Схемы мошенничества в крипте в 2026 году: как защитить свой кошелёк

Прошёл только месяц с нового 2026 года, а скамеров уже наплодилось, как червей после дождя. Специалисты BI.Zone Digital Risk Protection уже выявили более 700 поддельных сайтов с декабря по январь, где предлагают «инвестировать в криптовалюту». По данным PeckShield, только за 2025 год пользователи по всему миру потеряли более 3,2 млрд долларов из-за мошенничества в криптомире — это почти на 40% больше, чем годом ранее.

И если раньше скамеры работали по примитивным шаблонам, то в 2026 году арсенал вырос: появились дипфейки с голосами основателей бирж, AI-генерация фейковых видеоотзывов, вредоносные клипперы в браузерах и сложные смарт-контракты типа Honeypot. Никуда не делись и проверенные годами схемы, в которые из раза в раз попадают жертвы: фейковые админы техподдержки, неправильные пулы и даже ненастоящие доллары.

Сегодня рассказываем о скам-схемах, которые заполонили индустрию, и о том, как не стать жертвой мошенников.

«Треугольник» в P2P

К сожалению, эту схему уже можно назвать «классикой». Слишком часто она используется среди мошенников, а сделать что-то со злоумышленником или вычислять его — нереально. 

Как работает схема:

1. Допустим, вы хотите купить крипту за перевод или наличку.
2. Мошенник даёт вам номер карты другого человека. Он этот номер взял у настоящего продавца на бирже.
3. Вы переводите свои деньги, как вы думаете, на карту продавца. На самом деле, всю отправленную криптовалюту получает другой человек. Сделка закрыта.
4. В это время мошенник создаёт p2p-ордер на бирже и получает вашу крипту от настоящего продавца (который видит ваши рубли). 

Что в итоге?

Вы без крипты, а мошенник с деньгами убежал в закат. Более того, продавец от этого способа обмана страдает ещё больше. Банки вроде Сбера или Т-Банка видят: «Ага, деньги от незнакомца, крипта от другого, какой-то странный ТРЕУГОЛЬНИК». И карта блокируется по 115-ФЗ. 

Дальше начинается ад:

• карту размораживают от 2 недель до нескольких месяцев;
• банк может потребовать объяснить происхождение средств;
• налоговая может доначислить НДФЛ с полученной суммы;
• если реальный покупатель товара пойдёт в полицию, претензии полетят именно к продавцу крипты — деньги-то пришли ему.

Существуют и вариации схемы:

• «Чёрный треугольник» — когда мошенники используют украденные банковские карты для отправки денег продавцу. Тогда продавец криптовалюты получает не только блокировку, но и подозрение в соучастии в мошенничестве.
• «Обратный треугольник» — когда жертвой становится покупатель крипты: ему присылают деньги с украденной карты, он отправляет крипту, а потом настоящий владелец карты делает чарджбэк, и покупатель остаётся и без крипты, и без денег

Как не попасться в треугол:

1. Платите только в той сделке, где вы покупатель. Если вы совершаете покупку криптовалюты, ордер на бирже должен быть оформлен на вас. Если вам просто скинули номер карты «для перевода» — это тревожный сигнал. 
2. Не переводите деньги «вне биржи». Фразы вроде «переведи сейчас, я потом открою ордер» или «давай без биржи, так быстрее» — красный флаг. Даже ФЛАЖИЩЕ.
3. Сверяйте имя получателя карты. Имя владельца карты должно совпадать с именем продавца криптовалюты в p2p-ордере. Просите фото чека (на некоторых биржах это стало даже обязательным условием) и проверяйте баланс прямо в приложении, а не по пушу или смске.
4. Никогда не платите за чужой ордер. Если вы не видите ордер у себя в аккаунте — значит, вы платите за кого-то другого.
5. Ведите общение только в чате биржи. Если вас просят перейти в Telegram или WhatsApp «для удобства», скорее всего, вас хотят вывести из защищённой сделки.
6. Не верьте срочности. Мошенники часто давят «осталась минута», «давай быстрее, очередь». Нормальные p2p-сделки так не работают. 
7. Используйте эскроу-сервисы. На некоторых площадках (например, HodlHodl, LocalCoinSwap) есть функция эскроу — средства блокируются до подтверждения обеих сторон. Это исключает треугольник.
8. Выбирайте продавцов криптовалюты с KYC-верификацией. Аккаунты без документов легко создаются и так же легко «умирают». Продавец с паспортом в профиле — в разы надёжнее.

