Как не потерятькриптовалютуна «арбитраже»
Разбираем популярные схемы мошенников и даём практические советы, как защитить свои средства.
Статья от редакции SpreadRadar«Переведите монеты сюда — через несколько минут получите больше».
Опытному пользователю такое предложение покажется подозрительным. Но мошенники редко начинают с требования отправить крупную сумму незнакомому человеку. Гораздо чаще они сначала создают доверие: показывают якобы успешные сделки, возвращают небольшую сумму, демонстрируют «прибыль» и подробно объясняют, как работает их схема.
В какой-то момент предложение начинает выглядеть не как мошенничество, а как обычная возможность заработать на разнице цен. Именно на этом этапе люди чаще всего теряют деньги.
Особенно опасны схемы, где звучат слова «арбитраж», «кроссчейн», «депозит», «Memo», «AML-проверка», «техническое восстановление». Злоумышленники берут настоящие термины отрасли и строят из них убедительную историю.
Как вас находяти завоевывают доверие
Мошенники пишут в соцсетях и мессенджерах, приглашают в «закрытые» группы, где показывают фейковые отзывы и скриншоты прибыли.
Арбитраж существует — мошенники используют его название
Криптовалютный арбитраж — реальная торговая стратегия: заработок на разнице цен между площадками, парами или рынками. Как она устроена, подробно разобрано в статье что такое арбитраж криптовалют. Именно поэтому предложение «заработать на арбитраже» само по себе не выглядит подозрительным.
Проблема начинается там, где под видом арбитражной операции просят сделать то, что к торговле отношения не имеет:
- отправить криптовалюту на незнакомый адрес;
- перевести один токен на депозитный адрес другого;
- использовать чужой Memo или Tag;
- отправить средства на «технический» кошелёк;
- внести дополнительную сумму, чтобы «завершить операцию»;
- оплатить «AML-проверку»;
- перевести актив для последующего «кроссчейн-зачисления».
На словах всё звучит логично. Но разница принципиальная:
В настоящем арбитраже вы понимаете, где лежат ваши средства и какая операция с ними происходит. В мошеннической схеме вас убеждают просто довериться инструкции и отправить криптовалюту на указанный адрес.
Самая опасная часть схемы — первые переводы
Человек вступает в Telegram-группу про арбитраж. Там предлагают простой заработок: купить актив в одном месте, перевести в другую сеть, получить прибыль. Чтобы убедить, предлагают начать со ста долларов.
Вам предлагаютпростую схему
Вам показывают инструкцию: отправьте определённую сумму, получите прибыль и повторите операцию на больший объём.
Он отправляет. Через некоторое время ему возвращают сто десять. Всё выглядит идеально: операция сработала, деньги вернулись, прибыль есть.
Первый переводдействительно возвращают
Чтобы вызвать доверие, мошенники могут вернуть небольшую сумму вместе с «прибылью». Это часть их стратегии.
Дальше предлагают увеличить сумму до тысячи. Потом до пяти тысяч.
Затем просятувеличить сумму
После успешной первой операции вам предлагают перевести более крупную сумму. Иногда это делают несколько раз, постепенно увеличивая объём.
А затем крупный перевод уходит уже не туда, куда человек думает. Мошенник получает деньги и перестаёт выходить на связь.
Почему первая прибыль ничего не доказывает
Небольшой возврат — часть самой схемы. Злоумышленник сознательно готов заплатить десять долларов, если это позволит получить пять тысяч. Поэтому правило простое: успешная первая транзакция не подтверждает безопасность следующей. Она подтверждает только то, что первая транзакция прошла.
Когда «кроссчейн-арбитраж» становится ловушкой
Одна из самых убедительных схем строится вокруг особенностей блокчейн-сетей. Некоторые криптовалюты используют Memo, Tag или другие дополнительные идентификаторы при пополнении биржевого счёта. Человек может знать об этой особенности — и потому поверить техническому объяснению.
