Аирдропы — это раздача бесплатных токенов для продвижения проекта. Реальные дропы встречаются редко, мошенники же маскируют под них фишинг и кражу seed-фраз. Мы разобрали типовые маркеры скама, по которым можно проверить проект за 5 минут.
Настоящий аирдроп обычно распределяется за реальные действия в сети (тестнет, делегирование, предоставление ликвидности) и объявляется в официальных каналах проекта (Twitter/X, Discord). Скам-дропы рекламируются через таргет, упоминают «бесплатный газ» или требуют отправить NFT на «верификацию». Главный тест: если вам нужно заплатить что-либо для получения дропа — это почти всегда скам.
Это социальная инженерия: пользователь видит знакомый логотип, теряет бдительность и подключает кошелёк к подставному интерфейсу. Владелец поддельного сайта получает доступ к подписанной транзакции (approve), после чего может вывести все токены с кошелька жертвы. Разница в URL обычно — одна буква (example.com → examp1e.com) или зона .site/.xyz вместо .org/.io.
Мошенники просят пройти проверку через сторонний сервис (обычно за символическую плату в 0,1–0,5 MATIC/BNB). Это и есть фишинг: вы вводите seed-фразу или подписываете транзакцию, которая тратит весь газ кошелька. Никакой реальной проверки ботов не существует — это «плата за вход» с гарантией потери средств. Легитимные аирдропы не требуют предоплаты.
Откройте код контракта на блокчейн-эксплорере (Etherscan/BscScan/Polygonscan) и убедитесь, что там стоит «verified» (зелёная галочка) и код соответствует описанию — обычно это стандарт ERC-20 или собственный контрактор с известной логикой. Если код закрыт или скопирован под неизвестным прокси — рискуете. Также посмотрите, застейкан ли в контракте ликвидный пул или locked liquidity.
Звонят от имени «ФНС» или «ЦБ»: требуют уплатить 13–15% налога на аирдроп через перевод на сторонний кошелёк или криптокарту. В РФ криптовалютные доходы облагаются НДФЛ (13–15% в зависимости от суммы за год), но налог оплачивается напрямую в ФНС (код ОКАТО, счёт УФК) — никаких переводов третьим лицам. ФНС не звонит и не блокирует кошельки.
Заблокировать отправителя, скопировать URL и проверить через Whois/доменную проверку. Если домен зарегистрирован менее 30 дней назад, скрыт регистратором или использует зону .xyz/.site — это красный флаг. Не переходите по ссылкам из email/Telegram/SMS, не вводите seed-фразу ни на каких сайтах. Кошелёк подключайте только через официальные dApp-браузеры (MetaMask, WalletConnect).
Airgrab — это автоматизированная раздача токенов при подключении кошелька. Это часто скам: вы подписываете транзакцию, которая approves перевод ваших активов на адрес мошенника. Всегда проверяйте, что именно подписываете (символ «approve» в MetaMask).
| Признак | Описание | Риск |
|---|---|---|
| Требование seed-фразы или приватного ключа | Сайт просит ввести сид-фразу «для подтверждения права на дроп» | 100% потеря доступа к кошельку и всем активам на нём |
| Предоплата «газа» или «комиссии» | Мошенник требует перевести 0,1–1 BNB/ETH на указанный адрес якобы для автоматической отправки токенов | Средства не возвращаются, токены не приходят |
| Отсутствие верифицированного контракта | На блокчейн-эксплорере нет зелёной галочки «verified», код скрыт или является прокси | Невозможно проверить логику — смарт-контракт может иметь backdoor для вывода ваших токенов |
| Поддельная соцсеть-клон | Аккаунт Twitter/X создан недавно (менее месяца), имеет мало постов, подписчики — боты с пустыми аватарками | Легитимный проект обычно имеет длинную историю, верификацию (галочку) и реальное комьюнити |
| Критерий | Легитимный проект | Скам-дроп |
|---|---|---|
| Источник объявления | Официальный Twitter/X, Discord, блог с историей | Спам-рассылка, реклама в сторонних группах, «случайный» DM |
| Аудит смарт-контракта | Код открыт, верифицирован, часто есть внешний аудит (Certik, Hacken, SlowMist) | Код закрыт или скрыт под прокси; аудит либо отсутствует, либо ссылка ведёт на поддельный сертификат |
| Требования к кошельку | Достаточно просто подписать сообщение (eip-712) для подтверждения адреса | Просят ввести seed-фразу, private key или подписать транзакцию с approve на неизвестный контракт |
| Дорожная карта и команда | Есть whitepaper, публичная Roadmap, ссылки на LinkedIn команды (с историей) | Страница «О проекте» пуста или содержит общие фразы; фото команды — стоковые изображения |
| Ликвидность и торговля | Токен торгуется на CEX/DEX с реальным объёмом; пулы заблокированы (нельзя вывести всё) | Токен не торгуется или только на пулах с низкой ликвидностью — команда может увести всё (rug pull) |
Не переходите по ссылке из письма/сообщения. Откройте официальный сайт проекта через поисковик или прямой ввод URL. Сверьте первую/последнюю букву домена — мошенники подменяют символы (например, 0 на O, 1 на l).
