Шахраї все частіше відмовляються від примітивних листів із вимогою терміново переказати гроші. Сучасні схеми маскуються під працевлаштування за кордоном, допомогу з візою та «вигідні інвестиції», а їхні жертви ризикують не лише втратити заощадження, а й опинитися під обвинуваченням у співучасті у злочині. Про це попереджає виконавчий директор РАКІБ Олександр Бражников.
Криптовалюта в таких історіях слугує лише зручним інструментом переказу. Головна загроза — маніпуляція людьми: підроблені документи, тиск термінами та бажання повірити в рідкісну можливість. Незалежна перевірка роботодавця, документів і токенів дозволяє розпізнати обман до переказу коштів.
Як починається схема
Спочатку людині пропонують привабливу роботу за кордоном: гідну зарплату й офіційне працевлаштування, допомогу з візою та «візовим спеціалістом», часткову оплату витрат і швидке оформлення документів, переїзд і нове життя. На першому етапі все виглядає переконливо — співбесіда, сайт роботодавця, листи з печатками й підписами, фотографії офісу, ввічливий посередник на кожному кроці.
Згодом з'являється фінансова умова. Жертві повідомляють, що для візи потрібно підтвердити наявність певної суми на проживання: роботодавець нібито вже переказав більшу частину, залишилося додати недостатнє. Далі пропонують відкрити акаунт на криптобіржі або створити Web3-гаманець, отримати або побачити на ньому токени, купити криптовалюту й відправити її на вказану адресу. Після цього просять надати виписку й терміново завершити операцію до певної дати — саме тут людина втрачає гроші.
Чому люди потрапляють у такі схеми
Шахраї рідко одразу вимагають велику суму: спочатку вони створюють довіру та емоційну залученість. Перший прийом — мрія: робота за кордоном, високий дохід, переїзд, лікування або доступ до «закритого» проєкту. Коли пропозиція здається шансом змінити життя, критичне мислення слабшає.
Другий прийом — чужа щедрість. Зловмисники нагадують, що роботодавець уже оплатив частину витрат і переказав велику суму, а жертві залишилося додати зовсім небагато. Так виникає відчуття боргу: незручно зупинитися, ставити запитання чи відмовитися. Третій прийом — терміновість: документи потрібно подати до п'ятниці, вакансію можуть закрити, кошти на гаманці скоро згорять, а курс зміниться. Поспіх потрібен не тому, що ситуація його вимагає, а щоб у людини не залишилося часу на перевірку. Четвертий прийом — ефект безповоротних витрат: чим більше вкладено часу, грошей та емоцій, тим складніше зупинитися.
Чому криптогаманець не підтверджує наявність грошей
Одна з найнебезпечніших частин схеми — демонстрація балансу в криптогаманці. Людині показують, що на її адресі вже є, наприклад, 2000 EURC, USDT, USDC або іншого відомого токена. Сума в євро чи доларах відображається на екрані, і жертві здається, що гроші вже є.
Однак цифри на екрані не гарантують, що монети можна продати, обміняти чи вивести. У блокчейн-мережах технічно можна створити токен практично з будь-якою назвою, включно з EURC, USDT, USDC, BTC і ETH. Такий токен може виглядати в гаманці як дорогий актив, але при цьому не мати відношення до офіційного емітента, не мати ліквідності й покупців, не торгуватися на реальних майданчиках, не обмінюватися на справжні гроші та бути створеним спеціально для обману.
Однакова назва токена не означає, що це однаковий актив. Перед будь-якими операціями слід перевіряти мережу й адресу смарт-контракту, офіційного емітента та опубліковані адреси контрактів, ліквідність і торгові пари, можливість реального обміну й виведення, історію транзакцій і репутацію сервісу. Якщо людині показують токени й одночасно просять «додати невелику суму» — це серйозна причина зупинитися й провести незалежну перевірку.
Підроблений роботодавець і фальшиві документи
Ще один поширений елемент схеми — підроблені або частково підроблені документи. У них можуть використовуватися реальні назви компаній і наявні адреси, логотипи державних органів і шаблони візових документів, печатки й підписи, податкові номери та реєстраційні дані інших організацій. Документ може виглядати професійно, але це не означає, що він справжній. Перевіряти потрібно не дизайн листа, а факти: чи існує роботодавець у державному реєстрі й чи збігаються назва, номер реєстрації та юридична адреса; кому належить вказаний податковий номер; коли зареєстровано сайт компанії й чи збігається його вік із заявленою історією бізнесу; чи працюють вказані співробітники в цій організації; чи є вакансія на офіційному сайті; чи збігаються телефон, адреса й пошта з офіційними контактами; чи використовує відправник корпоративний домен.
