Эксперт k8x перечислил четыре схемы обмана держателей криптовалют

Сооснователь майнинг-пула k8x Павел Яковлев в беседе с «Известиями» 24 сентября рассказал о самых распространенных способах криптомошенничества. По его словам, злоумышленники все чаще нацеливаются не на крупных игроков, а на обычных пользователей, используя их доверие. Только за 2026 год у россиян таким образом было похищено около 25 млрд рублей. Данную информацию сообщает портал Известия.

Одной из самых живучих схем эксперт назвал арбитраж криптовалют. Жертве в тематических чатах предлагают купить актив на одной бирже за доллар и продать на другой за 1,2 доллара, обещая гарантированный спред около 20%. Первая площадка обычно настоящая, а вторая — фишинговый клон известной, но не самой популярной в СНГ биржи с похожим доменным именем. Небольшую тестовую сумму пользователю дают вывести, но при крупном переводе аккаунт блокируют либо требуют повторный перевод для «разблокировки».

Вторая схема строится на «треугольниках» с использованием досок объявлений. Мошенники сводят двух жертв напрямую: одна покупает технику по заниженной цене, другая продает криптовалюту по завышенному курсу. В итоге покупатель остается без товара и денег, а продавец криптовалюты получает рубли и может стать фигурантом уголовного дела как крайнее звено цепочки.

Третья схема — кража доступа через фейковые звонки в клонах Zoom, Google Meet или Microsoft Teams. Жертву приглашают на созвон под видом собеседования или техподдержки, ссылка ведет на визуально идентичный клон, где человек вводит логин и пароль от Google- или Apple-аккаунта. За 20–30 минут злоумышленники получают доступ к почте, паролям и коду двухфакторной аутентификации и выводят средства.

Четвертая схема эксплуатирует доверие к официальным приложениям кошельков. Через встроенный браузер пользователя заводят на фишинговый сайт и предлагают разместить активы под процент. После подтверждения транзакции реальные средства уходят мошенникам, а на баланс начисляются токены-подделки, визуально похожие на USDT или USDC, которые не принимает ни одна биржа.

Яковлев подчеркнул, что во всех случаях злоумышленники не взламывают блокчейн, а взламывают доверие человека. Поэтому компании все чаще внедряют защиту на уровне процессов, например проверку адреса получателя на признаки причастности к нелегальной деятельности, чтобы у пользователя был шанс остановиться до перевода средств.