Как мошенники опустошают криптокошельки и причём тут сид-фраза

Проблема финансовых правонарушений в сфере цифровых активов в Казахстане не просто сохраняется, но и принимает новые формы. Так, в январе 2025 года суд вынес приговор супругам из Костаная, которые, по данным следствия, незаконно заработали свыше двух миллиардов тенге на незарегистрированной торговле криптовалютой. И это лишь вершина айсберга. Несмотря на активное развитие законодательной базы и технологий, схемы обхода закона всё ещё работают. Жертвами недобросовестных практик становятся как новички, так и опытные участники крипторынка.

По словам генерального менеджера Binance Kazakhstan Нурхата Кушимова, скам-сценарии не исчезают, а трансформируются:

"Сегодня распространены более тонкие и изощрённые схемы: это поддельные инвестплатформы, боты в мессенджерах, выдающие себя за поддержку известных криптокомпаний. Особенно активно используется социальная инженерия – обещания лёгкого и быстрого заработка. Такие схемы чаще всего нацелены на новичков, пожилых людей и других уязвимых пользователей. Распространены и так называемые романтические или "благотворительные" сценарии, когда злоумышленники выстраивают с жертвами доверительное общение, а затем просят перевести деньги якобы на лечение или решение жизненной проблемы".

Криптозрелость

Пик криптомошенничества пришёлся на 2021–2022 годы, когда мир буквально захватила волна интереса к NFT и новым цифровым активам. Сегодня ситуация постепенно стабилизируется благодаря мерам, принимаемым самим криптосообществом:

"Количество преступлений постепенно снижается по мере того, как рынок становится более зрелым, а пользователи – более внимательными. По данным компании Chainalysis, в 2024 году доля незаконных и мошеннических транзакций составляла всего 0,14% от общего числа, тогда как годом ранее, в 2023 году, эта цифра была на уровне 0,61%. Практически в четыре с половиной раза доля нелегальных операций в криптоиндустрии снизилась. Это и есть результат совместных усилий индустрии и регуляторов в борьбе с финансовыми преступлениями", – отметил генеральный менеджер.

Однако снижение количества мошеннических транзакций не означает исчезновение проблемы. Важно понимать, что даже на зрелом рынке риски мошенничества остаются. Чтобы лучше разобраться, как работают такие схемы на практике, рассмотрим несколько реальных случаев из опыта казахстанских пользователей. 

Чей кошелёк

Некоторые схемы работают не за счёт взлома, а на человеческой доверчивости и надежде сорвать лёгкий куш. В одном из иностранных Telegram-каналов, где активно общаются и казахстанцы, появилась история, выглядевшая как случайная находка. Девушка рассказала, что возвращалась домой от репетитора и на улице нашла кошелёк. Внутри – банковские карты, немного наличных и бумажка с двенадцатью английскими словами.

На фото, которое девушка отправила в чат, пользователи сразу узнали сид-фразу – секретный ключ, открывающий доступ к криптовалютному кошельку. Несмотря на предупреждения некоторых участников удалить фото, другие мгновенно решили проверить кошелёк, думая, что им повезло и они смогут "вывести" деньги оттуда. На кошельке действительно оказалось чуть больше 300 долларов в USDT.

Однако вывести деньги не получилось. В кошельке отсутствовала криптовалюта TRX, необходимая для комиссии. Тогда желающие получить лёгкие деньги начали закидывать небольшие суммы TRX на этот кошелёк, буквально по несколько центов. Именно в этот момент выяснилась реальная схема мошенников: заранее прописанный смарт-контракт мгновенно пересылал все поступающие средства на другой адрес.

Позднее стало известно, что мошенники за считаные часы собрали с десятков доверчивых пользователей приличную сумму. Однако схема оказалась не новой и регулярно появляется в разных сообществах – группах путешественников, релокантов, мигрантов и других крупных чатах, где якобы "случайно" находят утерянные документы или кошельки соотечественников.

