Как не попасться мошенникам при обмене криптовалюты
Если вы меняете криптовалюту на наличные через Telegram-чат или с рук, мошенники чаще всего берут не хитрыми программами, а доверием и спешкой: просят первым отправить USDT, присылают ссылку на свою «биржу», подменяют реквизиты в переписке или делают вас частью чужой сделки. Перевод в блокчейне назад не отменить, поэтому всё проверяют до того, как нажать «Отправить».
Чтобы не проверять всё это в одиночку, многие, особенно с крупной суммой, приходят меняться к нам в офис Invista в Искеле. Курс и сумму на руки мы называем ещё в переписке, кошелёк проверяем до сделки, сеть и адрес сверяем вместе с вами по QR-коду, а после обмена вы уходите с документом, где указаны сумма, валюта, комиссия и хеш транзакции.
Содержание
Почему на обмене с рук легко нарваться на мошенников
Почти любой обмен криптовалюты начинается с переписки в Telegram: там обсуждают курс, сумму и место встречи, и мы сами каждый день договариваемся так с клиентами. Мошенникам это удобно, потому что в чате вы видите только имя и аватарку, а если каждый раз искать нового менялу в городских чатах, рано или поздно попадётся тот, кто пришёл не меняться.
Вдобавок перевод в блокчейне после подтверждения, в отличие от банковского платежа, нельзя отозвать, поэтому монеты, которые ушли мошеннику, почти наверняка потеряны.
Многие по привычке меняют крупные суммы на P2P-площадках, и пару лет назад это ещё было нормально, но сейчас мы так делать не советуем. Вы не знаете, кто на самом деле переведёт вам деньги и какую историю несут монеты покупателя, а кошелёк, через который прошли подозрительные USDT, потом могут отправить на дополнительную проверку на бирже. Как смотрят историю кошелька, мы рассказываем в статье про AML-проверку.
Самый выгодный курс в чате часто и есть приманка. Но даже если всё прошло честно, у вас на руках остаётся пачка купюр без единой бумаги, и когда при покупке квартиры спросят, откуда наличные, показать будет нечего.
Как обманывают при обмене криптовалюты
«Пополните кошелёк на нашей бирже, а наличные я привезу потом»
Однажды нам в Telegram написал человек, который хотел купить у нас USDT за наличные. Он долго обсуждал курс и торговался, будто специально тянул время, а потом прислал ссылку на биржу, о которой мы раньше не слышали, и попросил зарегистрироваться там, пополнить кошелёк и перевести ему USDT прямо внутри площадки, пообещав привезти наличные после. Мы только посмеялись, потому что сами никогда не отправляем USDT вперёд, а такой биржи на самом деле не существует.
Устроено это просто: вы заводите на сайт USDT и видите на счёте красивые цифры, но кнопки «Вывести» там нет, а собеседник, как только монеты пришли, пропадает. Если вам прислали незнакомую биржу, наберите в поиске её название со словами «скам» и «мошенники»: обычно сразу находятся отзывы тех, кто уже попался.
Так же устроены «инвестиции» в криптовалюту, о которых предупреждает ФБР: на поддельной платформе растёт прибыль, поначалу даже дают вывести немного, а когда человек хочет забрать всё, просят доплатить «налог» или «комиссию» за разблокировку. Доплачивать в этот момент нельзя, потому что нарисованную прибыль всё равно не выдадут, а новый платёж уйдёт туда же, куда и первый.
Вы платите за одно, а на ваши деньги покупают другое
В другой раз нас чуть не втянули в обман на 100 000 долларов. Клиент договорился с нами о покупке USDT и предупредил, что наличные привезёт его человек. В пятницу вечером, когда все устали и внимание притупляется, в офис спокойно зашёл парень с деньгами, и мы, как всегда перед отправкой, показали ему адрес кошелька и спросили, подтверждает ли он, что USDT уходят туда. Он растерялся и ответил, что никакую криптовалюту не ждёт, а ждёт доллары в Москве.
Оказалось, это был не курьер, а обычный человек, которому посредник из Telegram велел принести наличные «в их офис» и пообещал за это доллары в Москве, а про криптовалюту ничего не сказал. Когда мы позвонили заказчику, нас стали убеждать, что всё в порядке, а потом позвонил и сам организатор и начал давить. Такую схему называют «треугольником»: мошенник покупает себе криптовалюту на чужие наличные, а человек с деньгами уверен, что платит совсем за другое. Не сверь мы детали, он остался бы без денег, а мы без монет и с подмоченной репутацией.
Если вам предлагают отнести наличные в какой-то офис, а деньги получить в другом месте или в другом виде, спросите в самом офисе, за что именно вы платите. Честный офис ответит на этот вопрос спокойно, а сделку, где человек с деньгами не понимает, что покупает, мы останавливаем.
