Что делать при криптомошенничестве: доказательства, заявления и проверка контрагента

Не спешите.

После обнаружения обмана важнее не отправить еще больше денег и сохранить то, что позволит восстановить цепочку событий: адрес кошелька, хеш транзакции, переписку, реквизиты, данные площадки и документы контрагента.

Если криптомошенничество стало частью более широкой ситуации с обманом, угрозами, утечкой персональных данных или подозрительными контактами, сначала полезно свериться с общей инструкцией по личной безопасности и защите от мошенничества.

Если перевод произошел только что

Первое, что нужно сделать, — остановиться.

Не отправляйте следующую сумму, даже если собеседник утверждает, что именно она позволит вывести предыдущую. В схемах с криптовалютой потерпевшего нередко убеждают, что средства уже заработаны или возвращены, но для их получения осталось оплатить налог, страховку, комиссию сети, верификацию, AML-проверку или разблокировку.

Если после каждого платежа появляется новый обязательный платеж, это не похоже на нормальный вывод средств.

Дальше сохраните данные самой операции:

• адрес, с которого отправлялась криптовалюта;
• адрес получателя;
• TXID, transaction hash или идентификатор транзакции;
• название блокчейн-сети;
• название и количество отправленной криптовалюты;
• дату и время;
• стоимость актива на момент операции, если она имеет значение для расчета ущерба;
• название биржи, обменника или кошелька, через который совершался перевод.

Не ограничивайтесь одним скриншотом из приложения. Скопируйте идентификатор транзакции в текстовый файл или заметки.

Если криптовалюту перед отправкой покупали банковской картой, через СБП или другим фиатным способом, сохраните и банковские документы по этой части операции.

Почему TXID важнее красивого скриншота

У большинства переводов в публичных блокчейнах остается техническая запись. Один из основных ориентиров в ней — хеш транзакции.

По TXID можно проверить сам факт перевода и увидеть связанные с ним публичные данные: сеть, время, адрес отправителя, адрес назначения, сумму и статус операции.

Скриншот из переписки легко обрезать. Кабинет мошеннической платформы завтра вообще может исчезнуть. А идентификатор уже состоявшейся блокчейн-транзакции позволяет снова обратиться к записи в соответствующем обозревателе блокчейна.

Поэтому хорошая фиксация выглядит не так:

«Я перевел мошенникам примерно 5 000 USDT».

А так:

«12 сентября в 18:42 было отправлено 5 000 USDT в сети TRON с адреса A на адрес B. TXID — такой-то».

Это уже конкретное событие, которое можно проверять.

Сначала разберитесь, где именно произошел обман

Слово «криптомошенничество» объединяет совершенно разные ситуации.

В одном случае человек сам переводит USDT «брокеру» на указанный кошелек. В другом — подключает кошелек к поддельному сайту и подписывает вредоносную операцию. В третьем покупает токен, который оказывается частью мошеннического проекта. В четвертом проблема возникает при P2P-сделке.

От типа схемы зависит, какие данные нужно сохранить и кому сообщать о случившемся.

Лжеброкер или инвестиционная платформа

Человеку показывают личный кабинет с растущей прибылью. Сначала предлагают небольшое пополнение. Потом сумма становится больше.

Проблемы начинаются при выводе.

Выясняется, что необходимо оплатить комиссию, налог, страховку, услуги гаранта или внести дополнительный депозит. Иногда мошенники даже показывают сообщение о якобы замороженной транзакции.

Здесь особенно важно сохранить не только криптопереводы, но и саму историю отношений: адрес сайта, переписку с менеджером, номера телефонов, аккаунты в мессенджерах, реквизиты и изображения личного кабинета.

Банк России регулярно выявляет интернет-проекты с признаками нелегальной финансовой деятельности. В первом полугодии 2026 года регулятор выявил 2891 такой субъект; предупредительный список на сайте Банка России обновляется ежедневно.

Фальшивый обменник

Сайт может выглядеть вполне убедительно: курсы, калькулятор, чат поддержки, отзывы.

Человек переводит криптовалюту на указанный адрес, но встречный платеж не получает. После этого поддержка либо исчезает, либо требует новый перевод.

В таком случае сохраните полный адрес сайта, заявку на обмен, номер заявки, курс, сумму, адрес получателя, TXID и всю переписку с поддержкой.

Обман при P2P-сделке

Здесь нужно сохранить карточку сделки на площадке, ID ордера, профиль второго участника, сообщения внутри платформы и документы по встречному банковскому переводу.

