Обманули дважды? Как распознать фальшивые сервисы возврата криптовалюты
Если вам написали и сообщили, что нашли вашу украденную криптовалюту и теперь нужно заплатить за её разблокировку, перед вами мошенничество под видом возврата средств - второй обман, рассчитанный на тех, кого уже обманули один раз. Настоящая компания не гарантирует возврат, не просит сид-фразу и не требует платы за разблокировку средств, которые она якобы уже нашла.
Обман во второй раз бьёт сильнее, чем первая потеря. Нам пишут «меня обманули дважды», и почти в каждом письме есть стыд. Отложите его: в обоих случаях вашей вины нет. Мошенники покупают списки тех, кто уже пострадал, и выстраивают каждую фразу так, чтобы использовать надежду. Здесь разобран их сценарий и то, как проверить настоящую компанию.
Как понять, что сервис по возврату криптовалюты мошеннический?
Считайте мошенническим любой сервис, который написал вам первым, обещает вернуть деньги или требует предоплату за разблокировку средств, которые он «нашёл». Настоящие специалисты сначала изучают дело и прямо говорят, что возврат никто не гарантирует. Придуманные термины вроде «серого статуса» или «зеркалирования CFX» снимают последние сомнения: они взяты из мошеннических сценариев.
Почему им верят
- Они нашли вас сами. Мошенники торгуют списками пострадавших и пишут тем, кто уже потерял деньги.
- Они знают детали. В сообщении часто есть реальные подробности вашей потери, купленные вместе с контактами.
- Терминология выдумана. «Серый статус», «зеркалирование CFX» и «p-ключи основной сети» существуют только в мошеннических сценариях.
Что делать сейчас
- Перестаньте платить и отвечать.
- Сохраните все сообщения, «выписки», адреса кошельков и идентификаторы транзакций (TXID) по каждому платежу.
- Подайте заявление в полицию по месту жительства (в России - 102, мвд.рф или Госуслуги; в Украине - киберполиция, cyberpolice.gov.ua или 102), а если платформа американская, дополнительно в FBI IC3, и самостоятельно проверяйте любую компанию, прежде чем передавать ей материалы дела.
Признаки того, что вас обманули
Если вы ищете ответ на вопрос, обманули вас или нет, сверьте свою ситуацию с этим списком. Даже один пункт - серьёзный сигнал, а несколько вместе почти не оставляют сомнений.
- Не получается вывести средства, либо вывод «отменён», а баланс показан как замороженный - об этом наша страница не выводятся средства.
- С вас требуют комиссию, налог или сбор до того, как разрешат вывод.
- Вашими вложениями руководил «наставник» или «персональный менеджер», который написал вам сам, - основа инвестиционного скама.
- Вам обещали гарантированную или необычно высокую доходность.
- Кошелёк опустел сразу после того, как вы что-то подписали или ввели сид-фразу на сайте, - смотрите взломанный кошелёк.
- К «инвестициям» вас привёл человек, с которым вы познакомились в интернете, - схема любого романтического скама.
Если что-то совпало, прекратите все платежи и сохраните всё, что у вас есть. Дальше почти всегда следует одно и то же: вам сами предложат «помощь».
Почему большинство предложений о «возврате» - это второй обман
«Если вам написали первыми и заявили, что уже нашли ваши средства, а нужна только „плата за активацию“ или оплата „вычислительных мощностей“, перед вами второй обман. Настоящее расследование начинается с изучения дела и никогда не гарантирует результат».
После кражи криптовалюты данные пострадавших попадают в списки, которые преступники покупают и перепродают. Затем начинаются сообщения: «агентство по возврату», «блокчейн-аналитик», «юрист», иногда со ссылкой на связи в правоохранительных органах, и все они объявляют, что ваши средства найдены и их можно разблокировать. Почти все схемы фальшивого возврата устроены именно так, поэтому многие вообще сомневаются, бывает ли возврат криптовалюты настоящим.
Один из клиентов описал метод точно: «Втёрся в доверие, сказал, что выяснил, как меня обманули предыдущие мошенники... а потом стал вести меня по процессу возврата». Другой подвёл итог: «Все хотели оплату вперёд, и ничего не произошло».
Механика здесь одна - мошенничество с предоплатой. Сначала «аванс», затем «сбор за обработку», затем «налог», затем плата за «вычислительные мощности», а следом ещё одна. Некоторые просят сид-фразу или удалённый доступ к компьютеру, и тогда к ним уходит всё, что у вас осталось. Картину дополняют поддельные отзывы и выдуманные «рейтинги A+». В архиве дел Recoveris по этой схеме проходят, среди прочих, сайт coin-refunds.com и «агентство» под названием Swap Trackbackcoin.
Разбор жаргона: «серый статус», «зеркалирование CFX», «вычислительные мощности», «тестовые ключи», «p-ключи основной сети»
Сценарии фальшивого возврата держатся на словах, которые звучат технически. Каждая фраза ниже взята из реальных сообщений, которые получали наши клиенты. За ними ничего не стоит.
