Як не потрапити на скам під час P2P-обміну

Розбираємо схеми, якими користуються шахраї на P2P, — від трикутника й фейкового сапорту до відкликання платежу. З ознаками та правилами, які закривають майже всі ризики.

Чому P2P притягує шахраїв

На P2P зустрічаються двоє незнайомих людей, і один із них має зробити крок першим. Біржа тримає криптовалюту в ескроу, тобто заморожує її на час угоди, але гроші йдуть повз біржу — напряму між банківськими рахунками. Вона бачить лише те, що ви самі їй скажете.

Звідси вся механіка обману: змусити вас підтвердити отримання грошей, яких не було, або зробити так, щоб отримані гроші потім забрали назад. Нижче — схеми, які трапляються найчастіше.

1. Трикутник — найнебезпечніша схема

Ця схема небезпечна не тим, що ви втрачаєте гроші, а тим, що стаєте ланкою в чужому злочині.

Шахрай Жертва Ви (продавець) дає ваші реквізити переказує гроші віддаєте крипту Жертва пише заяву — платіж відкликають, крипта вже в шахрая

Працює так. Шахрай знаходить жертву — зазвичай через оголошення про продаж чогось або під виглядом працівника банку. Паралельно він відкриває угоду з вами на біржі й отримує ваші банківські реквізити. Далі він каже жертві переказати гроші на ці реквізити, нібито за товар або для «порятунку рахунку».

Ви бачите надходження рівно на потрібну суму і відпускаєте криптовалюту. Шахрай її забирає і зникає. За день-два жертва розуміє, що її обдурили, і пише заяву в поліцію. Слідство бачить, що гроші пішли на ваш рахунок — і приходить до вас. Криптовалюти вже немає, а пояснювати походження коштів доведеться вам.

Ознаки: ім’я відправника не збігається з іменем контрагента на біржі; у призначенні платежу написано щось стороннє — «за телефон», «борг», «на лікування»; гроші надходять частинами з різних карток; контрагент квапить і просить відпустити крипту швидше.

Захист: приймайте переказ тільки від тієї людини, чиє ім’я вказано в акаунті на біржі. Не збіглося — відкривайте спір і не відпускайте криптовалюту, навіть якщо гроші на рахунку. Сума на балансі не робить угоду законною.

2. Фейковий сапорт

У чаті угоди вам пише «підтримка біржі»: виникла проблема, треба перейти в Telegram для перевірки, або надіслати код із SMS, або підтвердити угоду за посиланням.

Чат біржіЕскроу захищає TelegramЗахисту немає Фейковий «сапорт»

Справжня підтримка ніколи не пише першою в чат угоди, не веде в месенджери, не просить коди, паролі та коди двофакторної автентифікації. Будь-яке посилання з чату, що веде на «форму підтвердження», — фішинг: ви вводите логін і пароль на копії сайту й втрачаєте доступ до акаунту разом з усім балансом.

Захист: усі питання вирішуються лише всередині біржі, через її офіційний розділ підтримки. Посилання з чату не відкривайте взагалі. Коди із SMS і застосунку-автентифікатора не повідомляйте нікому, включно з «працівниками» будь-якого майданчика.

3. Відкликання платежу

Гроші справді надходять, ви відпускаєте криптовалюту — а за кілька годин або днів платіж відкликають, і сума списується назад.

Переказ надійшовВи відпустили криптуПлатіж відкликано хвилини години або дні

Способів відкликати переказ кілька: заява про помилковий платіж, оскарження операції за карткою, відкликання через банк під час переказу за номером телефону. У деяких країнах відкликати швидкий платіж можна протягом доби простим зверненням.

Ознаки: оплата карткою іншого банку замість звичайного переказу; відправник просить реквізити, яких немає в списку способів оплати оголошення; переказ надходить із поміткою «поворотний» або «помилковий».

Захист: працюйте лише тими способами оплати, які вказані у вашому оголошенні. Великі суми дробіть на кілька угод. І пам’ятайте: на деяких біржах спір можна відкрити й після завершення угоди — зберігайте виписку за рахунком.

4. Підроблений чек про оплату

Найпростіша і найчастіша схема. Покупець надсилає в чат скриншот успішного переказу — з логотипом банку, часом і сумою. Скриншот намальований у редакторі або зроблений у застосунку-генераторі чеків. Грошей на рахунку немає.

Складніший варіант — «платіж в обробці»: контрагент показує чек зі статусом «виконується» і пояснює, що банк проводить переказ до доби, а крипту просить відпустити зараз.

Захист: орієнтуйтеся лише на свій банківський рахунок, а не на картинки в чаті. Перевіряйте в застосунку банку або виписці, що гроші зараховані й доступні. «В обробці» — це не надходження.

