Дропперы в P2P: почему обычные пользователи получают блокировки банков

Человек продаёт биткоин на P2P-бирже. Покупатель — незнакомый аккаунт с хорошим рейтингом. Сделка проходит штатно: крипта уходит, рубли приходят на карту. Через три дня — звонок из банка, затем SMS: «Операция приостановлена, счёт ограничен». Потом выясняется: деньги, которые пришли, до этого использовались для обмана пенсионерки. Продавец крипты — единственная фигура с реальными банковскими реквизитами в этой цепочке. Именно он объясняется с банком, полицией и следователем.

Это не редкий случай. По данным Росфинмониторинга, в 2024 году количество блокировок физлиц по 115-ФЗ выросло на десятки процентов. Значительная часть из них — участники P2P-рынка, которые не сделали ничего незаконного.

Дроппер (от англ. drop — сбросить) — это человек, чья карта или счёт используется мошенниками для транзита денег. Дроппер может знать об этом и получать за это деньги. Может не знать — тогда его карту просто использовали в схеме.

В контексте P2P-торговли дроппер появляется в цепочке так:

Шаг 1. Мошенник обманывает жертву — выманивает деньги через фишинг, фиктивный магазин, схему «ваш родственник в беде» или инвестиционный лохотрон.

Шаг 2. Жертва переводит деньги на карту дроппера — человека, завербованного для приёма средств.

Шаг 3. Дроппер идёт на P2P-площадку и покупает криптовалюту у продавца — обычного человека, который просто продаёт свои монеты.

Шаг 4. Продавец получает рубли на карту. Мошенник получает криптовалюту. Цепочка разорвана: крипта анонимна, фиат отмыт.

Шаг 5. Жертва подаёт заявление в полицию. Банк видит жалобу на мошенничество и смотрит на последний получатель средств — продавца крипты. Его карта блокируется.

Продавец — не мошенник. Но он единственный, кто оставил реальные реквизиты в этой схеме.

Банки работают по методичкам ЦБ и собственным алгоритмам мониторинга. Система автоматически выделяет подозрительные паттерны — и P2P-торговля практически полностью соответствует профилю риска:

Ни один из этих признаков сам по себе не означает преступления. Но в совокупности — это стопроцентное срабатывание алгоритма.

Уровень 1: Банковская блокировка по 115-ФЗ. Самый частый случай. Банк ограничивает операции и запрашивает документы о происхождении средств. Нужно объяснить каждую транзакцию, показать историю P2P-сделок, скриншоты биржи. Если документы в порядке — счёт разблокируют. Если нет или банк не удовлетворён объяснением — закроют счёт и передадут данные в Росфинмониторинг.

Уровень 2: Чёрный список ЦБ. Если банк подаёт сведения в реестр отказников ЦБ РФ — человек попадает в «чёрный список», который видят все банки страны. Открыть новый счёт или карту становится крайне сложно. Выход из этого списка — официальная процедура через межведомственную комиссию, занимает месяцы.

Уровень 3: Уголовное дело. Если сумма крупная или полиция разрабатывает конкретную мошенническую схему — продавец крипты может стать фигурантом дела. Не подозреваемым по факту мошенничества, но возможным соучастником по статьям об отмывании или незаконной банковской деятельности. Доказывать непричастность придётся самостоятельно.

Парадокс P2P-рынка: чем активнее и добросовестнее торгуешь — тем выше риск.

Профессиональный P2P-трейдер делает десятки сделок в неделю. Статистически — несколько из них окажутся с дропперами. Даже если процент таких сделок ничтожен, одна заявка от жертвы мошенничества запускает весь механизм блокировки.

Верификация на бирже (KYC) не защищает полностью: дроппер может пройти KYC с реальными документами. Рейтинг продавца на платформе тоже не гарантия — мошеннические схемы специально используют аккаунты с хорошей историей.

Проверяйте входящие адреса кошельков. Перед тем как отдать крипту — проверьте адрес покупателя через AML-сервис. Это не гарантия от дропперов напрямую, но высокий Risk Score на адресе покупателя — сигнал остановиться.

Проверяйте происхождение рублей косвенно. Если покупатель переводит деньги с карты, оформленной на другое лицо, или перевод приходит из нескольких источников за минуты — это паттерн дроп-схемы.

Ведите историю всех сделок. Скриншоты из P2P-кабинета, история транзакций на бирже, переписка с покупателем — всё это ваша доказательная база при блокировке. Без документов разблокировать счёт на порядок сложнее.

Используйте отдельную карту для P2P. Карта, через которую идут зарплата, ЖКХ и повседневные расходы, не должна участвовать в P2P-торговле. При блокировке «рабочей» карты основные средства остаются нетронутыми.

Не игнорируйте запросы банка. Самая частая ошибка — не отвечать или отвечать формально. Банк интерпретирует молчание как уклонение и ужесточает меры. Ответ должен быть развёрнутым, с документами, в установленный срок.

AML-проверка не останавливает дроппера — он реальный человек с реальной картой. Но она помогает снизить вероятность попасть в схему через криптовалютный вектор.

КоинКит (coinkyt.com) анализирует адрес кошелька покупателя на предмет связей с мошенничеством, фишингом, даркнетом и другими категориями риска. База более 1 млрд размеченных адресов, результат за 1–5 секунд.

Если адрес покупателя уже засветился в мошеннических схемах — КоинКит покажет это до того, как сделка состоялась. Если же крипта уже получена и вы хотите проверить её перед выводом на биржу — проверка TxID или адреса кошелька покажет, нет ли в цепочке адресов с высоким риском.

Дополнительно при разборе с банком: PDF-отчёт из КоинКит с датой проверки — документальное подтверждение того, что вы проверяли контрагента перед сделкой. Это аргумент в пользу добросовестности.

Дроп-схемы работают именно потому, что криптовалюта разрывает видимую цепочку — и в ней остаётся один реальный участник с банковскими реквизитами. Это продавец крипты.

Банковская система не умеет отличать добросовестного P2P-трейдера от участника дроп-схемы автоматически. Она блокирует по признакам — а признаки у обоих одинаковые. Единственный способ защититься — документировать каждую сделку, проверять контрагентов и иметь готовые ответы на запросы банка раньше, чем они поступят.