Как bestchange.ru крадет деньги у айтишников

Всем привет, добрый ламповый VC!

Эта история о том, как у меня украли крипту среди бела дня. Не хакеры, как вы могли подумать, а популярный сайт bestchange.ru. Надеюсь, эта история послужит для всех примером о том, как в жизни случается. Хотите знать как это получилось и причем тут невинный сервис мониторинга курсов криптовалют? Устраивайтесь поудобнее и запасайтесь попкорном.

Итак, меня зовут Виктор, живу в РФ, работаю, создаю сайты на заказ. Обычный трудяга-айтишник. Как у любого разработчика с опытом, некоторые заказчики проживают за рубежом. Отказываться от подработки глупо, потому что надо кормить семью и родителей. Оплату с 2022 года получаю в биткойнах, ибо так проще.

В пятницу вечером (27.09.2024 г.) приходит оплата за мою работу в размере $4000. С клиентом лично знаком. На следующий день решаю перевести часть средств ($2600) в другую крипту XMR.

Как это сделать проще всего? Правильно - через сервис bestchange.ru. Я всегда так делал и так поступает большинство.

Для тех читателей, кто не в курсе что это за сайт, я процитирую информацию из Википедии:

Простыми словами: там можно выбрать направление обмена с хорошим курсом и обменять один вид крипты на другой и в том числе на наши отечественные.

Ну, если так, то супер.

Открываю bestchange.ru, выбираю обменник TradeToCash (tradeto.cash) с наиболее выгодным курсом.

Прищуриваюсь и вижу, что у TradeToCash полным-полно положительных отзывов - аж 1067, и курс выгодный.

Кстати, если внимательно смотреть картинку, можно увидеть, что в правом столбце есть красненький квадратик у другого обменника. Это говорит о том, что там есть какая-то финансовая претензия. Но я все понимаю и использую только те обменники, где таких меток нет. Значит все окей (нет). Перехожу, заполняю заявочку на обмен и иду заниматься домашними делами.

Смотрю свой gmail и вижу, что от поддержки TradeToCash пришло письмо, в котором сообщается, что мои средства заморожены в соответствии с их политикой AML.

Меня поставили перед фактом, что обменка вправе заморозить средства и при этом не обязана давать объяснения относительно своих подозрений. Отвечаю:

Поддержка на самом деле очень медленная. Ответ пришел лишь на следующий день:

Когда от меня требуют фотки с паспортом и иные действия, то эта организация должна быть такой же открытой. Я ведь должен понимать кому я отправляю документы?

Это ведь очень странно: обменка остается инкогнито, морозит мои средства и требует данные обо мне. И что потом станет с моими данными? А если будет утечка, то кто возьмет ответственность? А левый кредит точно не оформят?

Начинаю пересматривать их сайт: отсутствует информация о том, что это за юрлицо, концов никаких не найти. Сидит какой-то ноунейм с синдромом вахтера, ссылается на абстрактного регулятора. В какой юрисдикции они работают?

На всякий случай, я разъясню читателям: при получении крипты у меня нет выбора принять ее или не принять: она просто приходит на тот адрес, который я отдаю заказчику.

Следующий шаг: узнать кто они и попросить оформить возврат.

Пишу:

Опять долгое ожидание и получаю ответ:

Итак, меня деликатно послали подальше. И еще с какого-то перепугу мои данные будут направлены какому-то платежному провайдеру WhitеBIT в их амл-отдел. Первый раз о них слышу. Данные о WhitеBIT тоже не были указаны в письме.

Специально зашел на сайт обменки в раздел AML, перечитал все эти соглашения, информация о том, что личная информация пользователей будет передаваться в какой-то колхозный WhitеBIT не указали. Сюр, какой-то.

В общем, перед тем как продолжить переписку, я решил получить более детальную информацию о проблеме.

Для тех кто не знает, у биткойна и других криптовалют можно посмотреть историю адресов, откуда пришла крипта (это и есть публичный блокчейн). И суть политики AML в том, что сторонняя уважаемая кем-то организация может вести базу данных, в которую на регулярной основе пишут адреса криптовалют и информацию об инцидентах, которые могли быть связаны с этими адресами.

Такие сервисы прогоняют всю родословную вашего адреса и дают ответ: сколько процентов вашей крипты жили на нормальных адресах, сколько в средней зоне риска и сколько с высокой долей риска.

Прикол в том, что нет единой и верной базы всех этих адресов. Каждая компания (агрегатор инфы) может собрать свою базу, и для этого использовать различные источники. Оценка вашего адреса одним сервисом может отличаться от оценки другим. Доступ к этим базам адресов, которые являются основой проведения политики AML, как правило надо приобретать.

Я обратился за помощью, и мне сделали пробив по одной из баз AML по моему адресу, с которого был осуществлен перевод на обменку. Поулчил такой результат:

Оказывается, что четверть крипты была на каком-то дарк маркете. В чем она была замешана - неизвестно. А три четверти вполне себе норм. Я обратился на другие обменки с вопросом можно ли работать с таким адресом. Мне ответили, что смогут произвести обмен. Двигаемся дальше.