«Серый статус» и «зелёный статус»
Пострадавшему говорят, что «сумма в сером статусе» и нужно «заплатить 5% майнерам, чтобы увеличить вычислительную мощность» и сделать статус зелёным. Ни в одном блокчейне, кошельке или на бирже нет серого или зелёного статуса. Эти слова придуманы, чтобы очередной платёж выглядел технической процедурой.
«Вычислительные мощности» и «плата за майнинг»
За доступ к собственным средствам не платят ни за вычислительные мощности, ни за майнинг. Настоящие комиссии сети стоят от нескольких центов до нескольких долларов и списываются внутри вашего кошелька, а не уходят на чужой адрес.
«Процесс зеркалирования CFX»
Одному клиенту сообщили, что «процесс зеркалирования CFX успешно завершён», а средства «засеяны в ваш кошелёк, который будет работать как вторичный». Это пустой набор слов. Никакое «зеркалирование» не перемещает реальные средства, а фраза придаёт вид процедуры плате за разблокировку.
«Тестовые ключи» и «активация p-ключей основной сети»
Мошенник передаёт бесполезные «ключи от тестовой сети» как доказательство возврата, а затем требует депозит: одному пострадавшему написали, что нужно внести 6850 USDT, чтобы активировать p-ключи основной сети. Монеты тестовой сети не стоят ничего, а приватные ключи не «активируются» никаким депозитом. Это чистая схема с предоплатой.
«Нужна плата за газ в USDT или USDC!!!»
Требование заранее перевести «газ» в стейблкоинах на чужой адрес - это всегда кража.
«Выписка по счёту майнинг-пула»
PDF с официальным видом, где написано, что ваши средства лежат в майнинг-пуле и ждут разблокировки. Документ сделан как реквизит, чтобы оправдать новые сборы и отсрочки.
«Индекс волатильности биткоина (2,63%)»
Выдуманный показатель, напечатанный на тех же поддельных выписках: якобы от него зависит, когда средства разблокируют. Никакой такой индекс ничьими средствами не управляет.
Если вы слышали хоть одну из этих фраз, вы говорите с мошенником. Прекратите платить, сохраните всю переписку и отдайте платежи на отслеживание. Платить за «вычислительные мощности» ради разморозки не требовалось никогда, потому что никакого «серого статуса» и никакой заморозки с самого начала не было.
«Блокчейн-аналитик нашёл ваши средства» - это фальшивка
Один клиент рассказал своими словами: «Со мной связался крипто-блокчейн-аналитик... он работает с пострадавшими и возвращает средства». Профиль выглядел профессионально. Квалификация оказалась выдуманной, а история о том, что средства лежат в «майнинг-пуле» и ждут оплаты за разблокировку, повторяла стандартный сценарий.
Настоящие специалисты не пишут пострадавшим первыми с заявлением, что уже нашли их деньги. Чтобы найти украденные средства, нужны данные ваших транзакций, поэтому тот, кто «нашёл» их до разговора с вами, читает по купленному списку пострадавших. Настоящий возврат идёт через биржи, суды и правоохранительные органы, а не через платёж на личный кошелёк.
Схема с «безопасным счётом»
Этот вариант обычно приходит по телефону и работает как до потери криптовалюты, так и после. Звонящий представляется банком или полицией, сообщает о «подозрительной операции» и настаивает, что деньги нужно защитить, переведя их на «безопасный счёт», часто через открытие счёта в настоящем сервисе вроде Revolut или через покупку криптовалюты. «Безопасный счёт» принадлежит мошеннику, а как только деньги превращаются в криптовалюту, они уходят за считаные минуты.
Банк и полиция так не делают
Ни банк, ни полиция не просят перевести деньги на безопасный счёт, купить криптовалюту ради защиты сбережений или никому не рассказывать о звонке. Положите трубку и перезвоните в банк по официальному номеру, указанному на вашей карте.
Как проверить, что компания настоящая («без предоплаты»)
Прежде чем доверить кому-то своё дело, проверьте пять вещей:
- Зарегистрированное юридическое лицо, которое можно найти в реестре, с реальным адресом.
- Команда с именами и проверяемым опытом: профили в LinkedIn, прежние работодатели, выступления в суде.
- Отчёты, принимаемые судом, - материалы, по которым могут действовать правоохранительные органы и биржи.
- Прозрачный процесс и цена, согласованные до начала работы.
- Честный разговор о шансах. Тот, кто гарантирует возврат, не проходит проверку сразу.
