Криптомошенничество в России: как соблюдать «цифровую гигиену»

С каждым годом в России появляется всё больше пользователей криптовалютного рынка. Вслед за этим растёт и уровень преступности в этой сфере.

Григорий Осипов, директор по расследованиям АО «ШАРД», поделился ключевыми методами обмана в криптовалюте и способами их избежать.

По данным агентства RTM Group, количество судебных решений по делам, связанным с криптовалютой, увеличивается. Так, в 2022-м году было зафиксировано 1784 решения, а в 2023-м их число уже превысило две тысячи.

Самый распространенный вид преступлений на криптовалютном рынке — это мошенничество. Но крипта не всегда выступает предметом посягательства. В некоторых случаях она служит средством для совершения других преступлений. Например, для покупки оружия, распространения запрещённых товаров или финансирования терроризма.

Существует два основных фактора, способствующих развитию преступной деятельности в сфере криптовалют в России:

• Отсутствие законодательного регулирования.
• Низкий уровень подготовки государственных, в том числе правоохранительных органов по вопросам расследования преступлений, связанных с криптовалютой.

Методы мошенничества

С ростом рынка появляется всё больше инструментов, которыми пользуются мошенники. Некоторые виды мошенничества – более прямолинейны. Они пользуются человеческой жадностью, обещая высокие дивиденды. Другие виды включают в себя психологическую работу мошенника с жертвой на протяжении нескольких недель и даже месяцев. Вот самые распространённые из них:

Криптопирамиды

Один из самых старых видов мошенничества, который нашёл своё место и в криптомире. Его суть проста: людям рассказывают о высокодоходном проекте, который на деньги вкладчиков занимается торговлей криптовалютой/инвестициями и т.п, в общем, делает вид бурной деятельности. Своим клиентам платформа якобы выплачивает проценты от сделок, однако на деле оказывается, что проект недобросовестный и вложенные средства вернуть невозможно.

В случае с финансовыми пирамидами проект действительно может выплачивать деньги, однако для этого будет агрессивно подталкивать привлекать на площадку новых вкладчиков, от пополнений которых в действительности и формируются выплаты старым вкладчикам. Происходит циркуляция денег в системе, которая со временем будет требовать всё больше жертв. Когда поток регистраций замедляется, то создатели платформы закрывают её, прихватив себе все средства.

Pig Butchering

Термин буквально переводится, как «раздел свиньи». Он означает криптомошенничество через социальную инженерию и психологическую обработку. По этой схеме мошенник знакомится с жертвой в соцсети, завязывает доверительные отношения, получает личную информацию и изучает психологические особенности. «Откармливает» потенциальную жертву обещаниями и в нужный момент предлагает ей заманчивое предложение поучаствовать в криптопроекте с большой прибылью. Проекты оказываются фейками, а вложенных средств никто не возвращает.

P2P-треугольники

Это общее название видов мошенничества, где в сделке участвует 3 действующих лица. Одна из самых популярных схем – посредник. В ней мошенник выступает связующим звеном между жертвой и торговцем криптовалюты.

На P2P площадках, которые часто существуют при крупных биржах, мошенники создают сделку по покупке криптовалюты. Одновременно они передают полученные банковские реквизиты для оплаты жертвам, которых обманывают, например через покупку фиктивных товаров на таких площадках, как Авито.

В данном случае мошенник пропадает вместе с криптовалютой, а его жертва остаётся без желанного товара, крипто-арбитражер, в свою очередь, получает на свой банковский счёт средства от жертвы, оснований на получения которых у него нет. Когда жертва пойдёт с заявлением в полицию под удар попадёт именно крипто-арбитражер.

Чтобы избежать подобных сценариев, торгуя криптовалютой, стоит всегда требовать клиентов указывать соответствующее примечание к переводу, например «p2p сделка/покупка криптовалюты». Это не всегда защитит от подобных сделок, но в случае возникновения подобной ситуации станет весомым доказательством в пользу вашей невиновности.

Треугольник: двойной ордер

Одна из самых опасных схем мошенничества. Не зная о ней, можно потерять много денег без возможности вернуть их. Входит в категорию треугольников, где в схеме один мошенник притворяется двумя разными лицами под различными аккаунтами.

