Мошенники всё чаще отказываются от примитивных писем с требованием срочно перевести деньги. Современные схемы маскируются под трудоустройство за границей, помощь с визой и «выгодные инвестиции», а их жертвы рискуют не только потерять сбережения, но и оказаться под обвинением в соучастии в преступлении. Об этом предупреждает исполнительный директор РАКИБ Александр Бражников.

Криптовалюта в таких историях служит лишь удобным инструментом перевода. Главная угроза — манипуляция людьми: поддельные документы, давление сроками и желание поверить в редкую возможность. Независимая проверка работодателя, документов и токенов позволяет распознать обман до перевода средств.

Как начинается схема

Сначала человеку предлагают привлекательную работу за границей: достойную зарплату и официальное трудоустройство, помощь с визой и «визовым специалистом», частичную оплату расходов и быстрое оформление документов, переезд и новую жизнь. На первом этапе всё выглядит убедительно — собеседование, сайт работодателя, письма с печатями и подписями, фотографии офиса, вежливый посредник на каждом шаге.

Затем появляется финансовое условие. Жертве сообщают, что для визы нужно подтвердить наличие определённой суммы на проживание: работодатель якобы уже перевёл большую часть, осталось добавить недостающее. Далее предлагают открыть аккаунт на криптобирже или создать Web3-кошелек, получить или увидеть на нём токены, купить криптовалюту и отправить её на указанный адрес. После этого просят предоставить выписку и срочно завершить операцию до определённой даты — именно здесь человек теряет деньги.

Почему люди попадают в такие схемы

Мошенники редко сразу требуют крупную сумму: сначала они создают доверие и эмоциональную вовлечённость. Первый приём — мечта: работа за границей, высокий доход, переезд, лечение или доступ к «закрытому» проекту. Когда предложение кажется шансом изменить жизнь, критическое мышление ослабевает.

Второй приём — чужая щедрость. Злоумышленники напоминают, что работодатель уже оплатил часть расходов и перевёл большую сумму, а жертве осталось добавить совсем немного. Так возникает чувство долга: неудобно остановиться, задавать вопросы или отказаться. Третий приём — срочность: документы нужно подать до пятницы, вакансию могут закрыть, средства на кошельке скоро сгорят, а курс изменится. Спешка нужна не потому, что ситуация её требует, а чтобы у человека не осталось времени на проверку. Четвёртый приём — эффект невозвратных затрат: чем больше вложено времени, денег и эмоций, тем сложнее остановиться.

Почему криптокошелек не подтверждает наличие денег

Одна из самых опасных частей схемы — демонстрация баланса в криптокошельке. Человеку показывают, что на его адресе уже находится, например, 2000 EURC, USDT, USDC или другого известного токена. Сумма в евро или долларах отображается на экране, и жертве кажется, что деньги уже есть.

Однако цифры на экране не гарантируют, что монеты можно продать, обменять или вывести. В блокчейн-сетях технически можно создать токен практически с любым названием, включая EURC, USDT, USDC, BTC и ETH. Такой токен может выглядеть в кошельке как дорогой актив, но при этом не иметь отношения к официальному эмитенту, не обладать ликвидностью и покупателями, не торговаться на реальных площадках, не обмениваться на настоящие деньги и быть созданным специально для обмана.

Одинаковое название токена не означает, что это одинаковый актив. Перед любыми операциями следует проверять сеть и адрес смарт-контракта, официального эмитента и опубликованные адреса контрактов, ликвидность и торговые пары, возможность реального обмена и вывода, историю транзакций и репутацию сервиса. Если человеку показывают токены и одновременно просят «добавить небольшую сумму» — это серьёзный повод остановиться и провести независимую проверку.

Поддельный работодатель и фальшивые документы

Ещё один распространённый элемент схемы — поддельные или частично поддельные документы. В них могут использоваться реальные названия компаний и существующие адреса, логотипы государственных органов и шаблоны визовых документов, печати и подписи, налоговые номера и регистрационные данные других организаций. Документ может выглядеть профессионально, но это не значит, что он настоящий. Проверять нужно не дизайн письма, а факты: существует ли работодатель в государственном реестре и совпадают ли название, номер регистрации и юридический адрес; кому принадлежит указанный налоговый номер; когда зарегистрирован сайт компании и совпадает ли его возраст с заявленной историей бизнеса; работают ли указанные сотрудники в этой организации; есть ли вакансия на официальном сайте; совпадают ли телефон, адрес и почта с официальными контактами; использует ли отправитель корпоративный домен.

