Криптоскам: как разводят на криптовалюте и что делать

Как выглядит фейковая криптобиржа или обменник до оплаты?

Фейковый обменник узнаётся по пяти признакам, и все пять видны до того, как вы отправите первый рубль. Разбор этих признаков опубликован на Хабре 26 мая 2025 года и совпадает с тем, что мы видим в обращениях: контакт только через мессенджер, без сайта, офиса и телефона; курс заметно лучше рынка как приманка; полное отсутствие отзывов либо сплошной негатив; требование предоплаты до получения криптовалюты; давление менеджера и искусственная срочность. Ключевой из них — предоплата: легальный сервис сначала проводит операцию, а комиссию берёт из неё, а не просит перевести деньги «в счёт будущего обмена».

У этой проверки появляется опора, которой раньше не было. Закон о цифровых валютах и цифровых правах, принятый Госдумой 21 июля 2026 года, впервые задаёт правовой статус криптобирж, депозитариев и провайдеров услуг с цифровыми активами: работать смогут только организации из специального реестра. Норма вступает в силу 01.09.2026, переходный период для действующих участников рынка — до 01.07.2027 (CoinDesk, 21 июля 2026 года). Что это значит практически: до 01.09.2026 проверка по реестру невозможна — реестра не существует; после этой даты отсутствие организации в реестре само по себе становится стоп-сигналом, таким же, как отсутствие лицензии у брокера. Общий порядок проверки любой конторы — по реестрам, ЕГРЮЛ, дате регистрации домена и реквизитам — мы разложили на странице «Проверить компанию».

Второй источник, который стоит открыть до оплаты, — публичный список Банка России с компаниями, у которых выявлены признаки нелегальной деятельности на финансовом рынке. Туда попадают в том числе «криптовалютные» проекты с признаками финансовой пирамиды или нелегального профучастника. И там же сформулирован аргумент, который сам по себе стоит проверки: законодательство не предусматривает компенсации Банком России пострадавшим от деятельности таких компаний (ForkLog, 22 сентября 2021 года). То есть регулятор предупреждает, но не возмещает: никакого фонда, из которого вам вернут взнос, у него нет — есть только ваши собственные пять минут на проверку до платежа.

Куда уходят деньги и почему их так трудно вернуть?

Деньги уходят в стейблкоин, дробятся по десяткам адресов и уводятся через кроссчейн-мосты в активы, которые невозможно заморозить, — и всё это занимает не дни, а минуты. Стейблкоины стали основным инструментом не случайно: нелегальные криптоадреса получили в 2025 году не менее 154 млрд долларов, рост на 162% за год, и 84% всего нелегального объёма транзакций пришлось именно на стейблкоины (Chainalysis, 8 января 2026 года). Отсюда и практическое следствие: в подавляющем большинстве обращений жертва переводит USDT, а не биткоин.

Дальше начинается отмывание, и оно изменилось. Миксеры давно не дают анонимности и отслеживаются аналитиками, поэтому основным инструментом стали кроссчейн-мосты: украденный USDT, который эмитент технически может заморозить, меняют на «незамораживаемые» активы и уводят в другие блокчейны. Об этом говорит глава отдела расследований компании Match Systems Джозеф Андерсон (ForkLog, 16 сентября 2025 года); он же отмечает, что Solana поддерживается инструментами аналитики не универсально, а Monero и Dash практически не поддаются анализу.

Теперь про возврат — честно, без утешений. CEO компании StarCompliance Тарас Подгородецкий говорит прямо: без юриста и ончейн-аналитиков самостоятельные попытки возврата бессмысленны, а промедление критично. Возврат стейблкоинов через эмитента реально занимает два-три года: эмитент довольно быстро блокирует кошелёк, но перевыпускает токены поквартально, а крупные суммы идут дольше; биржи реагируют медленнее эмитентов. Там же важная деталь для тех, кто ищет «сервис, который всё найдёт»: компания протестировала 25 сервисов ончейн-аналитики и не нашла ни одного универсального (ForkLog, 23 июля 2024 года).

Государственные инструменты существуют, но они не про ваши деньги напрямую. Сервис Росфинмониторинга «Прозрачный блокчейн» для анализа криптотранзакций к февралю 2025 года объединял более 12 000 пользователей — сотрудников правоохранительных органов и зарубежных подразделений финансовой разведки, а подключение банков анонсировали до конца 2025 года (Bits.media, 21 февраля 2025 года). Работает это в интересах расследования, а не как «горячая линия возврата»: попасть в контур можно только через заявление в полицию.

Что делать в первые часы после перевода?

В первые часы нужно сделать три вещи: зафиксировать доказательства ровно в том виде, в каком их примет следствие, подать заявление в полицию и параллельно уведомить площадки, через которые прошли деньги. Скорость здесь важнее полноты: пока сумма не ушла в кроссчейн-мост, у адреса ещё есть шанс попасть под блокировку, а после — только долгий путь через эмитента. Порядок ниже собран по разбору ForkLog о структуре обращения о криптомошенничестве (27 июня 2025 года) и по практике возврата, описанной StarCompliance.

