Салют, Хабр!
На связи MediaMetriqa, и сегодня поговорим о том, с чем так или иначе сталкивается 90% новичков в крипте – о мошенничестве и скаме.
Да, блокчейн прозрачен и отследить при желании можно всё, что угодно. Однако чтобы создать новый кошелек – не нужны ни верификация, ни процедура подтверждения личности. Вкупе с только начинающей зарождаться регуляцией, это открывает массу лазеек для всякого рода мошеннических схем. Именно поэтому крипта – настоящий рассадник скама. Обмана тут больше, чем в любой другой нише. Но и возможностей для заработка больше, а значит важно научиться не попадаться на уловки мошенников и складывать профиты в свой, а не их, карман.
В статье разберем 15 самых популярных скам-схем, с помощью которых в 2026 году активно «разводят» криптанов. Как говорится, предупрежден – значит вооружен. Искренне надеемся, что убережем прочитавших от потери денег и нервов.
Поехали!
Содержание
Схема 1: «Вот моя seed-фраза, помогите вывести деньги»
Схема 2: «Ля какая связка в арбитраже, щас бабла поднимешь»
Схема 3: «Вы можете поучаствовать в эксклюзивном закрытом токенсейле»
Схема 4: «Вам доступен аирдроп»
Схема 5: «Мы – официальный аккаунт проекта в Телеграм»
Схема 6: «Я из службы поддержки, сейчас вам помогу»
Схема 7: «Сегодня пойдем пампить щиток на Солане, иксы неизбежны»
Схема 9: «Иксы астрономические, но как продать то, а?»
Схема 10: «Бро, надо срочно оплатить работу подрядчиков, переведи 2000 USDT»
Схема 11: «Хм, откуда у меня в кошельке $2000 в токене UNKNOWN, надо бы продать побыстрее»
Схема 12: «Ctrl+C и Ctrl+V теперь работают на мошенников»
Схема 13: «Скачал кряк на Photoshop – лишился Эфира и стейблов»
Схема 1: «Вот моя seed-фраза, помогите вывести деньги»
Легенда
Бедолага не может вывести деньги с кошелька, ибо он туповат или раньше никогда не сталкивался с криптовалютой, а тут ему вдруг заплатили именно в ней. Просит помочь, скидывает свою сидку в ЛС или прямо в комментах.
Как работает
Жертва видит сидку, хочет легких денег, вводит эту сидку, а в кошельке 500 баксов. Проблема только одна: нет газового токена (нативного токена блокчейна, в котором нужно оплатить комиссию за вывод – TRX, BNB, TON, ETH и т.п.), поэтому вывести бабло не получается. Жертва закидывает пару баксов в газовом токене, но эта пара баксов тут же улетает с кошелька по заранее установленному скамерами скрипту.
Как не попасться
Снять розовые очки и не быть настолько наивным. А еще не пытаться уподобляться мошенникам и не зариться на чужое.
Схема 2: «Ля какая связка в арбитраже, щас бабла поднимешь»
Легенда
Человек работает в арбитраже, зашибает офигенные бабки и готов поделиться с вами супер-связкой, где изи по 8-10% в день будешь делать. Суть именно такая, но заворачивают каждый раз по-разному.
Как работает
Жертве дают схему, подробно объясняя, как и что делать, куда переводить и как выводить. Предлагают сделать тест на небольшую сумму. Жертва закидывает небольшую сумму и всё получается – 8-10% сверху и правда есть. Но с нюансом: одна из площадок, между которыми осуществляется арбитраж – это обычный сайт, замаскированный под обменник. Вы скидываете мошеннику средства, а он вам отправляет обратно на 8-10% больше. Потом кидаете сумму побольше, потом еще побольше, а потом, когда скамерам покажется, что уже достаточно – деньги не вернутся.
Как не попасться
Раз и навсегда усвоить правило, что в крипте никто не принесет вам деньги на блюдечке с голубой каемочкой. Обещания легких денег – почти всегда мошенничество.
