Скам-обменники: 10 признаков, что вас обманут

По оценке Chainalysis, в 2025 году через криптомошенничество украли около $17 млрд. Это рекорд, и рост в основном дали схемы, где мошенник выдаёт себя за кого-то другого: «поддержку», «менеджера», «сотрудника сервиса». Таких схем стало больше на 1400% за год, а средний платёж жертвы вырос с $782 до $2764. В России, по данным Банка России, мошенники за 2025 год похитили у граждан 29,3 млрд рублей, а банки вернули клиентам только 5,9% от объёма операций без их согласия.

Если вы меняете USDT, BTC или рубли, рисков два. Можно просто потерять деньги, а можно стать звеном чужой схемы: тогда карту блокируют по 161-ФЗ, а с полицией приходится разбираться, почему вам пришли чужие деньги. Ниже десять признаков, по которым схему видно ещё до перевода.

Вы ищете, где продать 3000 USDT, и находите сайт или Telegram-канал, где за них дают на 2–3% больше, чем везде. Разница вроде небольшая, но на крупной сумме это уже ощутимые деньги, и рука сама тянется оформить заявку.

Обменник зарабатывает на спреде, и раздавать деньги из своего кармана ему незачем. В отраслевых чек-листах так начинается схема с «AML-холдом»: человек находит курс на 2% лучше рынка, отправляет USDT, а через двадцать минут узнаёт, что средства «не прошли проверку» и за разблокировку надо доплатить 15%.

Что делать: сравните курс с другими обменниками по тому же направлению. Это можно сделать в мониторинге BestChange: там курсы разных обменников собраны в одной таблице. Если одно предложение сильно оторвалось от остальных, это повод притормозить.

В поиске первой строкой стоит реклама со знакомым названием. Или в Telegram-канале появился пост «у нас новый домен, старый заблокирован». Сайт выглядит точь-в-точь как раньше, только в адресе одна буква другая.

Профильные медиа описывают клоны обменников одинаково: тот же дизайн, та же форма заявки, тот же курс. Людей заманивают через рекламу, каналы и личные сообщения. Масштаб видно по статистике ЦБ: только в 2025 году регулятор инициировал блокировку 38 400 мошеннических сайтов и страниц в соцсетях.

Что делать: открывайте обменник из закладок, а адрес сверяйте посимвольно. Про «новый домен» поверьте только объявлению на старом, проверенном сайте.

Вы спросили что-то в общем чате или оставили заявку, а через минуту в личке: «Здравствуйте, я из поддержки, ваша транзакция зависла, нужно подтвердить кошелёк». Дальше вас ведут на страницу «верификации», просят сид-фразу, код из СМС или «тестовый перевод».

В Chainalysis прямо пишут, что ИИ и дипфейки удешевили производство фейковых «агентов поддержки», поэтому схемы с подменой личности обогнали взломы. Elliptic в отчёте о скамах за 2025 год отдельно разбирает дипфейки и pig butchering.

Что делать: закройте переписку и откройте сайт сами. Пишите в поддержку только через контакты, указанные на сайте. Сид-фразу и коды не сообщайте никому и ни под каким предлогом.

В Telegram-канале или в личке появляется «куратор»: «Покупаешь USDT, меняешь в этом обменнике на монету X, продаёшь на бирже, за круг плюс 5–10%». Первые маленькие круги действительно приносят деньги.

Разборы таких схем на vc.ru и Хабре описывают один сценарий. Пока суммы маленькие, человек видит прибыль и привыкает. Как только он заводит крупную сумму, обменник исчезает с деньгами или «транзакция зависает из-за технических проблем». Задача первых прибыльных кругов только в том, чтобы вы поверили.

Что делать: если вам рекламируют конкретный обменник как часть схемы заработка, скорее всего, ловушка и есть этот обменник. Проверять связку суммой побольше бессмысленно: прибыль на маленьких кругах платят именно для этого.

Вы покупаете USDT, а менеджер пишет: «Переведите на карту Марины, это наш кассир». В следующий раз карта уже другая, а ещё просят не указывать назначение платежа или «не писать ничего про крипту».