Особое внимание стоит уделять электронной почте. Название отправителя может быть любым: «Посольство Германии», «Визовый отдел», «Отдел кадров» или «Юридическая служба». Главное — адрес после знака @, где указан домен почтового сервера с зарегистрированным ящиком. У серьёзной организации там стоит её собственный домен, а не домен почтового сервера. Если письмо якобы от официального органа пришло с неизвестного, случайного или похожего адреса, процедуру стоит немедленно остановить.

Как можно потерять деньги

Выделяется четыре сценария потери средств. Первый — прямой перевод: человек покупает криптовалюту и отправляет её на адрес «визового специалиста», «работодателя» или «инвестиционного консультанта». После этого связь прекращается либо мошенники выдвигают новые требования: оплатить налог, страховой депозит или комиссию, подтвердить происхождение денег, разблокировать кошелек или пройти «верификацию».

Второй сценарий — кошелек показывает крупную сумму в фальшивом токене с известным названием, но вывести или продать его невозможно. Жертву убеждают оплатить комиссию, газ, подтверждение, страховку или «разблокировку». В итоге реальные деньги уходят мошенникам, а фальшивый токен остаётся в кошельке бесполезной цифрой.

Третий — самый опасный — вовлечение в транзит чужих средств, когда человека просят открыть банковский счёт и принять перевод, купить криптовалюту и отправить её на другой адрес, воспользоваться P2P-обменом, провести деньги через несколько банков или предоставить свой аккаунт на бирже. Так жертва становится промежуточным звеном в перемещении денег других пострадавших и рискует блокировкой счетов, проверками банка и обвинением в соучастии в преступлении.

Четвёртый сценарий — повторное выманивание: после первого перевода мошенники сообщают, что операция зависла, биржа требует комиссию или банк не пропускает платёж, и каждый новый перевод называют «последним шагом».

Как не стать жертвой мошенников

Если человека торопят — это повод не действовать быстрее, а проверять тщательнее. Настоящий работодатель, банк, посольство или визовый центр не станут мешать изучить документы или проконсультироваться с юристом. Стоит самостоятельно найти официальный сайт организации, позвонить по номеру оттуда или написать на официальную почту, а не пользоваться контактами посредника.

Нельзя переводить криптовалюту ради визы, работы или «разблокировки». Особенно опасны просьбы подтвердить финансовую состоятельность через неизвестный кошелек, добавить недостающую сумму к уже отображаемому балансу, оплатить налог или комиссию за вывод, а также покупать криптовалюту по инструкции третьего лица и отправлять её на адрес из мессенджера.

Не стоит соглашаться получить деньги на карту, купить на них криптовалюту и перевести дальше, даже если за это обещают оплату или процент. Если банк остановил операцию, не нужно искать другой банк, карту родственника, P2P-сервис или обменник: блокировка может быть сигналом риска мошенничества. Лучше связаться с банком и честно объяснить, что операцию совершали по инструкции третьего лица.

Если незнакомый токен появился в кошельке, не стоит доверять его названию и переходить по ссылкам из описания. Нельзя подключать кошелек к неизвестным сайтам, подписывать непонятные транзакции, вводить сид-фразу, передавать приватный ключ и платить «комиссию за разблокировку».

Если деньги уже переведены

Не нужно удалять переписку и стесняться обращаться за помощью. Следует сохранить переписку, голосовые сообщения и электронные письма, номера телефонов и ссылки на сайты, документы, банковские чеки и скриншоты, адреса криптокошельков и хеши транзакций, данные отправителей и получателей, информацию об аккаунтах на биржах. После этого — обратиться в свой банк, поддержку криптобиржи, правоохранительные органы, а также к юристу или специалисту по цифровым финансовым рискам. Чем быстрее удастся зафиксировать информацию, тем выше вероятность ограничить дальнейшее движение средств и собрать доказательства.

Криптовалюта сама по себе не является признаком мошенничества. Но если её предлагают использовать для срочного оформления визы, получения работы, разблокировки денег, подтверждения финансовой состоятельности или перевода по инструкции незнакомца — это серьёзный сигнал опасности. Реальная угроза часто выглядит вовсе не как криптовалюта, а как официальное письмо, иностранный работодатель, заботливый посредник, красивый сайт или документ с печатью и крайним сроком до пятницы.

Анализ Cryptalist: Схема демонстрирует переход социальной инженерии от прямого фишинга к многоступенчатым сценариям с вовлечением жертвы в транзит средств — это повышает не только финансовые, но и юридические риски для пользователей. Ключевой технический вектор — подмена контрактных адресов и использование токенов-двойников, что делает визуальную проверку баланса в кошельке принципиально ненадёжной. Для рынка это сигнал о необходимости усиления образовательных и комплаенс-практик: верификация эмитента и смарт-контракта должна стать базовым стандартом при любых операциях, связанных с трудоустройством и трансграничными переводами.