Деньги, которых нет: как работает мошенничество с фальшивыми крипто-платежами

В кошельке красуется «USDT» с правильным логотипом и нужной суммой в долларах. Вы отдаёте товар — и узнаёте, что вам заплатили фантиками. Разбираемся, как устроена одна из самых коварных схем в крипте и как не попасться.

Представьте: вы продаёте что-то в интернете — игровой аккаунт, скины, услугу фрилансера или вполне реальную вещь. Покупатель предлагает расплатиться криптовалютой. Через минуту в кошельке появляется известная монета: знакомое название, узнаваемый логотип, сумма в долларах сходится. Вы со спокойной душой передаёте товар.

А позже пытаетесь обменять полученное — и выясняется, что обменивать нечего. Токен ничего не стоит.

Это и есть мошенничество с поддельным платежом (fake payment scam). Хитрость в том, что формально перевод действительно пришёл — просто это не та монета, за которую она себя выдаёт.

Как устроена схема?

В блокчейне любой может выпустить собственный токен и назвать его как угодно — хоть USDT, хоть BTC, хоть BNB, и даже поставить официальный логотип. Мошенники этим и пользуются. Обычно они запускают подделку через лаунчпад мем-токенов: это быстро и почти бесплатно.

Дальше всё строится на ликвидности. Почти весь выпуск токена остаётся у мошенника, а для видимости «рыночной цены» он создаёт крошечный пул ликвидности — примерно на $2–5 тыс. реальных USDT или BTC. Благодаря этому пулу кошелёк показывает токену цену в долларах, и жертва видит «правильную» сумму.

Как только товар или услуга переданы, мошенник выгружает в пул весь свой запас. При такой мелкой ликвидности эта продажа высасывает оттуда почти все настоящие деньги. В пуле остаётся гора бесполезных токенов и практически ноль реального актива — цена обваливается до нуля. У продавца на руках монеты, которые никому невозможно продать.

Рис. 1. Цикл схемы: создание фейкового токена → поиск продавца → уговоры принять оплату в крипте вне платформы → отправка подделки → продавец видит баланс и не проверяет → передаёт товар → мошенник сливает токены, цена падает к нулю → продавец остаётся ни с чем, а схема повторяется с новой жертвой.

Кого выбирают жертвами

Мошенники не бросают сеть наугад. Они следят и за активностью в блокчейне, и за обычными объявлениями — в соцсетях, мессенджерах, на онлайн-площадках. Под прицелом все, кто что-то продаёт: игровые предметы и внутриигровую валюту, фриланс-услуги, физические товары. Ещё один вариант — фейковые токены, замаскированные под «доход от инвестиций».

Главная мишень — новички в крипте. Сначала мошенник осторожно прощупывает, насколько собеседник разбирается в теме, и предлагает оплату криптовалютой, только когда уверен, что проверять её не станут. А затем начинает торопить: «давай быстрее, мне срочно нужно».

Реальный случай: «BNB», которого не было

Один пользователь продал свой TikTok-аккаунт за 0,9 BNB. Деньги пришли, аккаунт ушёл покупателю. Проблема обнаружилась, только когда продавец решил вывести средства: «BNB» в кошельке оказался двойником — токеном-подделкой, который нельзя ни обменять, ни вывести.

Как защититься: договоритесь заранее, проверьте потом

Защита начинается ещё до оплаты. Прежде чем соглашаться на криптовалюту, чётко зафиксируйте с покупателем, что именно вы должны получить:

• в какой сети придёт платёж (Ethereum, BNB Smart Chain или другая);

• официальный адрес контракта токена, если он применим;

• название и тикер монеты;

• точную сумму.

Когда платёж придёт, сверьте его с этими данными. А перед тем как отдавать что-то ценное, пройдитесь по короткому чек-листу.

Чек-лист из пяти пунктов

1. Сеть. Токен с одним и тем же названием может существовать в разных блокчейнах. Убедитесь, что деньги пришли именно в ту сеть, о которой договорились.

2. Полный адрес контракта. Название, тикер и логотип подделать проще простого — не доверяйте им. Сравните адрес контракта с официальным из надёжного источника: сайта эмитента или листинга на крупной бирже. Сверяйте адрес целиком, а не первые и последние символы.

3. Реальная стоимость и возможность вывода. Сумма в долларах, которую показывает кошелёк, может вводить в заблуждение. Если планируете выводить в фиат, убедитесь, что токен действительно меняется по ожидаемой цене. Подделка может выглядеть торгуемой в моменте — и стать непродаваемой через минуту.

4. Давление и спешка. Красные флаги: вас торопят с передачей товара, просят поверить на слово или скриншоту вместо проверки, советуют не обращать внимания на предупреждения кошелька. Если что-то кажется странным — остановитесь и проверьте. Честный покупатель не станет возражать против базовой проверки платежа.

5. Предупреждения кошелька. Кошельки умеют помечать подозрительные токены, когда для этого есть данные. Если видите такое предупреждение — это серьёзный повод насторожиться: скорее всего, токен фальшивый. Но помните, что эта защита не абсолютная: отсутствие предупреждения ещё не гарантирует, что всё чисто.

Пришёл подозрительный токен — что делать?

Если есть сомнения в полученной монете:

• не передавайте товар или услугу, пока не разберётесь;

• не давайте токену разрешение (approve) на расходование средств — это может открыть доступ к вашему кошельку;

• сохраните адрес контракта токена и хеш транзакции;

• обратитесь в поддержку своего кошелька, но только через официальный канал;

• не пересылайте токен другим людям — так вы подставите их под ту же схему.

Схема работает только потому, что подделка внешне неотличима от оригинала. Значит, и защита простая: смотреть не на картинку, а на данные — сеть и адрес контракта. Проверьте платёж до того, как отдадите что-то ценное. Предупреждения кошелька — хорошая страховка, но основной фильтр — ваша собственная проверка.