Если сделка проходила через крупную централизованную площадку и спор еще можно открыть внутри нее, сделать это стоит как можно быстрее.

Не переносите общение из официального чата сделки в сторонний мессенджер только потому, что контрагент так просит. История внутри площадки обычно гораздо полезнее при дальнейшем разбирательстве.

Фальшивый криптокошелек или сайт

Если проблема возникла после подключения кошелька к подозрительному ресурсу, ситуация уже касается не только конкретного перевода.

Прекратите взаимодействие с сайтом. Не подписывайте новые транзакции под предлогом отмены предыдущих.

Если seed-фраза или приватный ключ были переданы постороннему человеку, считайте их скомпрометированными. Не отправляйте туда новые активы.

В такой ситуации имеет смысл отдельно проверить разрешения, выданные подозрительным приложениям или смарт-контрактам, и обеспечить безопасность оставшихся активов с помощью проверенного технического специалиста.

Какие доказательства лучше сохранить

Не нужно делать сотни бессистемных скриншотов.

Ваша задача — сохранить последовательность, из которой посторонний человек сможет понять, что произошло.

Обычно она начинается с первого контакта:

кто связался → что предложил → куда попросил перевести деньги → какой перевод был сделан → что произошло после перевода.

Для этого пригодятся переписка и голосовые сообщения, ссылки на аккаунты, номера телефонов и электронные адреса, URL сайтов, договоры и презентации, платежные документы, адреса криптокошельков и хеши транзакций.

Если вам присылали файлы, не удаляйте оригиналы.

Если общение происходило через мессенджер, где доступен экспорт переписки, имеет смысл сохранить и его, а не только отдельные изображения экрана.

Сайт тоже лучше фиксировать до того, как он исчезнет или изменится. Сохраните его домен, страницы с условиями, личный кабинет и контактные сведения.

Не редактируйте единственную копию

Иногда человек хочет сделать материалы понятнее и начинает обрезать изображения, рисовать стрелки, переименовывать файлы или собирать из них коллаж.

Для объяснения ситуации это удобно. Для сохранения исходных данных — нет.

Лучше оставить оригинал отдельно, а для пояснений сделать копию.

То же относится к переписке. Не удаляйте сообщения, которые кажутся неважными. Иногда именно ранний разговор показывает, как человека убеждали вложить деньги и какую информацию ему сообщали до перевода.

Как зафиксировать транзакцию в блокчейне

Для каждой значимой операции создайте отдельную запись.

Например:

Дата: 18 сентября 2026 года

Актив: USDT

Сеть: TRON

Количество: 7 500 USDT

Адрес отправителя: …

Адрес получателя: …

TXID: …

Причина перевода: пополнение инвестиционного счета по инструкции менеджера

Связанный контакт: Telegram @…

Источник адреса: сообщение от 18 сентября, 14:31

Если переводов было несколько, расположите их в хронологическом порядке.

Это намного удобнее, чем пытаться объяснить всю историю фразой «я отправлял им крипту четыре или пять раз».

Не пытайтесь на основании одного адреса кошелька самостоятельно устанавливать личность владельца. Публичность блокчейна позволяет видеть транзакционные связи, но сама по себе не превращает адрес в паспортные данные конкретного человека.

Сохраните и путь обычных денег до криптовалюты

Часто потерпевший говорит: «Я потерял 800 тысяч рублей в крипте».

Но технически цепочка могла выглядеть сложнее.

Например:

рубли с банковского счета → покупка USDT → криптокошелек потерпевшего → кошелек мошенника.

Или:

банковский перевод физическому лицу → получение криптовалюты через P2P → дальнейший перевод на инвестиционную платформу.

Сохраняйте всю цепочку.

Банковский чек сам по себе не подтверждает конечный криптоперевод. А TXID не показывает, откуда первоначально взялись рубли.

Вместе эти документы объясняют движение средств гораздо понятнее.

Свяжитесь с биржей или площадкой

Если криптовалюта отправлялась с централизованной биржи либо есть основания полагать, что адрес получателя связан с такой площадкой, обратитесь в ее поддержку.

Не пишите длинную эмоциональную историю в первом сообщении. Дайте конкретные идентификаторы:

TXID, сеть, адрес назначения, сумму, дату, аккаунт и номер вашего обращения в правоохранительные органы, если он уже есть.

Возможности площадки зависят от обстоятельств. Сам факт обращения не означает, что перевод будет возвращен или кошелек заблокируют.