Ему говорят примерно так: «Адрес общий для пользователей, поэтому обязательно укажите Memo». Или: «Чтобы провести кроссчейн-зачисление, отправьте этот токен на адрес другой сети, система определит ваш депозит по Memo».
Звучит технически. Но грамотная формулировка не делает операцию реальной.
В чём разница
Если площадка официально поддерживает конкретное пополнение, она сама показывает: актив, сеть, депозитный адрес, Memo или Tag (если он нужен) и дополнительные условия. Всё это видно в интерфейсе, без посредников.
Если же незнакомый человек сам присылает адрес и объясняет, что нужно «обойти стандартный депозит», — это совсем другая ситуация. Стандартный депозит обходить незачем: он и есть способ пополнения.
Почему адрес одной криптовалюты нельзя считать адресом другой
Это одна из самых частых ошибок. Человек видит, что у нескольких активов похожая система депозитов, и решает, что адрес можно применять взаимозаменяемо.
Блокчейны так не работают. Похожий адрес не означает, что средства дойдут. Предложение отправить один токен на депозитный адрес другого выглядит убедительно именно потому, что мошенник опирается на реальные технические особенности сетей. Но сама операция площадкой может не поддерживаться вообще, и тогда отправленное не вернётся.
Не отправляйте актив на адрес другой криптовалюты только потому, что вам сказали, что это нужно для «кроссчейн-арбитража». Сначала проверьте такую возможность в официальном интерфейсе площадки.
В каких сетях такие схемы встречаются чаще
Особое внимание стоит уделять предложениям вокруг сетей, где применяются Memo, Tag, читаемые имена аккаунтов или другие механизмы идентификации, — именно они дают мошеннику материал для «технического» объяснения. Среди активов, которые фигурируют в подобных сценариях: HIVE, ATOM, BTS, IOST, OSMO, STEEM, TLOS, TON, WAXP, XRP.
Наличие монеты в этом перечне не делает её мошеннической или небезопасной. Речь исключительно о сценариях, в которых злоумышленники используют особенности пополнения. Сами сети работают штатно, и обычное пополнение через интерфейс биржи к описанным схемам отношения не имеет.
HIVE: иллюзия «персонального» адреса
Одна из схем строится вокруг HIVE и обозначений, которые визуально напоминают персональный депозитный адрес.
Мошенник узнаёт UID человека на бирже — скажем, 123456 — и создаёт обозначение вида uid123456. Тому, кто не сверяется с официальным интерфейсом, это выглядит как адрес, привязанный лично к его аккаунту.
Дальше запускается знакомый сценарий: небольшой депозит, небольшой возврат, доверие, крупный перевод. Первые выплаты убеждают, что схема работает. Затем уходит существенная сумма — и связь прекращается.
Адрес, который выглядит «как настоящий»
Мошеннику не обязательно строить сложную инфраструктуру. Иногда достаточно сделать имя визуально похожим на официальное. Особенно опасно, когда злоумышленник использует название биржи, копирует часть официального имени, добавляет UID, подставляет похожие символы или меняет всего пару знаков.
Вы отправляете средствана поддельный адрес
Мошенники создают адреса, похожие на настоящие, используют UID, похожие символы или адреса других сетей и просят указать Memo.
Человек видит знакомое слово — и перестаёт проверять остальное. Поэтому адрес нужно сверять с официальным сайтом или приложением, а не с картинкой, сообщением или инструкцией от третьего лица.
EOS: когда аккаунт мошенника выглядит официальным
Отдельный риск — сети с читаемыми именами аккаунтов. В EOS злоумышленник может завести имя, визуально напоминающее настоящее: похожие символы и сочетания трудно заметить при быстром взгляде.
Такой аккаунт потом используют для продвижения «официальных» бонусов, депозитных акций, арбитражных операций, специальных программ и вознаграждений за перевод. В связи с подобными сценариями упоминались, например, имена solbndeposit, xrpbndeposit, eosxrdeposit, eosupdeposit.
