Мошенничество в крипто 2026: типовые аферы, схемы pump&dump и как не потерять деньги

Мошенники рассылают транзакции с токенами на кошельки без запроса — это приманка. При попытке «получить» или «продать» токен пользователь подписывает смарт-контракт, который передаёт все активы кошелька атакующему. Схема работает, потому что токены реально появляются в кошельке и выглядят легитимно. Проверить контракт можно на Etherscan до подписи. Нюанс: легитимные проекты никогда не требуют подключения кошелька для получения уже зачисленного airdrop.

Фишинговые домены используют замену символов: «uniswаp.org» с кириллической «а» вместо латинской визуально неотличим. Второй признак — SSL-сертификат есть, но домен зарегистрирован недавно (проверяется через WHOIS). Третий — сайт просит ввести seed-фразу или приватный ключ: ни один легитимный протокол этого не требует никогда. Риск: поисковая реклама активно используется для продвижения фишинговых клонов — первая строчка в Google может вести на скам.

Организаторы заранее скупают токен с низкой капитализацией, затем через Telegram-каналы, X и Discord создают ажиотаж. Розничные покупатели разгоняют цену, организаторы продают на пике — цена обрушивается за минуты. По данным CoinGecko, сотни мемкоинов ежедневно показывают такой паттерн на DEX. Признак схемы: резкий рост объёма торгов без новостей, анонимная команда, концентрация токенов у нескольких кошельков. На DeFiLlama можно проверить распределение холдеров до входа.

Три основных паттерна: «поддержка» в Telegram пишет первой и просит подключить кошелёк для «решения проблемы»; «инвестиционный клуб» обещает гарантированный доход и просит перевод в крипто; «романтическая афера» (pig butchering) — длительное общение с последующим предложением инвестировать через «проверенную платформу». Общее: инициатива исходит от незнакомца, есть срочность или эксклюзивность, и в итоге нужен перевод или подключение кошелька. Легитимные сервисы первыми не пишут.

Транзакции в блокчейне необратимы — вернуть средства напрямую невозможно. Однако можно: подать заявление в МВД (отдел по киберпреступлениям), обратиться в Росфинмониторинг при крупных суммах, зафиксировать адреса кошельков мошенников для потенциальной блокировки на централизованных биржах. Ряд бирж замораживает средства по запросу правоохранителей при наличии транзакционной цепочки. Нюанс: шанс возврата реален только если средства осели на KYC-бирже, а не ушли в миксер.

Wallet drainer — смарт-контракт или скрипт, который при подписи транзакции передаёт все токены и NFT атакующему. Попадает через фишинговые сайты, поддельные минт-страницы NFT и вредоносные расширения. Защита — симулятор транзакций (Revoke.cash, Fire) показывает что именно будет передано до подтверждения.

На Revoke.cash или Etherscan (вкладка Token Approvals) можно увидеть все активные апрувы кошелька. Если есть незнакомые контракты с неограниченным лимитом — отзывайте разрешения немедленно. Делать это стоит регулярно, особенно после активной работы с DeFi.