5. Неповна сума

Замість 50 000 надходить 5 000, а в чаті вибачення: «помилився, зараз доплачу, відпусти поки». Або надходить повна сума, але кількома платежами, і один із них пізніше відкликають.

Захист: відпускайте криптовалюту лише коли надійшла вся сума цілком. Жодних часткових відпускань «під чесне слово».

6. Переплата і прохання повернути зайве

Покупець переказує більше, ніж треба, і просить повернути різницю на інший рахунок. Це або спосіб вивести гроші з краденої картки через вас, або переплата зроблена підробленим чеком, і ви повернете свої справжні гроші.

Захист: нічого не повертайте самостійно. Відкривайте спір і повертайте зайве лише через підтримку біржі, тим самим шляхом, яким гроші надійшли.

7. Виведення угоди за межі біржі

Контрагент пропонує провести угоду напряму: «на біржі комісія, давай у телеграмі, курс буде кращий». Щойно ви виходите з майданчика, ви втрачаєте ескроу, арбітраж і будь-які докази. Жодна біржа не допоможе з угодою, якої в неї немає.

Окремий різновид — контрагент пише, що вже відправив криптовалюту «напряму на гаманець, перевір», і надсилає посилання на підроблений блокчейн-оглядач із неіснуючою транзакцією.

Захист: угода існує лише всередині біржі. Жодних перемовин про курс і способи в сторонньому месенджері.

8. Тиск і поспіх

Шахрай створює відчуття терміновості: таймер закінчується, «мені треба встигнути», «я зараз скасую і поскаржуся на тебе». Мета одна — щоб ви відпустили крипту, не перевіривши надходження. Поспіх майже завжди означає, що перевірка викриє обман.

Захист: таймер угоди існує для вашого захисту, а не для контрагента. Якщо час вийшов, а грошей немає — просто відкривайте спір, це нормальна процедура.

9. Фальшиві оголошення з ідеальним курсом

Курс помітно кращий за ринок, ліміти великі, мерчант зареєстрований учора. Завдання такого оголошення — витягнути вас в особистий чат, де почнеться будь-яка зі схем вище. Справжній мерчант із хорошим курсом не сидить без угод.

Захист: дивіться на кількість завершених угод і відсоток успішних, а не лише на ціну. Наш сканер показує ці дані поруч із кожним оголошенням — мерчант із тисячами угод і 99% завершення на порядок надійніший за новачка з вигідною ціною.

10. Вербування в дропи

Пропозиція «просто приймати перекази на свою картку за відсоток». Це робота грошовим мулом: через ваш рахунок відмивають кошти з шахрайських схем. Закінчується блокуванням рахунків, а в низці країн — кримінальною статтею, незалежно від того, знали ви чи ні.

Правила, які закривають майже все

  • Перевіряйте ім’я відправника. Воно має збігатися з іменем контрагента на біржі. Це одне правило закриває трикутник — найнебезпечнішу схему.
  • Вірте банку, а не чату. Гроші вважаються отриманими, коли ви бачите їх у своєму банківському застосунку, а не на скриншоті.
  • Не виходьте з біржі. Ні в Telegram, ні в WhatsApp, ні за посиланням.
  • Не повідомляйте коди. Ні SMS, ні коди застосунку, ні паролі — нікому.
  • Не поспішайте. Відкрити спір не страшно, це штатна процедура, і вона на вашому боці.
  • Дивіться на репутацію. Тисячі угод і високий відсоток завершення важливіші за найкращий курс.
  • Дробіть великі суми. Кілька угод частинами безпечніші за одну велику.

Якщо вже потрапили

Одразу відкрийте спір на біржі — поки угода не закрита, криптовалюта заморожена в ескроу, і це ваш головний важіль. Зберіть докази: виписку за рахунком, листування в чаті угоди, реквізити відправника. Якщо гроші надійшли від сторонньої людини, зверніться до свого банку й повідомте про підозріле надходження — це зафіксує вашу позицію до того, як надійде запит від слідства.

Якщо втратили доступ до акаунту після переходу за посиланням, негайно змінюйте пароль і відкликайте активні сесії, а якщо є доступ до пошти — блокуйте виведення коштів через підтримку.

І головне: жодна вигідна угода не варта того, щоб пропустити перевірку. Різниця в пару відсотків на курсі незіставна із сумою, яку забирають цілком.

Інші матеріали

Що таке арбітраж криптовалют

Звідки береться різниця цін між майданчиками, які бувають види арбітражу і чому гарний відсоток на екрані рідко доїжджає до гаманця повністю.

CEX і DEX: у чому різниця

Два різні світи торгівлі криптою — з різними комісіями, швидкістю, ризиками та різними можливостями для арбітражу.

P2P-арбітраж: інструкція до сканера

Розбираємо сторінку P2P частинами: що означає кожна цифра, де ховаються підступи і як відрізнити робочу зв’язку від гарної картинки.