Схема 3: «Вы можете поучаствовать в эксклюзивном закрытом токенсейле»
Легенда
Жертва активно следит за проектом, который вот-вот должен выпустить свой токен. Сидит в чатике, комментит, общается. В один прекрасный день ей пишет админ этого проекта и говорит, что, поскольку вы очень активный юзер и практически ядро нашего комьюнити – вам предоставлена возможность принять участие в закрытом токенсейле (купить токены до официальных публичных продаж, комьюнити-продаж и листинга на биржах).
Как работает
Жертва переводит деньги на указанный кошелек, либо подключает свой кошелек по ссылке, которую ей прислал «админ», и остается без денег. Админ был вовсе не админом – просто скопировал его аватарку и сделал максимально похожий никнейм. Классическое мошенничество, рассчитанное на невнимательных.
Как не попасться
В вопросах проведения токенсейлов не доверять никому, кроме официальных страниц проектов в Твиттер (хотя бывает, что и их ломают). Понять и принять простую истину: если вам кто-то пишет первым – с вероятностью 99% это скам.
Схема 4: «Вам доступен аирдроп»
Легенда
Жертве каким-либо способом предлагают получить аирдроп какого-нибудь известного или неизвестного проекта. Вариантов масса – от комментов в соцсетях с призывом проверить «вторую волну раздачи», до фейковых каналов или спама в ЛС.
Как работает
Жертва подключает кошелек по предоставленной мошенниками ссылке и остается без денег (если они на этом кошельке были).
Как не попасться
Не подключать кошелек по всяким непонятным ссылкам. Только ссылки, указанные в официальном Твиттере проекта (опять же, бывает, что и Твиттер ломают).
Схема 5: «Мы – официальный аккаунт проекта в Телеграм»
Легенда
Создается копия официального канала проекта, либо, если у проекта нет канала в ТГ – полностью новый канал. Наполняется контентом, запускается имитация активности: парсят реальные комментарии, что выглядит очень естественно. Если нет насмотренности, то определить, что это мошенничество, сходу довольно сложно.
Как работает
Жертва следит за каналом, в какой-то момент переходит по одной из опубликованных ссылок, подключает кошелек и остается без денег.
Как не попасться
Проверять ссылки каналов в официальном Твиттере проекта или на официальном сайте. Если ссылки нет – 99%, что это скам (1%, что ссылку еще не успели добавить).
Схема 6: «Я из службы поддержки, сейчас вам помогу»
Легенда
У юзера случается какой-то затык: транзакция висит полчаса, баланс не отображается, перевод не отправляется. Короче, неважно, что именно, но что-то не получается. Юзер идет в официальный чат проекта в Телеграм или Дискорд, и пишет о своей проблеме. Практически мгновенно ему в личку отвечает какой-нибудь «Official Support» с логотипом проекта на аватарке. Вежливо, оперативно и, на первый взгляд, очень профессионально.
Как работает
На самом деле пользователю пишет мошенник, а не админ. Говорит, что проблема известна и ее легко решить: нужно всего лишь «синхронизировать кошелек», «обновить узлы», «пройти верификацию в базе данных» или какую-то похожую псевдозаумную хрень. Кидает жертве ссылку на очень солидный с виду сайт, домен которого похож на домен проекта. А на сайте надо либо подключить кошелек и дать аппрув, либо тупо ввести сид-фразу для «подтверждения владения». Как только сидка введена – скрипт моментально выгребает всё подчистую.
Как не попасться
Запомнить как Отче наш: официальный саппорт никогда не пишет первым в личку. Вообще никогда. И уж тем более ни один вменяемый админ или техподдержка ни при каких обстоятельствах не попросят сид-фразу или приватный ключ. Это скам в 100 из 100 случаев.
Да и вообще, если вам по крипте кто-то пишет в личку – лучше банить не читая. Вероятность того, что это не скам, а человек реально хочет пообщаться или что-то узнать, к сожалению, околонулевая.