Особливу увагу варто приділяти електронній пошті. Назва відправника може бути будь-якою: «Посольство Німеччини», «Візовий відділ», «Відділ кадрів» або «Юридична служба». Головне — адреса після знака @, де вказано домен поштового сервера із зареєстрованою скринькою. У серйозної організації там стоїть її власний домен, а не домен поштового сервера. Якщо лист нібито від офіційного органу надійшов з невідомої, випадкової чи схожої адреси, процедуру варто негайно зупинити.
Як можна втратити гроші
Виокремлюють чотири сценарії втрати коштів. Перший — прямий переказ: людина купує криптовалюту й відправляє її на адресу «візового спеціаліста», «роботодавця» або «інвестиційного консультанта». Після цього зв'язок припиняється або шахраї висувають нові вимоги: оплатити податок, страховий депозит чи комісію, підтвердити походження грошей, розблокувати гаманець або пройти «верифікацію».
Другий сценарій — гаманець показує велику суму в фальшивому токені з відомою назвою, але вивести чи продати його неможливо. Жертву переконують оплатити комісію, газ, підтвердження, страховку або «розблокування». У результаті реальні гроші йдуть шахраям, а фальшивий токен залишається в гаманці марною цифрою.
Третій — найнебезпечніший — залучення до транзиту чужих коштів, коли людину просять відкрити банківський рахунок і прийняти переказ, купити криптовалюту й відправити її на іншу адресу, скористатися P2P-обміном, провести гроші через кілька банків або надати свій акаунт на біржі. Так жертва стає проміжною ланкою в переміщенні грошей інших постраждалих і ризикує блокуванням рахунків, перевірками банку та обвинуваченням у співучасті у злочині.
Четвертий сценарій — повторне виманювання: після першого переказу шахраї повідомляють, що операція зависла, біржа вимагає комісію або банк не пропускає платіж, і кожен новий переказ називають «останнім кроком».
Як не стати жертвою шахраїв
Якщо людину кваплять — це привід не діяти швидше, а перевіряти ретельніше. Справжній роботодавець, банк, посольство чи візовий центр не стануть заважати вивчити документи або проконсультуватися з юристом. Варто самостійно знайти офіційний сайт організації, зателефонувати за номером звідти або написати на офіційну пошту, а не користуватися контактами посередника.
Не можна переказувати криптовалюту заради візи, роботи чи «розблокування». Особливо небезпечні прохання підтвердити фінансову спроможність через невідомий гаманець, додати недостатню суму до вже відображеного балансу, оплатити податок чи комісію за виведення, а також купувати криптовалюту за інструкцією третьої особи й відправляти її на адресу з месенджера.
Не варто погоджуватися отримати гроші на картку, купити на них криптовалюту й переказати далі, навіть якщо за це обіцяють оплату чи відсоток. Якщо банк зупинив операцію, не потрібно шукати інший банк, картку родича, P2P-сервіс чи обмінник: блокування може бути сигналом ризику шахрайства. Краще зв'язатися з банком і чесно пояснити, що операцію вчиняли за інструкцією третьої особи.
Якщо незнайомий токен з'явився в гаманці, не варто довіряти його назві й переходити за посиланнями з опису. Не можна підключати гаманець до невідомих сайтів, підписувати незрозумілі транзакції, вводити сід-фразу, передавати приватний ключ і платити «комісію за розблокування».
Якщо гроші вже переказано
Не потрібно видаляти листування й соромитися звертатися по допомогу. Слід зберегти листування, голосові повідомлення та електронні листи, номери телефонів і посилання на сайти, документи, банківські чеки й скриншоти, адреси криптогаманців і хеші транзакцій, дані відправників і отримувачів, інформацію про акаунти на біржах. Після цього — звернутися до свого банку, підтримки криптобіржі, правоохоронних органів, а також до юриста або спеціаліста з цифрових фінансових ризиків. Чим швидше вдасться зафіксувати інформацію, тим вища ймовірність обмежити подальший рух коштів і зібрати докази.
Криптовалюта сама по собі не є ознакою шахрайства. Але якщо її пропонують використати для термінового оформлення візи, отримання роботи, розблокування грошей, підтвердження фінансової спроможності або переказу за інструкцією незнайомця — це серйозний сигнал небезпеки. Реальна загроза часто виглядає зовсім не як криптовалюта, а як офіційний лист, іноземний роботодавець, турботливий посередник, гарний сайт або документ із печаткою й крайнім терміном до п'ятниці.
Аналіз Cryptalist: Схема демонструє перехід соціальної інженерії від прямого фішингу до багатоступеневих сценаріїв із залученням жертви до транзиту коштів — це підвищує не лише фінансові, а й юридичні ризики для користувачів. Ключовий технічний вектор — підміна контрактних адрес і використання токенів-двійник