Но потеря нескольких дней только потому, что вы надеетесь договориться с мошенником напрямую, обычно ситуацию не улучшает.

Если использовалась банковская карта или перевод

Криптовалютная часть схемы не отменяет необходимость связаться с банком, если в цепочке присутствовали обычные деньги.

Например, вы переводили рубли физическому лицу для покупки криптовалюты, оплачивали картой услуги мошеннического сервиса или передавали банковские данные.

Сообщите банку о случившемся и передайте сведения по соответствующим операциям.

Важно точно объяснить, какой платеж вы совершили сами, а какая операция, если такие были, произошла без вашего согласия.

Не называйте любую добровольно подтвержденную операцию «несанкционированным списанием». Чем точнее описана схема, тем проще специалисту понять ситуацию.

Куда подавать заявление о криптомошенничестве

Если деньги были получены путем обмана, имеет смысл обратиться в полицию.

В России заявление о преступлении может быть сделано письменно или устно. Письменное заявление подписывает заявитель; устное оформляется протоколом. Это предусмотрено статьей 141 УПК РФ.

Не требуется самостоятельно определять точную уголовно-правовую квалификацию произошедшего.

Гораздо полезнее четко изложить факты.

Когда вы познакомились с человеком или нашли сервис? Что вам обещали? Каким именем представлялся собеседник? Какие суммы были переданы? На какие реквизиты? Что произошло после этого?

Для криптовалютной части отдельно укажите сеть, актив, адрес назначения и TXID каждой операции.

Как написать заявление, чтобы история была понятна

Начните с хронологии, а не с предположений о личности преступника.

Например:

«10 сентября 2026 года через Telegram со мной связался пользователь @name. Он представился сотрудником компании X и предложил инвестировать средства в криптовалюту».

Дальше:

«12 сентября по его инструкции я приобрел 3 000 USDT и отправил их в сети TRON на адрес… Хеш транзакции…»

Затем опишите дальнейшее развитие:

«При попытке вывести средства мне сообщили о необходимости внести еще 700 USDT в качестве комиссии. После отказа доступ к аккаунту был ограничен».

Такой рассказ значительно понятнее фразы «меня обманули криптомошенники».

Укажите общую сумму ущерба и приложите имеющиеся материалы. Если точная рублевая оценка криптовалюты требует расчета, отдельно обозначьте количество переданных активов и даты операций.

Не додумывайте неизвестные сведения.

Если вы не знаете настоящее имя человека, так и напишите. Если не можете подтвердить, что определенный кошелек принадлежит конкретному лицу, укажите только то, каким образом вам передали этот адрес.

Нужно ли ждать, пока вы самостоятельно найдете мошенника

Нет необходимости сначала устанавливать личность человека собственными силами, а уже потом обращаться в полицию.

У потерпевшего нередко есть лишь Telegram-аккаунт, номер телефона, адрес криптокошелька и сайт.

Так и должно быть отражено в материалах.

Самостоятельные попытки купить чужие паспортные данные, получить доступ к аккаунту или «получить доступ к чужому кошельку в ответ» ситуацию скорее осложнят.

Если после ущерба необходимо систематизировать открытые сведения о человеке, компании, аккаунтах и известных связях, можно дополнительно использовать услугу поиска должников и мошенников. Это не заменяет обращения в правоохранительные органы, а решает другую задачу: помогает собрать и сопоставить имеющиеся идентификаторы законными методами.

Почему не стоит платить за «разморозку» денег

Один из самых тяжелых моментов наступает после первого крупного перевода.

В личном кабинете человек видит, например, 25 000 долларов. На экране деньги есть. Вывести их нельзя.

Менеджер объясняет: нужно оплатить 10% налога.

Человек платит.

Затем появляется страховка.

Потом комиссия банка.

Потом проверка происхождения средств.

Психологическая ловушка понятна: если остановиться сейчас, придется признать потерю предыдущих денег. Поэтому каждый следующий платеж воспринимается как последний шаг к спасению всей суммы.

На деле сумма в личном кабинете может быть просто цифрой, которую нарисовал владелец сайта.

Не оценивайте реальность активов по балансу внутри неизвестной платформы. Проверяйте реальные транзакции и возможность распоряжаться средствами.

Остерегайтесь второго мошенничества — «возврата криптовалюты»

После потери денег человек начинает искать помощь и становится удобной целью повторно.

Ему обещают отследить средства, заморозить кошелек, договориться с иностранной биржей или получить компенсацию. Иногда мошенник уже знает детали первого эпизода и благодаря этому звучит убедительно.