На взлёте и в просадке

Многие казахстанцы погружались в мир криптовалют самостоятельно, без наставников и специальных курсов. Один из таких пользователей – Равиль Шамсутдинов. Он впервые заинтересовался криптой в период бума NFT-игр, когда даже новички легко зарабатывали деньги:

"Я начал заниматься криптой в 2021 году, когда был бум NFT-игр вроде Plants vs Undead. Это было моё первое погружение – я вложил 250 долларов и быстро получил 500. После этого было много удачных ситуаций, когда я увеличивал капитал на разных активностях. Но тогда я ещё не осознавал, что вместе с большими победами могут прийти и серьёзные потери".

Следующие месяцы напоминали американские горки. Равиль регулярно получал прибыль от новых проектов, раздач токенов (airdrop) и NFT-коллекций. Однако первое серьёзное разочарование не заставило себя долго ждать.

Пользователь стал жертвой мошенничества на фейковом Discord-сервере. Под постами известных криптопроектов часто появлялись поддельные ссылки. Люди переходили по ним, видели сообщения о бесплатной раздаче NFT и сразу же подключали свои кошельки. В реальности это были дрейнеры – вредоносные программы, которые мгновенно выводят с кошельков все деньги.

Равиль вспоминает, что тогда он даже не успел понять, что произошло – 230 долларов исчезли буквально за секунду. После этого, по его словам, пропало всякое желание возвращаться к криптовалютам: хотелось всё бросить и больше никогда не открывать кошелёк.

Но любопытство и стремление разобраться в перспективной сфере заставили его вернуться. Вскоре случился ещё один неприятный эпизод. Уже имея определённый опыт, начинающий криптоинвестор доверился Telegram-боту, якобы предназначенному для автоматической торговли. Интерфейс выглядел убедительно, всё работало как положено. Нужно было просто пополнить баланс – он отправил 50 долларов, не подозревая, что бот фальшивый и кошелёк принадлежит мошенникам.

"Когда пишешь в поддержку, тебе отвечают, что ничего сделать нельзя – кошелёк анонимный. Максимум, что могут – это пометить его как "чёрный", чтобы выслать предупреждение, если кто-то попытается выводить деньги через биржу", – говорит Равиль.

Тем не менее позже он снова вышел на рынок и сумел удачно заработать на ещё одном рискованном активе – Trump Coin, мем-коине, созданном на волне хайпа вокруг выборов президента США. Купив монету на старте и продав её на пике, он смог утроить первоначальное вложение.

Однако такие инструменты несут серьёзные риски. Мем-коины – это отдельный класс криптоактивов, которые обычно не подкреплены реальными технологиями или продуктами. Их стоимость формируется за счёт краткосрочного ажиотажа и настроений аудитории, что делает их крайне непредсказуемыми, что отметил и Нурхат Кушимов:

"Это высокорискованный и подверженный серьёзной волатильности класс активов. Люди, которые инвестируют в такие монеты, должны это понимать и делать собственный глубокий анализ. Мем-коины существуют прежде всего за счёт веры и доверия сообщества. Именно вера людей создаёт спрос и экономическую ценность таких токенов. Поэтому каждому важно решить, соответствует ли подобный инструмент его личному риск-профилю. В традиционных финансах есть низкорискованные инструменты – фонды, ETF; есть умеренно рискованные – акции; и есть высокорискованные – деривативы и опционы. Крипторынок устроен аналогично: есть стабильные, проверенные активы, а есть альткоины и мем-проекты, где риск потерять всё крайне высок".

Подводя итог своему криптоопыту, Равиль Шамсутдинов подчёркивает необходимость постоянного обучения и осторожности:

"Крипта может как дать, так и забрать. Важно не только вовремя войти в проект, но и вовремя выйти. Ещё важнее – постоянно учиться, быть осторожным и не терять голову от лёгких денег. Я верю, что криптовалюты – это будущее, но забывать о рисках нельзя".

Инфлюенсеры в схемах

Нередко в распространении мошеннических схем участвуют и медийные личности – блогеры, стримеры, лидеры мнений, у которых десятки тысяч подписчиков. Особенно часто инфлюенсеров обвиняют в участии в схеме "Pump & Dump" (накачай и сбрось), когда цена токена искусственно разгоняется, чтобы потом резко обвалиться.