Что делать, если вы всё-таки попали в ловушку и потеряли криптовалюту:

• Немедленно свяжитесь с арбитром P2P-площадки и приложите всю переписку.
• Зафиксируйте хеши транзакций и скриншоты.
• Напишите в службу поддержки банка о подозрительной операции.
• Подайте заявление в полицию — даже если шансов мало, это поможет в разблокировке карты по 115-ФЗ.

Покупайте криптовалюту только у проверенных продавцов — с рейтингом от 99% и большим числом сделок (1000+).

Flash USDT: когда баланс есть, а денег нет

В последнее время всё чаще встречается ситуация: человеку «переводят» USDT, в кошельке появляется баланс, но по факту никаких денег нет. Это не сбой и не «новая версия» USDT. Речь идет об обычном, примитивном скаме.

На самом деле, никакой это не «доллар». Мошенник просто разворачивает свой смарт-контракт, называет токен USDT или Tether и отправляет эти «фантики». 

Криптокошельки не проверяют, настоящий это токен или нет. Они показывают всё, что называется USDT и формально подходит под стандарт сети (ERC20, TRC20 и т. д.). 

В итоге получается обыкновенное мошенничество: цифры есть, значок есть — денег нет.

Варианты схемы Flash USDT

Мошенники эволюционируют, и сейчас встречаются три основных варианта:

1. Классический фейковый токен

Жертве присылают токены с поддельным контрактом. Они отображаются на счете, но ни одна биржа и ни один обменник их не примет — в белых списках DEX и CEX есть только оригинальные контракты.

2. Токен с функцией заморозки

Более изощрённый вариант. Смарт-контракт настоящий, но в нём вшита функция addBlacklist, доступная только владельцу контракта. Сначала жертва получает реальные USDT и даже может вывести небольшую сумму — это нужно для доверия. Затем, когда жертва переводит товар или фиат, владелец контракта блокирует её адрес, и оставшиеся токены «зависают» навсегда.

3. Malicious Approval

Самая опасная версия. У жертвы внезапно появляются токены UNKNOWN на крупную сумму — например, $5000 в незнакомом токене. Жертва радостно пытается их продать на DEX, нажимает кнопку «Approve», чтобы разрешить смарт-контракту тратить токены… и тут срабатывает ловушка. Под видом «одобрения продажи» жертва подписывает разрешение на вывод всех ликвидных активов. Через несколько минут улетают все USDT, ETH и BTC, а «подарочные» токены остаются бесполезным мусором.

Чтобы убедиться, нормальные ли USDT вам отправили, проверьте транзакцию. Делается это за минуту:

1. Копируем TxID (хеш транзакции) из истории кошелька.
2. Открываем tronscan.org (для TRC20 на Tron) или etherscan.io (для ERC20 на Ethereum).
3. Находим строку Contract Address.

4. Сравниваем с официальным контрактом USDT:

— TRC20 (Tron): TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t

— ERC20 (Ethereum): 0xdAC17F958D2ee523a2206206994597C13D831ec7

5. Если хотя бы один символ не совпадает, перед вами фейк.

В таком случае вам точно не надо ничего отправлять мошеннику, чтобы вы ни продавали за крипту. Хотя он будет подначивать: «Вот USDT у тебя, смотри. Теперь отдавай товар/фиат».