Дальше возникает предоплата.

Или «комиссия блокчейна».

Или «страховой депозит», который якобы будет возвращен вместе с похищенной суммой.

Банк России отдельно предупреждает о мошеннических предложениях вернуть ранее похищенные деньги за дополнительную плату или после передачи персональных и финансовых данных.

Никто не может честно гарантировать возврат криптовалюты только потому, что известен адрес получателя.

Можно ли вообще вернуть украденную криптовалюту

Гарантированного механизма отмены уже подтвержденной обычной блокчейн-транзакции нет.

Дальнейшие возможности зависят от маршрута средств.

Например, активы могут попасть на централизованную площадку, где существуют процедуры идентификации пользователей и взаимодействия с правоохранительными органами. В другой ситуации деньги могут многократно перемещаться между адресами, сетями и сервисами.

Именно поэтому полезно сохранять исходный TXID как можно раньше.

Но наличие прозрачной блокчейн-записи не означает автоматического возврата денег. Не путайте две разные задачи: проследить публичное движение активов и получить юридическую либо фактическую возможность их вернуть.

Как проверить контрагента до перевода криптовалюты

Лучший момент для проверки наступает не после исчезновения денег, а до первой крупной операции.

Начните с ответа на простой вопрос: кому именно вы собираетесь переводить активы?

Если это компания, запросите полное юридическое наименование, ИНН или регистрационные данные соответствующей юрисдикции, официальный сайт, договор и сведения о стороне, которая принимает деньги.

Проверьте, совпадает ли юридическое лицо в документах с названием сайта и тем, как представляется менеджер.

Если вам продают финансовую услугу, заявляют о наличии лицензии или называют себя брокером, проверьте соответствующую информацию через официальные источники.

У Банка России есть справочник участников финансового рынка и отдельный список компаний с выявленными признаками нелегальной деятельности. Наличие проекта в предупредительном списке регулятор прямо связывает с повышенным риском взаимодействия с нелегальным поставщиком финансовых услуг.

При существенной сумме сделки одной проверки сайта недостаточно. Если контрагент зарегистрирован как компания или ИП и требуется проверить его до передачи денег, можно провести расширенную проверку контрагента по ИНН.

Что проверить у криптопроекта самостоятельно

Не начинайте с отзывов. Они слишком легко создаются и покупаются.

Сначала проверьте базовые вещи.

Есть ли понятное юридическое лицо? Совпадает ли оно с тем, кто заключает договор? Можно ли независимо подтвердить заявленные лицензии? Когда появился сайт? Кто указан в контактах? Реальны ли люди, представленные как команда?

Отдельно посмотрите, что происходит при выводе денег.

Если описание сервиса очень подробное до внесения депозита, но правила вывода спрятаны или сформулированы расплывчато, это повод не торопиться.

Особенно плохо выглядит схема, где деньги принимают без проблем, а перед возвратом внезапно появляются новые условия, о которых до внесения депозита ничего не говорилось.

Что должно насторожить до сделки

Один странный признак еще не доказывает мошенничество. Но сочетание нескольких сигналов уже требует паузы.

Криптовалюта сама по себе не делает проект мошенническим. Проблема начинается там, где техническая сложность используется вместо прозрачных условий и проверяемых сведений о получателе денег.

Не верьте только интерфейсу личного кабинета

Цифры на экране еще не являются доказательством существования активов.

Это особенно важно для псевдоброкеров.

Пользователь переводит 10 000 USDT. Через месяц кабинет показывает 17 400 USDT. Менеджер поздравляет с результатом. Есть графики, история сделок и даже виртуальные документы.

Но настоящая проверка начинается в момент вывода.

Если человек не контролирует активы и не может отправить их на собственный внешний кошелек без очередных неожиданных платежей, баланс внутри платформы имеет очень ограниченную доказательную ценность.

Проверяйте домен, но не делайте вывод только по его возрасту

Свежий сайт может принадлежать нормальному новому бизнесу.

Старый домен тоже не гарантирует безопасность: домены продаются и меняют владельцев.

Поэтому возраст ресурса полезен только в контексте.

Если компания заявляет, что работает на этом сайте восемь лет, а домен появился недавно, возникает конкретное противоречие.

Если же проект честно говорит, что запущен несколько месяцев назад, сама дата регистрации сайта ничего плохого не означает.

То же правило работает почти со всеми элементами проверки: важен не отдельный красный флаг, а согласованность всей истории.