Для правильного понимания схемы проще смоделировать ситуацию: Покупатель А создаёт заявку на покупку 2000 USDT, параллельно с ним у того же крипто-арбитражера Покупатель Б создаёт заявку на 4000 USDT. Сначала сделку проводит Покупатель А – он переводит арбитражеру $2000, сделка прошла честно, поэтому арбитражер переводит Покупателю А криптовалюту и закрывает ордер. Часто даже не запрашивая у покупателя чек на подтверждение сделки – ведь незачем, деньги же получены.

Затем начинается главная проблема – Покупатель Б переводит арбитражеру $2000, аргументируя это тем, что сделал два перевода по $2000, используя в качестве доказательств перевод Покупателя А. В данном случае фактически вместо $6000 было получено всего $4000, потому что сумма в $2000 фигурировала дважды в разных ордерах и арбитражер теряет целых $2000. Если подать апелляцию, то поддержка криптобиржи будет не на вашей стороне, потому что документы у первого покупателя вы не проверили, а документы второго подтверждают, что с его стороны сумма уплачена в полном размере, пусть и в два платежа.

Чтобы защититься от подобной схемы, отмечайте в правилах обмена, что принимаете переводы только одним платежом. А также сверяйте имя отправителя в банке с его верифицированным именем на бирже. Имя Покупателя А в данном случае будет не совпадать.

Фишинг

Мошенники создают ссылки и вредоносные вирусы, которые мимикрируют под биржевые адреса и программы-криптокошельки. Как только пользователь вводит свои реквизиты, они тут же попадают к грабителям.

Создание новой криптовалюты

В этой схеме новый токен мошенники раскручивают на канале, который раньше занимался инвестициями и предоставлял полезный контент для аудитории. После привлечения достаточного количества участников создатель проекта предлагает инвестировать в него. Однако в смарт-контракте этой криптовалюты есть условия, согласно которым создатель может вывести средства, а остальные участники не имеют такой возможности. Мошенники, набрав нужное количество участников, увеличивают стоимость криптовалюты и выводят все средства, не оставляя возможности другим сделать то же самое.

Самые громкие случаи криптомошенничества последних лет

Самый распространенный вид криптомошенничества в России — это проекты финансовых пирамид. Они нацелены на привлечение инвестиций за счёт новых участников по схеме Понци.

Криптопирамида «Финико»

В 2020-м году российскую компанию «Финико» признали пирамидой. По подсчётам экспертов, ущерб от деятельности этой криптопирамиды составил рекордные 4,6 миллиарда долларов. Суть пирамиды заключалась в вовлечении новых пользователей в процесс торговли криптовалютами (реферальные программы). Организаторы обещали участникам «Финико» 5% доходности в день.

Система работала до тех пор, пока новые инвестиции продолжали поступать и покрывать выплаты предыдущим участникам. Однако как только приток новых средств замедлился, «Финико» начало испытывать проблемы с ликвидностью, что в итоге привело к её краху.

В 2021-м году деятельность «Финико» была прекращена, а ее основателей обвинили в мошенничестве. Многие инвесторы потеряли свои средства, а власти различных стран начали расследование в отношении деятельности «Финико» и его основателей.

Frendex

Через год в России была раскрыта преступная деятельность ещё одного проекта — Frendex. Платформа позиционировалась как автоматизированная система, способная генерировать прибыль через выкуп недвижимости на торгах по банкротству с выгодными скидками, а также через операции на рынке Forex и Московской бирже.

Создатели утверждали, что система также осуществляет инвестиции в строительный бизнес и стартапы. Однако Frendex оказалась пирамидой: по официальным данным, сумма ущерба для пользователей составила 300 миллионов рублей, но в реальности цифры могли быть намного больше.

S-Group

S-Group позиционирует себя как инвестиционную платформу, обещая клиентам легкий заработок. Но их британская регистрация, полученная за символическую плату, и отсутствие лицензий на предложение инвестиционных услуг в своё время вызвали много вопросов у вкладчиков. В августе 2021-го года Центробанк России включил S-Group в список организаций с признаками финансовой пирамиды. По предварительным данным за 3 года существования S-Group собрала не менее 500 миллионов долларов от вкладчиков.