Именно так обычно работает «треугольник». Карта может принадлежать честному продавцу с P2P, с которым мошенник параллельно открыл сделку, или дропу. Вашими рублями оплачивают чужую покупку крипты, а вам ничего не приходит. Банки эту схему знают: Т-Банк рассылал клиентам предупреждения о «треугольнике», и похожие операции автоматически уходят на проверку.

Что делать: платите строго по реквизитам из заявки на сайте или из ордера на площадке. Если реквизиты меняют посреди сделки, остановитесь.

Вы продаёте USDT. Рубли приходят от человека, чьё имя не совпадает с именем контрагента, или сразу от нескольких разных людей. Иногда «покупатель» присылает скриншот перевода и торопит отпустить монеты.

Это «треугольник» с другой стороны. Мошенник продаёт кому-то на барахолке дешёвый смартфон и даёт покупателю ваши реквизиты. Покупатель платит вам, думая, что платит за телефон, вы отпускаете USDT, мошенник пропадает. Обманутый покупатель пишет заявление в полицию, и, как отмечают в amlcrypto, банковский след остаётся у продавца USDT.

Последствия для того, кто получил деньги, вполне конкретные. Если ваши реквизиты попали в базу ЦБ о мошеннических операциях, карта и онлайн-банк приостанавливаются на всё время, пока сведения в базе. С 15 мая 2025 года, даже если карту не заблокировали полностью, переводы ограничены 100 000 рублей в месяц. Кроме того, с 5 июля 2025 года статья 187 УК предусматривает отдельную ответственность за неправомерные операции с чужими средствами платежа, вплоть до шести лет лишения свободы.

Что делать: не отпускайте монеты, пока не убедились, что деньги поступили именно от контрагента по ордеру. Скриншот оплатой не считается. Если пришло от постороннего, пишите в поддержку площадки и в банк, а «вернуть деньги на другую карту» по просьбе контрагента не соглашайтесь.

Вы отправили USDT, а через двадцать минут приходит: «Ваши средства помечены как высокорисковые. Для разблокировки внесите страховой депозит 15%». Вместо «депозита» может быть «налог», «комиссия за верификацию» или «требование AML-регулятора».

Настоящие AML-проверки существуют: биржи замораживают депозиты с подозрительной историей, Tether блокирует адреса. Но, как пишут сами обменники, добросовестный сервис при срабатывании фильтра либо возвращает монеты на адрес отправителя, либо запрашивает документы о происхождении средств. Платить за разблокировку он не просит. Авторы проекта «Вкладер» добавляют, что единого «AML-регулятора», который размораживает деньги за взнос, не существует.

Что делать: ничего не доплачивайте, это просто следующий платёж мошенникам. Запрос документов нормален, требование денег нет.

На P2P контрагент предлагает: «Давай напрямую в Telegram, без комиссии биржи». Или «менеджер» обменника: «Оформим без заявки, так быстрее».

Пока сделка идёт внутри ордера, у вас есть эскроу, история и возможность открыть спор. Стоит выйти за её пределы, и остаётся только переписка с анонимом. Номер ордера и сохранённая переписка часто становятся единственными доказательствами, если дело дойдёт до банка или полиции.

Что делать: держите всё внутри ордера или заявки, включая общение. Если вас настойчиво тянут наружу, сделку лучше отменить.

Менеджер пишет в личку: «Для крупных сумм у нас отдельный кошелёк». Или вы по привычке копируете адрес обменника из истории прошлых транзакций.

Здесь работают подмена адреса и address poisoning: мошенник присылает вам копеечный перевод с адреса, похожего на нужный. По данным Blockaid, с января 2025 года в блокчейнах нашли более 65,4 млн таких «отравляющих» транзакций, а подтверждённых случаев, когда жертва действительно отправила деньги, около 316 000. Самый громкий случай был в декабре 2025-го. Атакующий заметил тестовый перевод на $50, подсунул похожий адрес, и через 26 минут жертва отправила на него 49 999 950 USDT.

Что делать: берите адрес только из заявки на сайте и сверяйте его целиком, а не первые и последние четыре символа. Тестовый перевод от этого не спасает: в том случае он и привлёк атакующего.