Отдельно о «возврате криптовалюты без предоплаты» - этот запрос ищут многие, кого уже обожгли. У настоящей криминалистической работы есть постоянные расходы: часы работы специалистов, аналитические инструменты, юридическая подготовка, поэтому добросовестные компании обычно работают по прозрачной схеме из фиксированной части и вознаграждения за результат, согласованной письменно до старта. У мошенников схема перевёрнута: гарантированный результат и крупный платёж прямо сегодня. Recoveris решает эту дилемму тем, что первый шаг делает бесплатным. Первичная оценка дела показывает, куда ушли средства и насколько возврат реалистичен, ещё до того как вы что-то потратите.
Что о нас можно проверить: Recoveris AG - швейцарская компания со штаб-квартирой в Цуге, в её команде бывшие следователи и прокуроры, она выступает техническим партнёром EY по анализу распределённых реестров и через партнёрство с VerifyVASP имеет прямые каналы связи с комплаенс-командами более чем 190 бирж.
Бывший следователь Guardia di Finanza, специализация - финансовые преступления. Руководит расследованиями Recoveris: отслеживание средств, заморозки на биржах, доказательства, принимаемые судом. LinkedIn
Эксперт по виртуальным активам для ОБСЕ и Интерпола; выступал экспертом в судах США по делам QuadrigaCX и взлома The DAO.
LinkedIn
Юрист; соавтор создания рабочей группы по криптоактивам в прокуратуре Буэнос-Айреса.
LinkedIn
Специалист по отчётам Source of Funds; тысячи дел, отслеженных для корпораций и банков.
LinkedIn
Ранее Global Investigations Lead в MoonPay; более 1000 сложных криптовалютных расследований.
LinkedIn
OSINT и цифровая криминалистика, более 25 лет; бывший следователь Guardia di Finanza.
LinkedInМошенники выдают себя и за настоящие компании
Последнее предупреждение из практики: мошенники выдают себя и за настоящие компании, включая Recoveris, поэтому убедитесь, что вы находитесь на recoveris.io, прежде чем что-то передавать. Прочитайте наше предупреждение о мошенниках, выдающих себя за Recoveris.
Что делать в первые 24 часа: остановиться, сохранить, заявить
Перестаньте платить и отвечать
Никакая «плата за активацию», «плата за газ» или «последний» платёж ничего не разблокирует.
Никому не показывайте сид-фразу и экран
Тот, кто просит об этом, охотится за остатком ваших средств.
Сохраните доказательства по обоим случаям
Переписку, письма, «выписки» и счета, адреса кошельков и идентификаторы транзакций (TXID) по каждому платежу - и по первой краже, и по фальшивому возврату.
Подайте заявление
Сначала сообщите настоящей бирже, с которой уходили деньги, и своему банку, затем подайте заявление по месту жительства. Россия - заявление в полицию по телефону 102 либо онлайн через раздел «Приём обращений» на мвд.рф или через Госуслуги; заявление принимают в свободной форме, к электронному обращению можно приложить файлы с доказательствами. Мошенничество квалифицируется по статье 159 УК РФ независимо от того, что криптовалюта не является средством платежа. Украина - Департамент киберполиции: онлайн-форма на cyberpolice.gov.ua, почта [email protected], телефон 0 800 50 51 70 (Пн-Пт, 09:00-18:00), либо заявление в ближайшее отделение полиции или по номеру 102. Мошенничество квалифицируется по статье 190 УК Украины. Другие страны, а также случаи, когда платформа или получатель средств находятся в США - заявление в местную полицию плюс сообщение в FBI IC3 (ic3.gov). Приложите к заявлению идентификаторы транзакций (TXID) и адреса кошельков, отметьте адреса на Chainabuse и опишите оба случая в одном заявлении.
Закажите бесплатную оценку
Мы рассматриваем всю цепочку потерь как одно дело и отслеживаем каждый платёж. Полный метод: как вернуть украденную криптовалюту.
Частые вопросы
Как понять, что меня обманули?
Этот сервис по возврату криптовалюты настоящий или мошеннический?
Почему говорят, что сервисы по возврату - это мошенничество?
Как проверить компанию по возврату средств?
Как подать заявление о криптовалютном мошенничестве?
Мне написали, что нашли мои украденные средства. Это правда?
Что такое «процесс зеркалирования CFX», о котором говорят мошенники?
Мне говорят, что для разблокировки средств надо оплатить «вычислительные мощности» или «майнинг». Так бывает?
Мне выдали «ключи от тестовой сети» и требуют «активировать p-ключи основной сети». Что это?
Меня обманули уже дважды. Можно ли вернуть и деньги, отданные за «возврат»?
Компания обещает «без предоплаты». Это надёжно?
Поговорите с командой, которую можно проверить: первая оценка бесплатна
Каждый час имеет значение: чем дольше вы ждёте, тем труднее возврат, потому что мошенники быстро прячут украденное. Пока активы двигаются, в блокчейне остаётся след, по которому идут наши специалисты. Расскажите, что произошло, и мы оценим ваши варианты.
Результаты по делам различаются и не могут быть гарантированы. Информация на этой странице носит общий характер и не является юридической или финансовой консультацией.