому наступний шахрай уже знає ваші дані
Шахраї купують, продають та обмінюються списками з контактами жертв, видами шахрайства та сплаченими сумами. Початкові зловмисники також можуть самі організовувати схему «повернення».
Це пояснює, чому абонент може знати суму ваших втрат ще до того, як ви її назвете. Але це не доводить, що він співпрацює з поліцією або знайшов ваші гроші.
Підроблені сайти для подання скарг є ще одним джерелом інформації. У липні 2026 року ФБР описало створені ШІ відео, які скеровували жертв на копію сайту для скарг IC3. Фальшива форма збирала імена, контактні дані, види шахрайства й оцінки втрат, після чого видавала реєстраційний номер.
Номер справи легко вигадати. Перевіряйте сайт і організацію, яка його видала.
Як розпізнати шахрайство з поверненням криптовалюти
1. Перевіряйте особу незалежно від розмови з нею
Знайдіть організацію через незалежне джерело. Зателефонуйте за номером, опублікованим регулятором, юридичною фірмою, правоохоронним органом або в іншому офіційному довіднику. Запитайте, чи працює там названа людина і чи справжня її пропозиція.
Шахраї копіюють назви, адреси та реєстраційні номери реальних компаній. Зіставте сайт, електронну адресу, номер телефону й будь-які заявлені дозволи з даними незалежного офіційного реєстру.
Якщо хтось стверджує, що представляє ФБР, перевірте це через місцеве відділення ФБР. Правоохоронці не беруть із потерпілих плату за розслідування злочинів.
2. Запитайте, що саме може зробити повернення можливим
Достовірне пояснення має містити конкретні кроки та їхні обмеження. Запитайте:
- Які докази пов'язують ці транзакції з моїми втратами?
- Хто зараз контролює кошти і які докази підтверджують цей висновок?
- Яка біржа, суд або інша сторона може вжити заходів?
- Яку роботу я отримаю за оплату, навіть якщо нічого не повернуть?
Приватні компанії з повернення коштів не можуть видавати постанови про арешт активів. Біржі заморожують рахунки за власними процедурами або у відповідь на юридичні дії.
Схема руху грошей сама собою не встановлює, кому належить рахунок отримувача, чи залишилися там кошти і чи можна їх повернути.
Обіцянка повернути 100% коштів — тривожний сигнал. Результат залежить від доказів, того, хто контролює активи, та доступних правових дій.
3. Перевіряйте, за що саме вимагають гроші
Наведені вимоги мають бути підставою відмовитися від платежу:
| Вимога | Чому це проблема |
|---|---|
| Сплатити податок або збір за розблокування нібито повернутих вам грошей. | Заяву про повернення використовують, щоб отримати ще один платіж. Будь-який реальний податковий обов'язок перевіряйте безпосередньо у відповідному органі. |
| Внести більше криптовалюти, щоб активувати, синхронізувати або перевірити повернений баланс. | Поповнення не доводить, що наявний баланс реальний або доступний для витрачання. |
| Сплатити ще одну комісію через невдалий попередній етап повернення. | Повторювані помилки можуть змушувати жертву платити знову і знову, як показує історія Керна. |
| Заплатити державному слідчому або представнику IC3. | ФБР не стягує з потерпілих плату за розслідування. |
Справжні блокчейн-транзакції можуть потребувати мережевих комісій. Уточніть, за яку транзакцію потрібна комісія, та перевірте суму у власному застосунку гаманця. Назва «плата за газ» у рахунку не доводить, що повернуті кошти існують.
Законні адвокати можуть брати аванс за послуги або інші погоджені гонорари. Отримайте письмовий опис обсягу робіт і порядку оплати до початку роботи. Професійний гонорар сплачують за визначену роботу; шахрайська «комісія за розблокування» стягується за доступ до обіцяного балансу. Незалежно перевіряйте як виконавця, так і договір.
4. Захищайте доступ до гаманця під час будь-якої перевірки
Для відстеження викрадених коштів використовують записи транзакцій. Сторонній людині не потрібні ваша seed-фраза, приватний ключ, пароль від біржі чи одноразовий код входу, щоб вивчити цей слід.
Seed-фраза — це набір слів для відновлення гаманця. Будь-хто, хто її знає, може отримати контроль над гаманцем. Команда IEEE підтвердила викрадення ключів на підставних гаманцях.