Реквизиты в Telegram прислал не тот, кому вы доверяете
Мошенникам в Telegram даже не обязательно взламывать вас самих: им хватает аккаунта вашего знакомого, бухгалтера или родственника. Человек ставит незнакомую программу, переходит по ссылке «проголосуй за моего ребёнка» или отправляет шестизначный код «службе поддержки», и его сессию тихо копируют. Дальше мошенники читают переписку, а когда находят чат, где обсуждают кошельки и платежи, присылают вам от его имени реквизиты с другим адресом, и вы платите, потому что доверяете отправителю.
Поэтому, если в переписке вдруг поменялся адрес кошелька или вас торопят с оплатой, перепроверьте реквизиты звонком или при встрече. Свой аккаунт защитите облачным паролем и время от времени заглядывайте в настройках в раздел «Устройства», чтобы завершить сессии, которых вы не узнаёте, и попросите о том же близких и коллег, с которыми обсуждаете деньги.
Flash USDT: монеты с названием Tether, которые ничего не стоят
Flash USDT, или фейковый USDT TRC20, выглядит в кошельке как настоящий: у токена то же название и логотип Tether, но выпущен он чужим контрактом и ничего не стоит. Бывает и проще, когда поступление нарисовано в интерфейсе или на скриншоте, а некоторые сайты ещё и просят доплатить за «активацию» такого баланса, как описано в разборе Plasma.
Настоящий ли USDT пришёл, видно только в блокчейне. Откройте транзакцию в обозревателе сети Tron и сравните адрес контракта токена с тем, что указан для сети Tron на странице Tether: у USDT в сети Ethereum контракт другой. Мы и сами отдаём наличные только после того, как перевод подтвердился в блокчейне, и вам советуем не верить скриншоту с балансом, как бы убедительно он ни выглядел.
Чем сделка в офисе отличается от сделки с рук
| Где меняют | С кем вы имеете дело | Кто проверяет монеты и адрес | Что остаётся после сделки |
|---|---|---|---|
| Чат в Telegram или встреча с рук | Человек из чата или объявления, которого вы видите впервые | Никто: адрес, сеть и поступление проверяете сами | Переписка, которую можно удалить |
| P2P-площадка | Продавец или покупатель с площадки; деньги могут прийти от постороннего человека | Историю его монет никто не проверяет, и кошелёк может унаследовать чужой риск | Чек перевода от незнакомого человека |
| Офис Invista в Искеле | Постоянный офис и сотрудники, сделка под камерами | Мы проверяем кошелёк до сделки и сверяем с вами сеть и адрес по QR-коду | Фатура с суммой, валютой, комиссией и хешем транзакции |
Курс в чате бывает привлекательнее, но на крупной сумме выигрыш на курсе меньше того, что можно потерять, если монеты ушли не туда, а спросить потом не с кого. Крупную сумму и первую сделку с незнакомой стороной лучше проводить в постоянном офисе, куда можно прийти ещё раз.
Цена — это не самый главный параметр, есть же ещё безопасность.
Как мы проводим обмен в офисе в Искеле
К нам приходят и с USDT за наличными, и с наличными за USDT, а порядок в обоих случаях один: главное, на чём ловят мошенники, мы проверяем до того, как кто-то отправит деньги.
Как проходит обмен
- Договариваемся в перепискеВы пишете сумму и валюту, мы называем курс и сумму на руки до встречи. О крупной сумме лучше написать за пару дней, чтобы мы проверили, есть ли нужная валюта, и подготовили наличные.
- Проверяем кошелёкЕсли вы продаёте USDT, проверяем кошелёк, с которого придут монеты, если покупаете — адрес, на который мы их отправим. Свои монеты мы проверяем тоже.
- Сверяем адрес вместе с вамиСотрудник сканирует QR-код кошелька, вы вместе смотрите сеть и адрес на экране, а того, кто принёс деньги, мы спрашиваем, подтверждает ли он перевод на этот адрес.
- Отдаём деньги и фатуруКогда перевод подтвердился в блокчейне, вы забираете наличные или видите USDT у себя в кошельке и получаете фатуру с суммой, валютой, комиссией и хешем транзакции.
Сделка идёт под камерами, с постоянными сотрудниками, которых вы видите в лицо, и новым клиентам мы советуем приехать на первый обмен именно в офис: здесь можно познакомиться с командой и разобраться, как всё устроено, даже если в криптовалюте вы пока новичок. Как считается сумма на руки при продаже USDT, мы разбираем в статье как обналичить USDT.
Фатура пригодится и потом: когда вы будете покупать здесь квартиру или вносить крупную сумму в банк, у вас могут спросить, откуда наличные, и документ об обмене как раз показывает, как эта сумма у вас оказалась, а после сделки с рук такого документа нет. Проверка кошелька тоже отсекает монеты с подозрительной историей ещё до обмена, хотя гарантировать, что у биржи или банка потом не будет вопросов, не может никто: правила у каждого свои.