Мы приводим их текстом и намеренно без ссылок: статья о том, как не попасть к мошеннику, не должна вести к нему в один клик. Главное здесь другое — похожее на название известной платформы имя не подтверждает принадлежность к ней.
«Добавьте адрес в белый список — и всё будет безопасно»
Ещё один частый довод — ссылка на настройки безопасности самого пользователя: «если адрес в белом списке, значит он уже привязан к вашему аккаунту».
Это неверно. Белый список разрешает вывод на определённые адреса — и только. Сам факт добавления не доказывает, что адрес принадлежит бирже, вам или какому-либо официальному сервису. Получателя всё равно нужно проверять отдельно.
Поддельные токены: перевод выглядит настоящим
Мошенники используют не только поддельные адреса, но и поддельные активы. Название популярного токена скопировать легко. Человек получает токен с названием, похожим на USDT, и решает, что платёж прошёл.
Название само по себе не доказывает ничего. Проверять нужно блокчейн, адрес контракта, эмитента, сеть и фактическое поступление средств. То же касается предложений, где обещают прислать ETH, USDT или другой актив «в рамках официальной акции».
«Оплатите AML, и средства разблокируют»
После крупного переводамошенник исчезает
Деньги уходят на кошелёк мошенника, а связь внезапно прерывается. Вас могут продолжать убеждать внести дополнительные платежи под предлогом AML, комиссии или разблокировки.
Этот сценарий появляется уже после того, как деньги переведены. Убеждать в необходимости арбитража больше не нужно — теперь надо объяснить, почему деньги не получается забрать. В ход идут формулировки:
- «Ваш перевод попал на AML-проверку».
- «Нужно оплатить комиссию для разблокировки».
- «Требуется внести дополнительный депозит».
- «Подтвердите источник средств платежом».
- «После оплаты средства вернутся автоматически».
За одним платежом появляется следующий. Если такое требование пришло после перевода незнакомому человеку, выполнять его сразу не стоит: сначала проверьте информацию через официальный канал соответствующей площадки.
Telegram и X: где всё начинается
Большинство таких историй начинается не с блокчейна, а с обычного сообщения. Человеку пишут и зовут в группу. Внутри уже есть «опытные трейдеры», скриншоты прибыли, торговые сигналы, истории больших заработков, «представители бирж» и инструкции по арбитражу.
Всё это создаёт ощущение настоящего сообщества. Но число участников и количество положительных отзывов ничего не доказывают: часть аккаунтов может принадлежать одному человеку или быть заготовлена заранее для видимости активности.
Самая опасная фраза — «ты уже заработал»
Прибыль часто показывают до того, как человек получил хоть что-то. На экране отображается баланс и прибыль, цифры растут, и возникает ощущение, что деньги уже есть.
Но баланс на неизвестной платформе — это надпись на чужом сайте, а не средства в блокчейне. Пока актив не пришёл на ваш кошелёк или на подтверждённый счёт на надёжной площадке, цифры доказательством не являются.
Сделка за пределами площадки: когда защита исчезает
«Давай напрямую, так выгоднее» или «не используй биржу, здесь комиссия ниже». На первый взгляд условия лучше. Но вместе с экономией исчезают почти все механизмы защиты. Варианты развития простые:
- Вы отправили криптовалюту — оплаты нет. Покупатель получил актив и исчез.
- Вы заплатили — криптовалюты нет. Продавец получил деньги и перестал отвечать.
- Вам прислали поддельный токен. Перевод технически существует, но полученный актив не тот, за который вы его принимаете.
- Вас постепенно втягивают в суммы покрупнее. Сначала проходит мелкая операция, потом предлагают увеличить сумму.
Подробнее про обман внутри самих P2P-сделок — в статье как не попасть на скам при P2P-обмене.