Что делать с этими токенами? Ничего. Их невозможно продать или обменять — их просто нигде не принимают. Не пытайтесь их «свопнуть» или одобрить на DEX — это может привести к Malicious Approval, а вы попросту потеряете свои активы. Просто не взаимодействуйте с ними: не нажимайте Approve, не пытайтесь вывести, не подключайтесь к сомнительным сервисам для «очистки».

По каким признакам ещё понять, что перед вами мошенник с Flash USDT:

• токен пришёл без вашего запроса;
• торопят и подгоняют;
•  просят «не копаться в транзакции»;
• предлагают «flash USDT» или «временный USDT»;
• кидают ссылки на «AML-проверки» и «flash-ботов»;
• убеждают по скринам, а не по TxID.

Можете сразу слать таких продуманов лесом. Мы разрешаем 🙂 

Однако если вы уже отправили товар или фиат, а потом обнаружили фейковые токены, то вот что следует сделать сразу же:

1. Сохраните все доказательства — TxID транзакции, скриншоты переписки, Contract Address фейкового токена, адрес кошелька мошенника.
2. Отслеживайте движение криптовалюты через блокчейн-эксплореры. Мошенники часто конвертируют украденное через миксеры (Tornado Cash, ChipMixer) или мелкие обменники.
3. Подайте заявление в полицию с приложением всех доказательств. Особенно если есть данные контрагента (имя, банк, телефон).
4. Сообщите на биржу/площадку, откуда пришёл токен — это поможет заблокировать кошелёк мошенника.
5. Не пытайтесь самостоятельно «вернуть» крипту — такие попытки часто используются в схеме «двойного обмана», когда под видом «помощника» приходит ещё один мошенник.

Помните: вернуть криптовалюту после перевода практически невозможно — блокчейн необратим. Но зафиксированные доказательства помогут в суде, если удастся найти преступника.

Скам со стратумами пулов

В майнерских чатах под видом админов техподдержки пула могут прибегать мошенники, которые готовы «благородно», но за деньги, поделиться и настроить  стратумы майнинг-пула.

Веб-интерфейс вашего асика покажет всё как надо: стратум, хешрейт и т.д. Только награда за майнинг будет уходить не вам, а ноунейму, который дал вам этот стратум. 

Тут совет один: смотрите всё на официальном сайте. И да, платить ничего не надо 🙂 

Фейковые админы в ТГ-чатах

Преступник под видом сотрудника компаний — вещь не новая. В майнерских чатах скамеры маскируюстя под админов пулов, специлистов с биржи или обменников. 

Расскажем, как в сфере криптовалют маскируются скамеры. 

Мошенник мониторит чат. Как только кто-то пишет: «ASIC не подключается», «пул не работает», «не идут выплаты» — он тут же выходит на связь, представляясь админом.

Вариант 1: звонок в Telegram

Вам сразу звонят прямо в Телеграме. Представляются, например, админом Трастпула. Вы общаетесь, слышите реальный голос, думаете всё ок. Только не замечаете, как он постепенно «вытаскивает» из вас сид-фразу, пароль и просит сделать перевод «на безопасный счёт» и т.д.

Чтобы не попасться, установите запрет в настройках телеграма:

Если звонок уже идёт, зайдите в чат Трастпула. Пишите «админы», сверяйте с никнеймом админов:

В чате вы можете прямо спросить: с админом ли вы сейчас общаетесь.

Вариант 2: фейковый Zoom или Google Meet

Тот же якобы админ может предложить вам созвониться для диагностики оборудования, для подключения к пулу и для чего захотите: лишь бы вы согласились на созвон. 

Мошенник призывает переходить по ссылке, ведущей на фишинговыцй сайт (поддельный). Он выглядит как настоящий, но после нажатия «Разрешить микрофон» или «Подключиться» злоумышленник получает доступ к компьютеру. 

Другой вариант, когда преступник обманным путём заставляет человека зайти в свой кошелёк или в онлайн-банк во время демонстрации экрана. Все данные будут как на ладони. 