Схема 7: «Сегодня пойдем пампить щиток на Солане, иксы неизбежны»
Легенда
Жертва попадает в канал, где админы строят из себя Робин Гудов всея крипты. Мол, нас 50 000 человек, если мы все одновременно купим вон ту малоизвестную монетку с низкой капой – цена взлетит на 500-1000%. Мы – сила, бреем биржи, залетай, иксы неизбежны. Отчеты с прошлых успешных пампов, скрины профитов, благодарности, восторженные отзывы.
Как работает
Мошенники заранее выбирают монету с мизерной ликвидностью (или создают свою собственную «пустышку») и закупают её на дне. Аудиторию в канале прогревают скорым пампом и его последствиями в виде богатства для всех участников. Затем публикуют тикер (название токена) и сотни доверчивых бедолаг бросаются жамкать кнопку «Buy». Прайс рисует большую палку вверх, а мошенники, которые закупились заранее, разгружаются об толпу быстрее, чем толпа находит кнопку «Sell».
Как не попасться
Понять, как работает рынок (неоднократно писали об этом, например, в этом посте). Если кто-то зарабатывает 1000%, значит кто-то эти деньги теряет. В схемах с пампами кормом всегда становится тот, кто заходит по сигналу, то есть, когда вам предлагают поучаствовать в скоординированном пампе – вас уже выбрали на роль «выходной ликвидности».
Схема 8: «Разве может что-то пойти не так, если отправить криптовалюту на свой адрес из истории переводов»
Легенда
Те, кто с завидной периодичностью переводят крипту между кошельками или на биржи – часто копируют последние адреса из истории переводов. Типа, так быстрее. А чтобы не ошибиться, достаточно сверить первые и последние 4-5 символов. Мошенники знают об этой привычке и охотно ей пользуются. Кто следит за новостями, наверняка в курсе, что по этой схеме скамерам регулярно уходят сотни тысяч долларов, а порой даже миллионы.
Как работает
Мошеннический бот мониторит блокчейн и находит подходящий кошелек, после чего генерирует адрес-клон, начинающийся и заканчивающийся на цифры, как у жертвы. С этого адреса отправляется пара центов, в результате чего адрес встает в верхнюю строчку истории. Когда жертва решает быстро перевести крипту – она лезет в историю, копирует верхний адрес (видя знакомые первые и последние символы) и отправляет деньги прямо в руки скамерам.
Как не попасться
Забыть про отправку на кошельки из истории транзакций. Лучше потратить лишние пару минут на ручное копирование адреса, чем попасться на такой обман.
Схема 9: «Иксы астрономические, но как продать то, а?»
Легенда
Жертва натыкается в Твиттере или Телеграм на «инсайдерский» сигнал по монетке, которая только-только запустилась, но перспективы у нее якобы невообразимые. Открывает график на Dex, а там… Исключительно зеленые свечи, прайс пробивает стратосферу, практически ни одного ордера на продажу. «Вот оно! – думает жертва. – Прощай жизнь в нищете, наконец-то успел раньше толпы, надо влетать аллын!».
Как работает
Это называется Honeypot – чисто программное мошенничество. Скамер пишет смарт-контракт токена так, что функция покупки работает для всех, а функция продажи – только для владельца контракта или тех, кого он внес в «белый список». То есть, купить можно, а продать нельзя. Покупаешь = отдаешь деньги мошенникам.
Как не попасться
Не лезть во всякие непонятные щиткоины на DEX – это и без ханипота рискованно, особенно для новичка. Ну и не верить в обещания богатства на ровном месте, ибо инсайдерской информацией никто просто так не поделится.
Проверить токен на Honeypot можно с помощью специальных сервисов. И не только на Honeypot, но и на другие «тревожные звоночки». Список реально полезных рабочих сервисов оставили в нашем Телеграм-канале – заходите, забирайте, пользуйтесь :)
Схема 10: «Бро, надо срочно оплатить работу подрядчиков, переведи 2000 USDT»
Легенда
В личку пишет коллега или родственник с просьбой перевести крипту. Причем это не фейк, а реальный аккаунт. И даже контекст предыдущих бесед может совпадать.