Не уверены, что делать первым, — напишите нам: сверим случай с базой схем и ответим бесплатно.

Можно ли вернуть криптовалюту через банк или чарджбэк?

Саму криптовалюту — нет. Чарджбэк работает в платёжных системах и возвращает деньги по карточной операции, а перевод внутри блокчейна не является карточной операцией: у него нет ни эквайера, ни правил платёжной системы, ни процедуры оспаривания. Если вы отправили USDT с собственного кошелька на чужой адрес, банк здесь не участник, и обращаться к нему за отменой перевода бессмысленно.

Есть, однако, участок пути, где банк остаётся в игре, и его часто упускают. Очень часто первый шаг схемы — рублёвый: оплата картой на сайте «биржи», перевод «менеджеру» или пополнение через платёжный шлюз. Вот эта операция теоретически оспаривается по правилам платёжных систем, и вот здесь имеет смысл разбираться со сроками и основаниями. Как устроена процедура, какие коды оснований бывают и в какие сроки нужно уложиться, мы разобрали в отдельном посте — как оформить чарджбэк. Честная оговорка сразу: шансы на оспаривание падают, если вы сами инициировали перевод и подтвердили его кодом.

Отдельная зона риска — P2P, где банк не помощник, а источник проблем. Главный сюжет здесь — схема «чёрный треугольник»: покупатель просит перевести рубли на карту «друга», которой на деле оказывается жертва другого мошенничества; та подаёт заявление, деньги отзывают, а продавец остаётся без рублей и без криптовалюты, да ещё и попадает в поле зрения полиции. По 115-ФЗ банк может проверить карту при переводах свыше 300 000 ₽, а по 161-ФЗ попадание в базу ЦБ ведёт к одновременной блокировке счетов во всех банках (Хабр, 26 января 2026 года). Практический вывод: при P2P-сделке принимайте деньги только с карты того человека, чьи данные указаны в сделке, и не соглашайтесь на «перевод от друга» ни под каким предлогом.

И ещё пара цифр, чтобы был ясен масштаб. По сообщению «Интерфакса», зампред правления Сбербанка Станислав Кузнецов заявил, что в 2025 году мошенники вывели через криптовалюту около 295–300 млрд ₽ похищенных у россиян средств, а основным инструментом стали криптообменники, которых в России около 900. Открыть первоисточник из нашей рабочей среды не удалось, поэтому цифру мы приводим со ссылкой на сообщение агентства, а не как проверенный факт. Общая же картина по МВД такова: в 2025 году в России зарегистрировано около 663 тыс. IT-преступлений — примерно на 12% меньше, чем годом ранее, при совокупном ущербе около 189,5 млрд ₽ (Интерфакс и ЦПД «Цифровая безопасность» по данным МВД, март 2026 года; тоже по перепечатке).

Что меняет закон о криптовалюте и с какой даты?

Он вводит правила для рынка, а для вас — новый способ проверки: работать с цифровыми активами смогут только организации из специального реестра. Закон «О цифровых валютах и цифровых правах» принят Госдумой 21 июля 2026 года; основные положения вступают в силу 01.09.2026, переходный период для действующих участников рынка — до 01.07.2027 (CoinDesk, 21 июля 2026 года). До 01.09.2026 проверить площадку по реестру нельзя, потому что реестра нет; после этой даты его отсутствие в нём — самостоятельный стоп-сигнал. Номер законопроекта — № 1194918-8, в третьем чтении за него проголосовали 340 депутатов: эти два параметра мы берём из карточки законопроекта в системе обеспечения законодательной деятельности Госдумы (проверено 31 июля 2026 года), в тексте CoinDesk их нет. Формулировка тут принципиальна: закон не «действует», а вступает в силу — на дату публикации этой страницы реестра ещё нет, и ссылаться на него как на работающий инструмент рано.

Что закон разрешает и запрещает. Оплата товаров и услуг криптовалютой внутри России остаётся запрещённой, банкам запрещено рекламировать и продвигать расчёты в криптовалюте. Разрешены расчёты цифровой валютой по внешнеторговым контрактам между резидентами и нерезидентами, операции с намайненной криптовалютой и расчёты внутри цифровых платформ. Важное для пострадавших: закон даёт владельцам цифровой валюты судебную защиту независимо от того, декларировали они активы ранее или нет.

Для частного инвестора закон вводит лимиты — с той же оговоркой про 1 сентября. По разбору нового закона на Хабре (23 июля 2026 года), для неквалифицированных инвесторов планируется потолок 300 000 ₽ в год через одного посредника и обязательное тестирование, доступны будут только самые ликвидные монеты; квалифицированные после теста покупают без лимита. Для операторов обмена требования жёстче: минимальный капитал 15 млн ₽, серверы в России, хранение данных об операциях пять лет, идентификация клиентов со сверкой по санкционным базам; переводы свыше 100 000 ₽ автоматически передаются в Росфинмониторинг, а при срабатывании антиотмывочных правил операцию можно заморозить до 48 часов (там же).