Как проверить офис или человека перед обменом
Спрашивать «а вы точно не кинете?», когда вы уже пришли с деньгами, поздно, поэтому проверяйте до встречи. Начните с отзывов в Google Картах, на Trustpilot и форумах, потому что картинка с «отзывом» в Telegram ничего не доказывает. Потом посмотрите, есть ли у компании постоянный офис, сайт и телефон, по которому отвечают, и позвоните по номеру с сайта или из карт, а не по тому, что прислали в чате.
Условия должны быть понятны ещё в переписке: какой актив и в какой сети, по какому курсу и сколько вы получите на руки. На встрече вы должны чувствовать себя в офисе финансовой компании, где всё прозрачно и без суеты, и знать, какой документ получите после сделки. Если же вас торопят, меняют условия на месте или просят перевести первым, это повод уйти.
Перед крупным переводом отправьте сначала тестовые 10 долларов и дождитесь, пока получатель подтвердит, что они дошли: транзакцию в блокчейне назад не откатить, а потерять 10 долларов лучше, чем 100 000. Почему USDT в сетях Tron и Ethereum — разные токены, мы объясняем в памятке про TRC20 и ERC20.
Перед тем как отправить криптовалюту
Если реквизиты пришли в переписке
- Новый или срочный адрес вы подтвердили звонком или при встрече.
- Незнакомую биржу или сайт вы поискали по названию со словами «скам» и «мошенники».
Перед отправкой
- Сеть в вашем кошельке совпадает с сетью адреса получателя: Tron к Tron, Ethereum к Ethereum.
- Адрес вставлен копированием или по QR-коду, а не набран руками, и сверен на экране.
- Перед крупной суммой ушёл тестовый перевод, и получатель подтвердил, что он дошёл.
Если платят вам
- Поступление вы проверили в обозревателе блокчейна, а не на скриншоте, и контракт токена совпадает с указанным у Tether.
Если вас уже обманули
Первое, что нужно сделать, — больше ничего не платить. После обмана часто объявляются «помощники», которые от имени юристов, компаний или полиции обещают за деньги вернуть криптовалюту, и ФБР прямо предупреждает, что это ещё одна схема. Незнакомому посреднику за обещание возврата не платите.
Соберите всё, что осталось: адреса кошельков, сеть, хеш каждого перевода, суммы и время, переписку, имя пользователя, телефон и адрес сайта. На Северном Кипре с этим идут в полицию, а при угрозе звонят по номеру экстренной помощи 155 (сайт полиции). Напишите и в поддержку сервиса, через который шёл перевод, только сайт или приложение откройте сами, а не по ссылке из переписки.
Если взломали Telegram, а доступ к аккаунту у вас остался, завершите чужие сессии в разделе «Устройства» и поставьте облачный пароль, а сид-фразу кошелька не сообщайте никому, кто обещает что-то «проверить» или вернуть. Заявление в полицию возврата денег не гарантирует, но без хешей и адресов в нём не будет главного.
Частые вопросы
Что такое Flash USDT и можно ли его обналичить?
Flash USDT — подделка: токен с названием и логотипом Tether, выпущенный чужим контрактом, или нарисованное поступление в кошельке. Настоящего USDT за ним нет, поэтому ни продать, ни обналичить его нельзя, а если за «активацию» такого баланса просят доплатить, перед вами мошенники.
Как проверить, что мне пришёл настоящий USDT TRC20?
Откройте транзакцию в обозревателе сети Tron и посмотрите статус, сумму, адрес получателя и контракт токена, а контракт сравните с указанным на странице поддерживаемых сетей Tether. Скриншот баланса или уведомление в приложении ничего не доказывают.
Можно ли вернуть криптовалюту, которую украли мошенники?
Подтверждённый перевод в блокчейне отменить нельзя, поэтому гарантированного способа вернуть монеты нет. Сохраните хеши, адреса и переписку, сообщите в полицию и в поддержку сервиса, через который шёл перевод, и не платите тем, кто обещает возврат за деньги.
Безопасно ли менять крупную сумму через P2P?
Мы бы не стали: раньше так делали многие, но сейчас на P2P легко получить деньги от постороннего человека или монеты с подозрительной историей, из-за которых кошелёк потом проверяют на бирже. Крупную сумму спокойнее менять в постоянном офисе, где кошелёк проверяют до сделки.
Мне пишут от имени знакомого и просят перевести криптовалюту. Что делать?
Прежде чем что-то отправлять, позвоните этому человеку или спросите при встрече, его ли это просьба. Мошенники копируют сессию Telegram и пишут из настоящего аккаунта, так что знакомое имя в чате ещё ничего не доказывает.