Очевидно, что точкой перехода на обменки является bestchange. Именно он создает трафик, именно с его помощью люди направляются конвертировать крипту в "доверенные" обменники.

Далеко не каждый обменный пункт сможет попасть в листинг, потому что нужно соответствовать куче требований. На VC об этом статья есть.

Для того, чтобы у посетителя bestchange развеять сомнения относительно надежности, на каждый обменник есть раздел отзывов.

Смотрим TradeToCash: более 1000 сладких отзывов. Ни одного отрицательного. Давайте разбираться, как такое получается.

Оказывается, что на bestchange есть три категории отзывов:

1. Положительный (зеленый)

2. Нейтральный (серый)

3. Финансовая претензия (красный)

Исходя из анализа комментариев, вырисовывается следующая схема работы с пользователями bestchange:

При наличии претензии администрация bestchange просит обменку дать срочный ответ. После ответа обменки (отписки, а не решения проблемы) админ bestchange сразу же переводит претензию в нейтральный статус. Сейчас поймете почему.

Вот типичный самый свежий пример того, как быстро финансовая претензия переходит в нейтральный статус:

Еще один пример, как быстро претензии переходят в нейтральный статус для того, чтобы не распугать народ:

Короче, красных отзывов нет. А все потому что сервис bestchange вводит своих пользователей в заблуждение. Я все пролистал до первой страницы. Везде типичная ситуация.

А что же вообще делает bestchange?

Отвечаю: он всячески поддерживает обменный пункт. Подтверждает и соглашается с тем, что средства будут удержаны, если не будут выполнены требования обменника. Нигде bestchange не становился на сторону пользователя. Я все перечитал. Наоборот: bestchange поощряет отправку личных данных, которые деанонят пользователя, неизвестно кому (или известно?).

TradeToCash и bestchange, как Чип и Дэйл, бегут друг за другом и спешат на помощь. Именно такое впечатление складывается при прочтении комментариев.

Проблема отъема денег у пользователей bestchange'у давно известна, но администрация сервиса мониторинга упорно отказывается создавать условия, чтобы пользователи не попадали в такие ситуации.

Ну, вот я откуда могу предположить понравится ли мой адрес обменке или нет?

Плашки на такие вредные обменники ставить не хотят. Прозрачности ноль. Придумали свои секретные законы и обувают налево-направо. Нет требования, чтобы обменки давали оценку адресу отправителя, где это необходимо. Клиентоориентированность - нулевая. Видимо потому что откаты с обменников на брови давят - не видят никаких проблем.

Читаем нейтральные комментарии: они самые интересные и показывают реальное положение дел.

Почти все, кто прошли верификацию, у кого были минимальные риски, тем вернули средства за минусом 10% от суммы.Удержание крипты осуществляется от 10 до 30 рабочих дней. Морозят не все транзакции, а какой-то процент, но с крупными суммами.

TradeToCash это называет штрафом за то, что они сами организовали проверку адреса отправителя. Да, сами захотели, организовали, оштрафовали и вернули. Обязанности разжевать в чем была проблема себе запретили настрого на основании их же регламента.

В некоторых случаях, штраф может достигать 30%. А если средства опасны, то изымаются из оборота в безопасное место в карман амл-отдела. Это также касается тех, кто не ведется на шантаж отправки своих документов ноунеймам.

В сентябре очень много "нейтральных" отзывов о заморозке средств. Прям озверели. Ни стыда, ни совести.

Думаете, что только высокорисковые тормозят переводы? А вот и нет:

Помните выше мне написали, что проверка осуществляется амл-отделом WhiteBIT? Я нагуглил, что это за зверь.

Вот оно:

По данным из открытых источников, в 2022 году Whitebit перестал принимать клиентов из России и Беларуси. Ага, то есть ушли из России. Именно у них мои деньги сейчас. Понял.

То есть именно эти ребята должны были изучить мои фотки с российским паспортом?

То есть именно они дают гарантии, что мои персональные данные не будут слиты?

И, конечно же, поступят честно и вернут краденное, как честные воры?

И bestchange не знал об этом, да? Конечно, знал. Потому что Whitebit и bestchange очень долгое время сотрудничают. Whitebit официально ушел из России, а по факту работает через ноунейм обменники под покровительством bestchange.ru.

А на что же тратят деньги Whitebit? Может донатят ворованные деньги на зайчиков и котиков? Скроллим их сайт вниз и видим:

То есть российский сайт bestchange.ru знает ситуацию и всячески способствует тому, чтобы деньги айтишников из РФ похищались и шли обманным путем на военную поддержку Украины.

bestchange.ru, а твоя крыша знает о том, что ты творишь?

Дорогие друзья, тысячу раз подумайте, а стоит ли использовать этот bestchange с его друзьяшками. Ни в коем случае не отправляйте свои данные этим ноунеймам: у них нет ни совести, ни чести.

Также мне интересно:

- Попадали ли вы в такие ситуации? Опишите кейсы.

- Какой обменник вы порекомендуете?

- Какой AML-сервис стоит использовать?

А чего я хочу? Хочу свои деньги назад. Я усердно работал и потратил много времени и сил.