Також перевіряйте будь-яке прохання підписати транзакцію або повідомлення. Дозвіл на використання токенів може дати смартконтракту змогу переміщувати певні активи з вашого гаманця. Відключення від сайту не скасовує вже наданих дозволів.
Самостійно відкривайте офіційну службу підтримки гаманця. Не переходьте за посиланням «агента з повернення», щоб установити програму, відновити гаманець або схвалити «перевірочну» транзакцію.
5. Перевіряйте транзакції, а не довіряйте знімку екрана
Попросіть ідентифікатори транзакцій, назву блокчейн-мережі та точне найменування активу. Перевіряйте записи в оглядачі блоків, який ви відкрили самостійно, а не в панелі керування, наданій сервісом повернення.
Знімок екрана з великим балансом не показує, що хтось повернув ваші гроші. Навіть справжня транзакція потребує пояснення її зв'язку з вашими втратами та з коштами, які можна законно повернути.
Щоб просто переглянути публічні записи блокчейну, не потрібно підключати гаманець або щось підписувати.
6. Перевіряйте заяви у відгуках і згадки в медіа
За версією слідства, Coin Dispute Network використовувала акторів, вигадані профілі в соцмережах та неправдиві новинні статті. Це важливо враховувати, коли кілька начебто не пов'язаних між собою людей радять одну й ту саму компанію з повернення коштів.
Шахраї можуть користуватися сервісами розповсюдження пресрелізів, щоб розміщувати рекламні матеріали на новинних сайтах. Логотип відомого видання не доводить, що його журналісти розслідували діяльність компанії.
Шукайте докази поза сайтом виконавця: судову справу, яку можна незалежно перевірити, підтверджену професійну особу або клієнта, готового обговорити фактично виконану роботу. Заявлений показник успішності потребує пояснення методики розрахунку.
Як виглядає справжнє повернення коштів
Повернути кошти справді можливо. Зазвичай це передбачає окремі етапи:
- Відстеження: слідчі встановлюють, куди перемістилися активи.
- Забезпечення збереження активів: біржа або інша сторона, що їх контролює, вживає заходів, або органи влади отримують необхідні судові рішення.
- Повернення активів: право власності та вимоги потерпілих перевіряють у межах відповідної процедури.
Успішне відстеження — лише частина цієї роботи.
Задокументований приклад походить із Річмонд-Гілла, штат Джорджія. У жовтні 2024 року місцевий житель повідомив про несанкціоновані перекази криптовалюти на суму близько $124,000. ФБР відстежило й арештувало активи, після чого розпочалося федеральне цивільне провадження про їх конфіскацію. У листопаді 2025 року прокуратура США оголосила, що після конфіскації та ліквідації активів потерпілому повернули $84,327.50.
Це було часткове повернення завдяки розслідуванню й судовій процедурі. Такий випадок не визначає типовий рівень повернення та не гарантує аналогічного результату в іншій справі.
Якщо ви вже заплатили сервісу з повернення коштів
- Припиніть подальші платежі. Збережіть повідомлення, перш ніж заблокувати відправника. Не сплачуйте фінальний збір за розблокування чи додаткову плату за отримання відшкодування.
- Негайно зв'яжіться з платіжним провайдером. Повідомте банк, емітента картки, біржу або платіжний застосунок про підозру в шахрайстві. Запитайте, чи можна зупинити, відкликати, оскаржити або позначити платіж як підозрілий. Доступні способи захисту залежать від способу оплати.
- Збережіть докази обох шахрайств. Зберігайте записи про початкову схему та про сервіс повернення, зокрема квитанції, ідентифікатори транзакцій, адреси гаманців, сайти, електронні листи й експорт чатів.
- Захистіть активи, що залишилися. Якщо ви надали підозрілі дозволи на використання токенів, скористайтеся офіційними інструкціями постачальника гаманця, щоб їх відкликати. Самого відключення сайту недостатньо.
- Вважайте розкриту seed-фразу скомпрометованою. Дотримуйтесь офіційних інструкцій підтримки гаманця, щоб перенести решту активів у новий гаманець із новою фразою. Якщо бот спустошує старий гаманець, не додавайте криптовалюту для оплати газу. Відкликання дозволів не зробить уже розкриту фразу знову таємною.
- Повідомте і про друге шахрайство, і про перше. Зверніться до поліції або служби повідомлення про кіберзлочини у своїй країні. У США повідомляйте до IC3 та FTC. Додайте відомості про осіб, які пропонували допомогу з поверненням коштів.