Найдите адрес контракта на сайте или в официальной документации. Вставьте в Etherscan/BscScan/Polygonscan, убедитесь в зелёной галочке «verified» и отсутствии backdoor-функций (например, `transferOwnership` без проверки таймлока).
Откройте DexScreener/GeckoTerminal по адресу контракта. Если объёмов нет или ликвидный пул заблокирован менее чем на 90 дней — высока вероятность rug pull. Пулы с single-sided staking (без пары) — красный флаг.
Вбейте «название + scam» или «название + review» в Google и на профильных форумах (ForkLog, VC.ru, Reddit, Bitcointalk). Отсутствие упоминаний — не гарантия. Наличие жалоб на вывод средств — стоп-сигнал.
Даже на официально выглядящем сайте. Легитимный протокол никогда не запрашивает seed-фразу или приватный ключ. Используйте только аппаратный кошелёк (Ledger/Trezor) или отдельный «горячий» кошелёк с минимальным балансом для взаимодействия с новыми dApp.
Airgrab — это автоматизированная раздача токенов при подключении кошелька. Это часто скам: вы подписываете транзакцию, которая approves перевод ваших активов на адрес мошенника. Всегда проверяйте, что именно подписываете (символ «approve» в MetaMask).
Используют зеркала с похожими доменами (.site, .top, .pro), короткие ссылки (bitly) или Telegram-ботов. Установите антивирус с блокировкой фишинговых URL и используйте браузер с защитой от трекинга (Brave, Firefox + uBlock Origin).
Да. Доход в криптовалюте (включая дроп) облагается НДФЛ 13–15% в зависимости от суммы за календарный год. Декларация подаётся до 30 апреля следующего года (форма 3-НДФЛ). Подарки от связанных лиц до 4000 ₽ налогом не облагаются, но дроп от проекта — это доход от «иного источника» (ст. 208 НК РФ).
Ставка 13% на доход до 5 млн ₽ в год, свыше — 15%. Платить нужно через личный кабинет ФНС (сайт nalog.gov.ru) или через банк-агент (Т-Банк, Сбер). Крипта в России считается имуществом — да, вы должны декларировать и продажу, и дроп, и стейкинг.
Немедленно отключите кошелёк от всех dApp и смените пароль/seed на новом устройстве. Сохраните ссылки, скриншоты, адреса мошенников. Напишите заявление в полицию (МВД, Управление «К»). Вероятность возврата средств низкая, но рост иска может замедлить действия скамеров.
Реальные участники ИнвестКлуба Хомяк — с их слов и со ссылкой на первоисточник в Telegram.
Точка входазашла пробно на 1 месяц после рекламы
Что изменилосьосталась на 1,5 года — структурированные знания, прямые эфиры с экспертами, освоила ИИ-инструменты
«Когда-то я зашла пробно, на 1 месяц. Прошло 1,5 года, а я по-прежнему там. Один только искусственный интеллект чего стоит.»история в Telegram →
Точка входавозрастной скепсис, долго не решался зайти в закрытый клуб
Что изменилосьгора структурированных материалов, отзывчивое сообщество, которое помогает и подсказывает
«Возрастной скепсис мешал зайти — думал, всё как обычно. Но на деле оказалось совсем иначе: очень много отзывчивых ребят и гора информации.»история в Telegram →
«В Хомяке уже полтора года… кайфовое, живое сообщество. Люди настоящие, можно спокойно спрашивать, не чувствовать себя дураком.»
«Зашла пробно на 1 месяц. Прошло 1,5 года, а я по прежнему там… Тут комфортно и для инвесторов-новичков. Вся информация отлично структурирована.»
Ещё реальные отзывы участников — t.me/traderreviews