Сайт появился пару месяцев назад, все отзывы на нём пятизвёздочные и написаны одним языком. Правил обмена нет, AML/KYC-политики нет, контактов, кроме телеграм-бота, тоже нет.

Однодневные обменники собирают заявки и исчезают. В amlcrypto советуют первым делом искать пользовательское соглашение, политику конфиденциальности и AML/KYC-политику: их отсутствие о многом говорит. Отзывы на самом сайте ничего не значат, смотреть надо независимые площадки, в первую очередь негативные отзывы и то, как сервис на них отвечает.

Что делать: проверяйте историю обменника вне его сайта и не начинайте с крупной суммы у сервиса, о котором ничего не известно.

Короткий чек-лист, который стоит пройти до перевода:

Если ушли рубли. Сразу сообщите в банк. У крупных банков теперь обязательна кнопка быстрого сообщения о мошенничестве в приложении. Ожиданий лучше не завышать: ЦБ называет долю возвратов 5,9%, а добровольный перевод «обменнику» оспорить ещё сложнее.

Подайте заявление в полицию и приложите всё: домен, переписку, реквизиты, чеки, адреса кошельков, TXID. Без этого документа дальше не продвинется ни один запрос.

Если ушла крипта, отменить транзакцию в блокчейне нельзя. USDT теоретически можно заморозить: по данным BlockSec, в 2025 году Tether заморозил $1,26 млрд на 4163 адресах. По подсчётам аналитиков, за 2023–2025 годы более 2800 заморозок прошли в координации с правоохранительными органами США. В феврале 2025-го компания помогла изъять более $61 млн, связанных с pig butchering. Но работает это через запросы правоохранителей и только пока монеты лежат на адресе, поэтому всё решает скорость.

Не платите «возвратчикам». «Вкладер» описывает типичный сценарий: пострадавшему обещают привезти деньги наличными, а потом просят оплатить «страховку», «декларацию происхождения средств» или «гарантийный платёж для AML». Это вторая волна той же аферы.

Если заблокировали вашу карту (например, вы оказались продавцом в «треугольнике»), не договаривайтесь с контрагентом в чатах. Идите в банк. Заявление об исключении из базы ЦБ подаётся через банк или Банк России, этот механизм работает с 1 декабря 2025 года, срок рассмотрения 15 рабочих дней. Статья 187 УК освобождает от ответственности тех, кто действовал под давлением, бесплатно или по заблуждению. Но это вопрос к юристу, а не повод расслабиться.

Обменник просит паспорт и селфи. Это скам?

Само по себе нет: идентификация клиента входит в AML/KYC-политику нормальных сервисов. Тревожно, когда вместо документов просят деньги за «разблокировку», сид-фразу или код из СМС.

Можно ли вернуть USDT, отправленные мошенникам?

Иногда, если Tether успеет заморозить адрес по запросу правоохранителей. Но по данным BlockSec, из блэклиста потом убрали лишь 3,6% адресов, а больше половины замороженных в 2025 году монет просто сожгли. Шансы есть, гарантий нет.

Чем блокировка по 161-ФЗ отличается от 115-ФЗ?

161-ФЗ — это антифрод. Если ваши реквизиты в базе ЦБ, ограничения действуют во всех банках, пока вас оттуда не исключат. 115-ФЗ — это антиотмывочный закон, и блокировка по нему обычно касается счетов в конкретном банке.

Что такое «треугольник» в двух словах?

Деньги платит один человек, крипту получает другой, а организатор остаётся в тени. Обманутым оказывается плательщик, а проблемы с банком достаются тому, кто получил деньги.

Помогает ли тестовый перевод?

Он проверяет только то, что адрес рабочий. От подмены адреса он не защищает, а в случае с потерей $50 млн как раз и привлёк атакующего.

Если обменник задержал средства «на AML», меня обманывают?

Не обязательно. Отличие в том, что честный сервис возвращает монеты или просит документы, а мошенник просит доплатить.

Почти все схемы держатся на трёх вещах: спешке, выгоде «чуть выше рынка» и переходе в личку. Если в сделке вдруг появились чужая карта, новый адрес кошелька или просьба доплатить, остановитесь. Одна потерянная минута почти всегда дешевле, чем заявление в полицию и месяцы с заблокированной картой.