Принцип работы таких проектов основан на схеме Понци: новые участники вносят средства, а участники пирамиды получают прибыль за их счёт. Это происходит за счёт привлечения новых участников, каждый из которых должен внести вклад и привести ещё новых. Если приток новых участников прекращается, то и пирамида рушится. Обычно сбор средств и организация структуры происходят в криптовалютах, потому что это обеспечивает большую анонимность для создателей проекта. Проценты могут достигать 30% в месяц. Однако на деле «проект» оказался криптопирамидой.

Какие меры предпринимает государство для борьбы с криптомошенничеством

В России криптовалюта находится в «серой» зоне с точки зрения регулирования. Несмотря на это, государство уже начало активную борьбу с криптомошенничеством: в 2022 году в МВД было создано управление по борьбе с киберпреступностью (УБК) и его территориальные подразделения. За первый год работы отдел пресёк множество IT-преступлений и мошеннических схем, и даже довёл некоторые из них до суда.

Однако работа в этом направлении только начинается. В законодательстве нет чётких правил регулирования криптовалют, не хватает образованных специалистов. Многие сотрудники правоохранительных органов просто не понимают, как работают криптовалюты. Хотя государство делает маленькие шаги в правильном направлении, нужно больше усилий для борьбы с криптомошенничеством. Важно привлекать экспертов, которые могут помочь в исследованиях и создавать правила для работы с криптовалютами.

Несколько советов, которые помогут защитить свою криптовалюту

• Не храните большие суммы средств на биржах или иных сервисах, которые контролируют ваши кошельки, если вы не собираетесь задействовать их в торговле. Ваши активы могут быть украдены, или вы можете потерять к ним доступ из-за санкций или взлома. Лучше всего хранить приватные ключи на бумаге или других физических носителях. Однако не забывайте о возможности их потери.
• Используйте личные, желательно холодные кошельки для хранения криптовалют. Холодный кошелёк – это физическое устройство, которое является дополнительным этапом верификации для всех переводов в кошельке, обеспечивая тем самым безопасное хранение активов без постоянного подключения к интернету. Даже если кто-то получит доступ к закрытому ключу вашего кошелька, то не сможет перевести средства без подтверждения через физическое устройство.
• Храните ключ в нескольких местах. Разделите ключ на несколько частей и держите их отдельно друг от друга.
• Не держите все средства в одном кошельке. Распределите их по нескольким кошелькам для дополнительной безопасности.
• Не сохраняйте ключи от аккаунтов в автозаполнении на компьютере или телефоне. Это увеличивает риск их кражи.
• Заведите отдельное устройство, которое будет использоваться исключительно для совершения криптоопераций. Установите на устройство только необходимые приложения и сервисы, а также используйте настройки конфиденциальности и безопасности.
• Если всё же храните средства на бирже, то регулярно меняйте пароли на аккаунтах и не храните их в открытом виде на устройствах. Где это возможно, активируйте двухфакторную аутентификацию для дополнительного уровня безопасности — подтверждение входа через другой канал, помимо пароля, например, через SMS, электронную почту или приложение аутентификатора.
• Проверяйте адреса при переводах криптовалют. Убедитесь, что вы знаете, кому отправляете и от кого получаете средства. Существуют вирусы, которые подменяют криптокошельки в буфере-обмена на похожие, поэтому перед отправкой несколько раз перепроверьте кошелёк получателя. Удостоверьтесь, что не только первые и последние символы адреса, который вы скопировали, совпадают, а вообще все – злоумышленники могут сгенерировать адрес с тем же окончанием, что и у вашего получателя.
• Будьте осторожны с инвестиционными предложениями. Слишком привлекательные предложения должны вызвать подозрение. Не соглашайтесь сразу, подробно изучите все аспекты сделки и тех, кто эту сделку предлагает.
• И главное правило: помните, что никто не может вам гарантировать постоянный доход с большими процентами. Даже стекинг, который считается самым безопасным методом заработка в криптовалюте, всё равно имеет риски понести убытки на падении котировок.

Основные ошибки пользователей криптовалют связаны с жадностью и недостаточным вниманием к безопасности. Часто люди не обеспечивают должной защиты для ключей от криптокошельков и хранят пароли от бирж в уязвимых местах, например, в cookies браузера. Так ключи становятся уязвимыми перед злоумышленниками, которые могут получить доступ к вашим средствам на бирже и перевести их себе, оставив вас с пустым кошельком. Понимание и исправление этих ошибок имеют ключевое значение для обеспечения безопасности ваших криптовалютных активов.