Как работает
Банально и просто – аккаунт взломан, переписки изучены мошенниками. А дальше в ход идет социальная инженерия.
Как не попасться
Позвонить по телефону и уточнить, что на самом деле происходит. Это актуально не только для криптовалюты, но для нее особенно, ведь тут вас потенциально хочет обмануть чуть ли не каждый второй.
К слову, взломать могут не только аккаунты ваших знакомых, но и аккаунты знаменитостей, инфлюенсеров, крупных проектов. Поэтому никогда не переходите по внезапно опубликованным ссылкам. Даже если речь идет о какой-то дыре в безопасности и необходимости срочного обновления. Даже если обещают раздать крутые призы. Даже если Илон Маск запустил свой токен.
Никаких опрометчивых действий – сначала тщательно проверяем, и только потом жамкаем ссылки. Это база, чтобы не стать очередной жертвой мошенничества в крипте.
Схема 11: «Хм, откуда у меня в кошельке $2000 в токене UNKNOWN, надо бы продать побыстрее»
Легенда
Жертва заходит в кошелек и обнаруживает приличную сумму в токене, который никогда не покупала. Идет проверять цену на DEX – и, о боги, эти токены реально стоят денег! На балансе красуется пара тысяч долларов, и наивняшечка уже мысленно присматривает новый макбук, нажимая на кнопку обмена.
Как работает
Скамеры рассылают такие токены на тысячи активных адресов, мошенничество называется Malicious Approval. Прежде чем продать токен, жертва должна нажать кнопку «Approve» и разрешить смарт-контракту тратить токены. В обычном случае, когда речь не идет об обмане, разрешение выдается конкретному токену, но в скам-контракте функция approve переписана. В итоге подписывая транзакцию, юзер на самом деле дает мошенникам разрешение на вывод всех своих ликвидных активов без ограничений. Сам же скам-токен продать не получится.
Как не попасться
Не трогать то, что сам не покупал или не должен был получить в результате участия в награждаемых кампаниях от каких-либо проектов (да и то лишь в случае, когда рассылка наград подтверждена в официальных источниках – Твиттер, Дискорд, Телеграм проекта, крупных новостных порталах).
Большинство кошельков имеют интегрированную функцию анализа смарт-контракта, так что если не пойми откуда взявшийся токен или NFT помечены, как потенциально опасные – сколько бы они ни стоили, не стоит пытаться с ними взаимодействовать. Особенно переходить по ссылкам в описании этих NFT или токенов.
Схема 12: «Ctrl+C и Ctrl+V теперь работают на мошенников»
Легенда
Пользователь хочет перевести криптовалюту, копирует адрес биржи или кошелька, вставляет его в поле получателя и жмет «Send». Всё выглядит максимально штатно, никаких подозрительных сайтов или админов в личке. Но через некоторое время жертва понимает, что транзакция прошла, а крипта по назначенному адресу так и не пришла.
Как работает
Это еще одно распространенное чисто программное мошенничество – клиппер. Вредоносный скрипт, подменяющий скопированный адрес кошелька на адрес скамеров. Подцепить эту дрянь можно с каким-нибудь бесплатным VPN, кряком для софта или непроверенным браузерным расширением – вариантов масса.
Клиппер постоянно мониторит буфер обмена. Как только видит, что скопировали строку, похожую на крипто-адрес – мгновенно подменяет её. Самые продвинутые клипперы подставляют адреса, визуально похожие на оригинальный (те же первые и последние цифры), так что беглый осмотр глазками не спасает.
Как не попасться
Не качать всякое говно туда, где хранится крипта. Пользоваться адресной книгой и внимательно сверять адреса назначения, если не качать всякое говно ну вообще никак не получается.