Вот, что важно запомнить:

НАШИ АДМИНЫ НЕ ЗВОНЯТ НИГДЕ И НИКОГДА. НАШИ АДМИНЫ НЕ ПИШУТ ПЕРВЫМИ. НАШИ АДМИНЫ НЕ ПРОСЯТ ДЕНЕГ.

Даже если вам кажется, что голос или лицо очень реалистичное, это не так.

Во-первых, вы не знаете, как выглядит сотрудник.

Во-вторых, вы не знаете, какой у него настоящий голос. Наши же админы не звонят 🙂 Получается, что даже сравнить не с чем.

В-третьих, в 2026 процветает ИИ-дипфейки. Ими можно запутать кого угодно, так что будьте на чеку.

Фишинг

Отдельно хотим рассказать про фишинг в криптовалюте. Он распространён везде, повсюду и в разном виде. Об этом мы как раз недавно напоминали:

В крипте это особенно опасно, потому что seed-фраза или доступ к кошельку — это и есть деньги. Если вы их ввели где-то на сайте или в форме, вы фактически сами передали контроль над своей криптовалютой мошеннику. Никакого «отката» или поддержки тут не будет. 

Фишинговыми могут быть файлы. В Телеграме часто это выглядит как безобидное сообщение по типу «Это ты на фотке?» или «Это твой кошелёк?». 

А потом выясняется, что в сообщении прикреплена не картинка, а .apk-файл. Это вредоносная программа для Android. Если её установить, вы сами отдаёте доступ к телефону. Дальше сценарий стандартный: воруют доступы к банкам, криптокошелькам, почте, Telegram.

Чтобы защититься от этого:

1. Не открывайте файлы и «фото» от незнакомых людей.
2. Отключите автозагрузку файлов: «Настройки» → «Данные и память» → «Автозагрузка медиа» → в каждом разделе (моб.связь, Wi-Fi, роуминг) смахните ползунок «Загружать автоматически».

3. Включите двухэтапную аутентификацию: «Настройки» → «Конфиденциальность» → «Двухэтапная аутентификация».

Лучше не открыть «фото», чем потом разбираться, куда исчезли деньги и доступы.

Какой бывает фишинг в криптовалюте

1. Поддельные сайты

Мошенники создают поддельные копии популярных сервисов: бирж, криптокошельков, пулов. Домены отличаются минимально, всего на один похожий символ. Поэтому всегда внимательно проверяйте URL в адресной строке, проверяйте наличие сертификата и безопасного соединения, и держите адреса официальных сайтов в закладках.

2. Вредоносные файлы в Telegram

Фишинговыми могут быть файлы. В Телеграме часто это выглядит как безобидное сообщение от третьих лиц по типу «Это ты на фотке?» или «Это твой кошелёк?». 

А потом выясняется, что в сообщении прикреплена не картинка, а .apk-файл. Это вредоносная программа для Android. Если её установить, вы сами отдаёте доступ к телефону. Дальше сценарий стандартный: воруют доступы к банкам, криптокошелькам, почте, Telegram.

А также в последнее время массовое распространение получили стиллеры — вредоносные программы, которые крадут:

• сид-фразы;
• приватные ключи;
• cookies браузеров;
• сохранённые пароли;
• 2FA-коды из Google Authenticator.

Самые популярные стиллеры: RedLine, Vidar, Racoon. Они продаются в даркнете за $100-500 и ими пользуются мошенники, чтобы массово атаковать жертв.

Чтобы защититься от этого мошенничества:

1. Не открывайте файлы и «фото» от незнакомых людей.
2. Отключите автозагрузку файлов: «Настройки» → «Данные и память» → «Автозагрузка медиа» → в каждом разделе (моб.связь, Wi-Fi, роуминг) смахните ползунок «Загружать автоматически».
3. Включите двухэтапную аутентификацию: «Настройки» → «Конфиденциальность» → «Двухэтапная аутентификация».