Параллельно ужесточается уголовный контур, и здесь нужна точность в формулировках. 13 апреля 2026 года правительственная комиссия по законопроектной деятельности одобрила проект новой статьи 171.7 УК РФ — «незаконная организация обращения цифровой валюты», с порогами 3,5 млн ₽ для крупного размера и 13 млн ₽ для особо крупного и наказанием от штрафа и принудительных работ до четырёх лет лишения свободы, при отягчающих — до семи (Хабр, 13 апреля 2026 года). Статья нацелена на систематический обмен — поток клиентов, комиссии, распределение ролей, — а не на разовые сделки. Подчеркнём: на дату публикации это одобренный комиссией проект, а не действующая норма, и писать «за обмен уже сажают» было бы неправдой.

Что уже точно действует: с 1 января 2025 года по 418-ФЗ криптовалюта признана имуществом для целей налогообложения — доход от продажи облагается НДФЛ по ставке 13–15%; летом 2025 года ужесточена статья 187 УК РФ по «дропперам», и передача банковских карт и доступа к счетам третьим лицам стала уголовно наказуемой (Хабр, 26 января 2026 года). По конкретным санкциям за дропперство источники расходятся, поэтому конкретные сроки мы здесь не приводим — их нужно смотреть в тексте статьи.

Отдельная линия — арест и конфискация криптоактивов. Ещё в мае 2025 года замминистра юстиции Вадим Фёдоров публично анонсировал законопроект: следствие сможет изымать физические носители (аппаратные кошельки) и запрашивать через суд запрет на операции, с обязательным привлечением специалиста для сохранности активов (Crypto Briefing, 21 мая 2025 года). По сообщению юридической фирмы BBNP, 20 февраля 2026 года подписан федеральный закон, впервые прямо закрепивший в УК и УПК статус цифровой валюты как имущества: с 3 марта 2026 года криптовалюту можно арестовывать и конфисковывать, а в УПК введена статья 164.2 о переводе изъятой цифровой валюты на государственный адрес. Это сообщение мы не смогли сверить с официальным правовым порталом из рабочей среды и приводим его как сообщение юрфирмы; номер закона и точные даты обязательно проверяйте по первоисточнику.

Как защитить кошелёк и сид-фразу?

Базовая защита сводится к одному правилу: сид-фраза не покидает вашу голову и бумагу, а любая подпись в кошельке требует того же внимания, что подпись на договоре. Сид-фраза — это не пароль и не «подтверждение личности»: это сам кошелёк. Тот, кто её узнал, забирает содержимое мгновенно, без вашего подтверждения и без возможности отменить. Именно поэтому выманивание сид-фразы «для помощи с выводом» стоит первым в сводке типовых схем 2026 года (Хабр, 5 марта 2026 года), а impersonation-схемы за год выросли более чем на 1400% (Chainalysis, январь 2026 года).

Второе по важности — контроль над разрешениями. Approval-токены дают контракту доступ к вашему балансу, и подпись, которую вы поставили ради «раздачи» полгода назад, продолжает действовать. Периодическая ревизия выданных разрешений в кошельке — такая же гигиена, как смена паролей. Третье — адреса: address poisoning работает именно потому, что человек сверяет первые и последние четыре символа. Сверяйте адрес целиком или пользуйтесь сохранёнными контактами кошелька, а после копирования проверяйте, что в поле вставилось то же самое: подмена буфера обмена вредоносным ПО остаётся в списке актуальных схем.

Какие компании этой схемы уже разобраны?

Две — Aurum Foundation и цепочка Forsage — Meta Force, оба разбора опубликованы 31 июля 2026 года. Схема на этой странице описывает механику вообще, разбор — конкретную площадку: домены и даты их регистрации, карточку списка Банка России, решения зарубежных регуляторов и то, что делать пострадавшему именно в этом случае. У каждого факта в разборах стоит источник с датой проверки, а всё, что редакция проверить не смогла, помечено прямо на странице.

Второй разбор этой же категории — цепочка Forsage → Meta Force → Holiverse → Meta Whale: смарт-контракты и «метавселенные» здесь были упаковкой той же матричной пирамиды, а после каждого «закрытия» проект перезапускался под новой вывеской. Механика привлечения ближе к псевдоброкеру, криптоканал вывода — к этой странице.

И последнее, о чём стоит сказать прямо. Криптоскам — единственная категория, где скорость реакции влияет на исход сильнее, чем качество юридической работы. В банковской схеме у вас есть сроки, антифрод и обязанность банка рассмотреть заявление; здесь у вас есть только окно между переводом и мостом. Поэтому «подумаю до понедельника» — самая дорогая фраза в этой теме, а «проверю до оплаты» — самая дешёвая страховка. Не нашли свою площадку в скамлисте — это не значит, что она честная: возможно, разбор ещё не написан.