Схема 13: «Скачал кряк на Photoshop – лишился Эфира и стейблов»
Легенда
Многие из нас исконно по-русски очень любят халяву. Взломанный софт, кряки, активаторы и вот это вот всё. Нашли, скачали, запустили, да еще и отключив антивирус, ибо на такие штуки он закономерно будет ругаться. А потом…
Как работает
А потом радость от использования бесплатного софта может оказаться недолгой, если подхватите стиллер. Вирус быстро просканирует компьютер, найдет данные кошельков, сид-фразы и приватные ключи, «куки» и файлы сессий, а затем сольет всё это добро мошенникам. Со всеми вытекающими.
Как не попасться
Совет такой же, как и в предыдущем виде скама – не качать всякое говно туда, где хранится крипта. Если прям очень хочется – отдельный девайс или хотя бы отдельная ОС на отдельном жестком диске. По-хорошему же стоит обзавестись аппаратным кошельком, ибо он стиллеров не боится: даже если вирус украдет данные браузера – нажать физическую кнопку, чтобы подтвердить транзакцию, ему не по силам.
Схема 14: «Вакансия мечты»
Легенда
Жертве в мессенджеры пишет HR-менеджер «очень перспективного» стартапа. Начинает заливать про крутое портфолио и предлагать работу билдера, дизайнера, тестера или еще кого-нибудь. Зарплата космос, удаленка, бонусы в токенах. Короче, мечта. Всё, что нужно – это погрузиться в нюансы продукта, скачав внутренний софт, бетку новой игры или лаунчер для тестеров.
Как работает
Эта схема мошенничества сочетает социальную инженерию и программный скам (мы однажды попались на похожую штуку). Человеку обещают не легких денег, а топовую работу, из-за чего внутренний параноик теряет бдительность. Разве ж кто-то откажется от высокооплачиваемой работы в любимой нише? На это и расчет.
Погрузиться в продукт, скачав и изучив какие-то файлы – нормальная история. Однако в нашем случае эти файлы будут с упомянутым выше стиллером. Ну а дальше понятно.
Как не попасться
Не принимать опрометчивых решений и всё проверять. Всегда. Вместо того, чтобы быстрее скачивать файл – уточнить, а где вообще вас нашли, поискать информацию о компании, сверить контакты, написать по этим контактам и спросить, позадавать вопросы. Если идти не по сценарию скамеров – они либо спалятся, либо сольются.
Схема 15: «Доверие и романтика»
Легенда
В соцсетях или мессенджере в личку пишет левый чел или девушка. Просто пообщаться на тему крипты, а то у него/неё нет больше знакомых в этой сфере, а развиваться и делиться опытом очень хочется. Исключительно общение, без попыток что-то подсунуть.
Как работает
Такое общение может продолжаться очень долго – вплоть до нескольких месяцев, пока не сформируются доверительные, или даже романтические, отношения. После этого мошенник как бы невзначай начинает делиться успехами в какой-то стратегии/проекте, и, когда жертва сама заинтересуется и попросит – скинет ссылку. Жертва подключает кошелек, ведь ссылка от «близкого человека», но с кошелька тут же улетают все деньги.
Как не попасться
Никому не верить. К сожалению, новые знакомые в крипте – это почти всегда обман и мошенничество. Исключения бывают, но настолько редко, что лучше не рисковать, а по умолчанию банить. Даже симпатичных девочек :)
Такие дела.
Если обобщить, то большая часть скама строится на жадности, спешке, чрезмерном доверии и наивности, установке сомнительного ПО, кликам по случайным ссылкам. Искореняйте в себе склонность к перечисленному, если хотите всерьез заниматься криптой и что-то в ней зарабатывать.
А чтобы не просто иметь представление о том, как могут соскамить, но и располагать конкретными инструментами, которые помогут не потерять деньги – забирайте в нашем Телеграм-канале список полезных антискам-сервисов. Собрали и поделились тем, что регулярно используем сами.
Если остались вопросы или есть, что добавить – ждём в комментах.
На этом всё, всех обняли, ваша MediaMetriqa!