Лучше не открыть «фото», чем потом разбираться, куда исчезли деньги и доступы.

3. Клипперы 

Клиппер — это вредоносный скрипт, который мониторит буфер обмена вашего компьютера или телефона. Как только вы копируете адрес криптокошелька, клиппер мгновенно подменяет его на адрес мошенника, а вы этого не замечаете и отсылаете крипту мошеннику.

Самые продвинутые клипперы подставляют адреса, визуально похожие на оригинальный, так что беглый осмотр не спасает.

4. Address Poisoning (или “отравление адресов”)

Мошенники используют прозрачность блокчейнов для создания похожих адресов, чтобы жертвы случайно переводили средства на их счета.

Как это работает:

1. Мошеннический бот мониторит блокчейн и находит активные кошельки.
2. Генерирует адрес-клон, начинающийся и заканчивающийся на те же символы, что и адрес жертвы.
3. Отправляет пару центов с этого адреса на адрес жертвы.
4. Адрес появляется в истории транзакций жертвы.
5. Когда жертва решает быстро перевести крипту, она копирует адрес из истории (видя знакомые первые и последние символы) и отправляет деньги мошеннику.

Как защититься:

• Никогда не копируйте адреса из истории транзакций.
• Всегда проверяйте полный адрес вручную.
• Используйте адресную книгу или QR-коды.
• Добавляйте часто используемые адреса в избранное.

5. Honeypot токены

Honeypot — это смарт-контракт токена, который позволяет купить токен, но запрещает его продать. Жертва видит «инсайдерский сигнал» по монетке, которая только-только запустилась, открывает график на DEX и видит исключительно зелёные свечи, как обещание высокой доходности, прайс пробивает стратосферу, практически ни одного ордера на продажу. Кажется, что нашли идеальный токен для инвестиций в криптовалюту! Ровно до тех пор, пока вы не начнете вкладывать деньги, а токен бесследно пропадет со всеми вложениями.

Как проверить:

• Используйте сервисы типа honeypot.is или Token Sniffer.
• Проверяйте смарт-контракт на наличие функций enableTrading, pause, blacklist.
• Смотрите количество Holders и транзакций на DEX-агрегаторах (DexScreener, DEXTools).

6. Фейковые AML-проверки

Мошенники присылают жертве сообщение: «Ваш кошелёк заблокирован из-за подозрительной активности. Пройдите AML-проверку по ссылке». Ссылка ведёт на поддельный сайт, где нужно ввести сид-фразу или подключить кошелёк.

Как защититься:

• Настоящие AML-проверки не требуют ввода сид-фразы.
• Никогда не подключайтесь к сомнительным сайтам.
• Проверяйте URL — официальные AML-сервисы (например, Chainalysis, Elliptic) не работают с физлицами напрямую.

7. Поддельные приложения

Мошенники создают поддельные версии популярных криптокошельков и бирж и размещают их в Google Play и App Store. Приложения быстро удаляют, но они всё равно успевают нанести ущерб.

Как защититься:

• Скачивайте приложения только с официальных сайтов проектов.
• Проверяйте разработчика и количество скачиваний.
• Читайте отзывы (особенно негативные).
• Используйте 2FA (двухфакторную аутентификацию).

Итак, как же защититься от скама

Большинство крипто-мошенничеств работает не на технологиях, а на спешке, доверии и невнимательности. Схемы разные — треугольники, фейковые USDT, поддельные админы, фишинг, вредоносные файлы — но принцип один и тот же: вас пытаются вывести из нормального процесса и заставить сделать что-то «прямо сейчас». 

Если вас торопят, просят перейти по ссылке, созвониться, ввести личные данные или «не копаться» — это почти всегда скам. В таких ситуациях лучше остановиться, задать вопрос в официальном чате и потратить лишние пять минут, чем потом пытаться вернуть то, что уже не вернуть.

Пусть наша статья станет очередным напоминанием быть внимательным. Проверяйте информацию и подписывайтесь на наш телеграм-канал.