Мошенник может оказаться вашим знакомым
Иногда злоумышленнику не нужно создавать новую личность: достаточно взломать аккаунт знакомого или скопировать его профиль. Дальше приходит сообщение: «Привет, очень нужна помощь, можешь срочно отправить криптовалюту? Верну позже».
Если речь о деньгах, одного сообщения мало. Позвоните по номеру, который уже был сохранён у вас раньше, или свяжитесь через другой канал. Не подтверждайте личность через тот же аккаунт, с которого пришла просьба.
Когда доходность должна насторожить
Высокая прибыль сама по себе мошенничества не доказывает. Но сочетание признаков требует осторожности:
- доходность обещают как гарантированную;
- риски полностью отрицают;
- вас торопят;
- предлагают увеличить депозит;
- просят перевести средства на личный адрес;
- обещают «эксклюзивную» возможность;
- запрещают рассказывать о схеме другим;
- требуют дополнительных платежей для вывода;
- отказываются дать независимое подтверждение операции.
Чем больше таких признаков сходится одновременно, тем важнее остановиться и проверить предложение самостоятельно. О том, как заранее ограничить размер возможной потери, — в статье управление рисками в арбитраже.
Что проверить за минуту до перевода
Перед нажатием «Отправить» остановитесь буквально на минуту и проверьте четыре вещи:
- Актив. Точно ли вы отправляете нужную криптовалюту?
- Сеть. Поддерживает ли получатель именно эту сеть?
- Адрес. Получен ли он прямо из официального источника?
- Memo или Tag. Нужен ли он для этой операции и совпадает ли с указанным депозитом?
Если хотя бы один пункт вызывает сомнение — не подтверждайте транзакцию до проверки. В блокчейне одна ошибка стоит всей суммы перевода.
Уже отправили? Не платите мошеннику второй раз
Если перевод состоялся и вы подозреваете обман, первая реакция обычно эмоциональная: вернуть деньги как можно быстрее. Именно этим и пользуются. После первого перевода могут предложить «помочь вернуть средства» — но попросить ещё одну оплату.
Не отправляйте новые деньги только потому, что обещают вернуть предыдущие. Вместо этого соберите доказательства: адреса кошельков, хэши транзакций, скриншоты, переписку, ссылки на аккаунты, названия групп, даты и время, описание схемы и сведения о дополнительных платежах.
После этого обратитесь в правоохранительные органы и передайте собранное. Если средства были добровольно переведены на внешний адрес, который биржа не контролирует, технической возможности вернуть их у биржи может не быть.
Главный вывод: проверять нужно не обещание, а операцию
Мошенническая схема может выглядеть профессионально: сайт, Telegram-группа, «служба поддержки», аккуратные инструкции, настоящие блокчейн-транзакции и даже первые выплаты. Но всё это не отвечает на главный вопрос — куда на самом деле уходят ваши средства.
Перед любой операцией проверьте адрес, сеть, актив и назначение перевода через официальный источник. Особенно осторожно относитесь к просьбам отправить один токен на адрес другого, выполнить «ручной» кроссчейн-перевод, перевести средства на личный кошелёк, использовать незнакомый Memo или Tag, заплатить за разблокировку, внести деньги для прохождения AML или увеличить депозит после небольшой удачной операции.
Арбитраж — реальная торговая практика. Но слово «арбитраж» не делает безопасным любой перевод. Лучший момент для проверки — не после отправки, а до нажатия кнопки подтверждения.
Короткий чек-лист перед переводом
- Кому я отправляю средства?
- Откуда я получил этот адрес?
- Поддерживает ли получатель именно этот актив и эту сеть?
- Нужен ли Memo или Tag?
- Проверил ли я информацию на официальном сайте или в приложении?
- Почему меня просят отправить средства именно таким способом?
- Что произойдёт, если перевод не зачислится?
- Не обещают ли мне гарантированную прибыль или возврат после дополнительной оплаты?
Если хотя бы на один вопрос нет чёткого ответа, операцию безопаснее остановить и сначала проверить всё самостоятельно.