Не отправляйте seed-фразу даже «службе безопасности»

Seed-фраза, приватный ключ и аналогичные секреты не нужны постороннему человеку для возврата вашего перевода.

Не передавайте их:

«аналитику блокчейна»;

службе поддержки;

брокеру;

частному специалисту;

посреднику биржи;

человеку, который обещает вернуть активы.

Если для оказания услуги у вас требуют полный контроль над кошельком, остановитесь и выясните, зачем это вообще необходимо.

Обычный анализ состоявшихся публичных транзакций не требует вашей seed-фразы.

Чего не стоит делать после криптомошенничества

Не пытайтесь «отыграться» новым переводом.

Не соглашайтесь на дополнительный депозит для разблокировки старого.

Не удаляйте переписку из-за стыда или желания забыть ситуацию.

Не публикуйте непроверенные паспортные данные предполагаемого мошенника только потому, что кто-то прислал вам фотографию документа.

Не пытайтесь получить несанкционированный доступ к чужому аккаунту или кошельку.

Не покупайте закрытые базы данных ради поиска владельца адреса.

И главное, не позволяйте человеку, который уже получил ваши деньги, определять дальнейший план действий.

Пример: как разложить запутанную историю на факты

Представим, что человек познакомился в Telegram с инвестиционным консультантом.

Сначала он отправил 500 USDT и через неделю смог вывести 80 USDT «прибыли».

После этого вложил еще 8 000 USDT.

На счете появилось 12 700 USDT, но для вывода сервис потребовал 1 270 USDT налога. После оплаты возникла новая комиссия на 900 USDT.

В этот момент полезно не описывать ситуацию как «они заблокировали мои 12 700 долларов».

Фактически подтверждены другие цифры:

500 USDT отправлено на первый адрес;

80 USDT действительно получено обратно;

8 000 USDT отправлено второй транзакцией;

1 270 USDT отправлено в качестве «налога»;

900 USDT пока не отправлены;

12 700 USDT отображаются только внутри личного кабинета.

Так история становится гораздо яснее.

Подтвержденный ущерб нужно отделять от суммы, которую показывает мошенническая платформа.

Что подготовить перед обращением за помощью

Соберите материалы в одну папку и дайте им понятные названия.

Не «Screenshot 8472», а «12-09-2026_первая-просьба-перевести-USDT».

Сделайте отдельный документ с хронологией. В нем достаточно нескольких колонок или блоков: дата, событие, сумма, контакт, реквизиты и файл с подтверждением.

Отдельно перечислите все известные идентификаторы:

кошельки;

TXID;

телефоны;

никнеймы;

электронные адреса;

домены;

названия компаний;

ИНН и другие регистрационные сведения, если они есть.

Такой пакет полезнее огромного архива, в котором никто, кроме владельца, не понимает последовательность событий.

Быстрый алгоритм после обнаружения обмана

Не переводите больше ничего. Даже если обещают немедленный вывод всей суммы.

Сохраните блокчейн-данные. TXID, адреса, сеть, актив, сумму и время.

Зафиксируйте коммуникацию. Переписку, аккаунты, номера, сайты и документы.

Сохраните банковскую часть. Чеки покупки криптовалюты и другие связанные платежи.

Сообщите площадке. Если использовалась биржа или P2P-сервис, откройте обращение через официальный канал.

Обратитесь в банк. Если в схеме присутствовали банковские операции или раскрывались платежные данные.

Подайте заявление в полицию. Опишите события по хронологии и приложите идентификаторы транзакций.

Не покупайте обещание возврата. Любое предложение сначала заплатить за «разморозку» похищенных средств требует особенно осторожной проверки.

Главное

После криптомошенничества легко сосредоточиться на одном вопросе: «Как вернуть деньги прямо сейчас?»

Полезнее сначала решить другой: «Какие факты у меня уже есть и как их не потерять?»

Остановите новые переводы. Сохраните TXID и адреса. Зафиксируйте переписку и сайт. Не выбрасывайте банковские чеки. Отделите реальные транзакции от цифр, нарисованных в личном кабинете. Обратитесь в официальную поддержку использованной площадки, банк и правоохранительные органы там, где это применимо.

А перед следующей сделкой поменяйте последовательность действий: сначала выяснить, кто принимает деньги и на каком основании, и только потом отправлять криптовалюту.

В этой сфере несколько часов, потраченных на проверку контрагента до перевода, обычно намного полезнее нескольких недель поисков после него.