Fake P2P арбитр: как мошенник выигрывает спор и что ему мешает

Типичная воронка: жертва совершает P2P-сделку (обычно продаёт крипто за фиат). Покупатель-мошенник инициирует спор или создаёт задержку. Одновременно жертве приходит сообщение в Telegram или на почту от аккаунта, имитирующего официальную поддержку биржи: «Ваш спор рассмотрен, решение принято в вашу пользу, освободите средства из эскроу для завершения». Жертва, доверяя «арбитру», нажимает кнопку подтверждения в интерфейсе биржи — крипто уходит мошеннику, фиат так и не поступает. Ключевая манипуляция: создать ощущение официального решения вне интерфейса платформы.

Ключевые признаки фейка: контакт пришёл вне официального чата платформы (в Telegram, WhatsApp, по email с похожим, но не совпадающим доменом); арбитр требует совершить действие — освободить эскроу, перейти по ссылке, ввести код — до того как деньги реально поступили на счёт; создаётся искусственная срочность («решение истекает через 10 минут»); ссылка в сообщении ведёт на домен, отличающийся от официального (binance-support.com вместо binance.com). Настоящий арбитраж ведётся исключительно внутри интерфейса платформы, в официальном чате спора.

На добросовестных P2P-биржах крипто продавца блокируется в эскроу платформы в момент открытия сделки. Продавец должен освободить эскроу только после подтверждения получения фиатных средств — и только через интерфейс платформы. Платформа не просит освободить эскроу через внешние каналы. Арбитр реальной биржи имеет доступ к внутреннему делу и принимает решение, меняя статус сделки в системе — без необходимости просить продавца что-либо делать вручную вне платформы. Любая просьба «освободить эскроу» через внешний мессенджер — красный флаг.

Атака актуальна для всех P2P-платформ с эскроу: Binance P2P, Bybit P2P, Huobi P2P и аналогов, доступных пользователям из РФ. Особенно уязвимы новые пользователи, впервые сталкивающиеся со спором и не знакомые с процессом. Схема также применяется на локальных P2P-обменниках и Telegram-группах купли-продажи крипто, где нет официального эскроу вообще — там мошенник изображает нейтрального посредника. Объявления с требованием «быстро решить» и давлением на продавца — типичный сигнал подготовки к атаке.

Действуйте немедленно: откройте официальное приложение биржи и проверьте статус сделки — если транзакция ещё не завершена, обратитесь в реальную поддержку через встроенный чат. Если средства уже ушли — напишите в официальную поддержку платформы с полным описанием ситуации и скриншотами переписки с фейком. Подайте заявление в МВД России (отдел по киберпреступлениям) — это создаёт официальный след. Вероятность возврата средств крайне низка: крипто-транзакции необратимы, но фиксация факта мошенничества важна для возможных правовых действий.

Потеря средств в результате мошенничества не освобождает от налоговых обязательств по предыдущим прибыльным операциям. Если до инцидента были задекларированные или незадекларированные доходы от крипто — НДФЛ 13–15% с них подлежит уплате в установленном порядке. Украденная криптовалюта не является налоговым расходом, уменьшающим базу, по действующему законодательству РФ. Документирование факта мошенничества через заявление в МВД полезно для налоговых споров, но автоматического зачёта потерь не даёт.

Нет. Официальные поддержки крупных P2P-платформ общаются исключительно через встроенный чат внутри приложения или сайта. Ни один легитимный сотрудник биржи не инициирует контакт через личный Telegram или WhatsApp. Любое такое сообщение — мошенничество вне зависимости от убедительности аккаунта.