Суть схемы проста: сначала мошенники создают токен – зачастую подделку, копирующую название реального проекта, например фейковый Omni. Затем запускается агрессивная маркетинговая кампания через Telegram-чаты, WhatsApp-группы, ролики на YouTube, посты в Instagram, TikTok, X (Twitter).

"Дальше происходит pamp – резкий рост цены. Сами злоумышленники тоже скупают токен, создавая иллюзию ажиотажа. Новички, видя, как растёт цена, спешат присоединиться, чтобы не упустить возможность. Всё сопровождается агрессивными призывами: "купи сейчас", "последний шанс". Финальный этап – резкая продажа (dump). Злоумышленники сливают токены на пике, рынок обрушивается, и большая часть инвесторов теряет свои деньги. Чаще всего жертвами становятся розничные инвесторы – особенно неопытные. Их привлекают громкие обещания: "заработаешь x10, x100", красивые сайты, псевдоаналитика, умные слова – всё выглядит убедительно," – объясняет Нурхат Кушимов.

Есть и другая распространённая схема – airdrop-мошенничество. Пользователю предлагают "бесплатно" получить токены, например, за подписку на проект, участие в активности или через пост в социальных сетях. Иногда такие раздачи продвигаются через инфлюенсеров или выглядят как часть крупной маркетинговой кампании. Всё выглядит убедительно: якобы пользователь ранний участник или ему "повезло". 

Но как только человек получает токены и пытается их продать, выясняется, что в смарт-контракте проекта прописан 100% sell fee – комиссия на продажу составляет всю сумму. То есть человек переводит токен на биржу или в обменник, а система списывает всё без остатка. Фактически это ловушка, замаскированная под подарок.

"За такими проектами чаще всего стоят анонимные команды. Они используют одноразовые адреса и технические схемы, чтобы замаскировать свою деятельность. По поводу инфлюенсеров: кто-то делает это осознанно, а кто-то по неосторожности, не до конца понимая, что рекламирует", – добавил представитель Binance.

Как защититься от криптомошенничества

Эксперты Binance Kazakhstan подчёркивают: несмотря на всё разнообразие схем, в большинстве случаев жертвами становятся люди, которые не соблюдают базовые меры предосторожности. Чтобы не потерять деньги, важно помнить о ключевых правилах:

1. Не ведитесь на громкие обещания. Чем громче маркетинг, тем больше вероятность, что это мошенническая схема.
2. Проверяйте проект по официальным источникам. Прежде чем участвовать в продаже токенов, проверьте адрес и описание проекта на таких платформах, как CoinMarketCap или CoinGecko. У проекта должен быть официальный сайт, whitepaper и прозрачная информация о команде.
3. Никогда не покупайте токены через неофициальные каналы. Telegram-чаты, WhatsApp-группы, ссылки от "инфлюенсеров" – всё это любимая территория скамеров. Не переводите средства на адреса, полученные через личные сообщения или неофициальные страницы.
4. Изучайте условия. Даже если токен "подарили" через airdrop, читайте правила.
5. Используйте инструменты проверки. Сервисы вроде TokenSniffer помогают быстро выявить токены с подозрительными контрактами, высоким риском или неаудированными кодами.
6. Следите за техническими и юридическими признаками. Надёжный проект – это прозрачная токеномика, открытая информация о команде, аудит смарт-контракта, юридическая регистрация и внятный план развития. Если этого нет, то это повод насторожиться.
7. Не полагайтесь на чужое мнение. Даже если токен рекламирует медийное лицо – это не гарантия его надёжности. Некоторые инфлюенсеры продвигают проекты по незнанию, другие – осознанно. Всегда проводите собственный анализ.

Как регулируется криптовалюта в Казахстане

В то время как во многих странах крипторынок продолжает адаптироваться к новым регуляторным условиям, в Казахстане уже сформирована чёткая и структурированная законодательная база. По оценке Binance, Казахстан входит в число юрисдикций с наиболее продуманными и детально проработанными механизмами регулирования сферы цифровых активов.

Запуск первых криптобирж в стране состоялся в формате регуляторной песочницы – специального режима, который позволял компаниям тестировать технологии под контролем Международного финансового центра "Астана" (МФЦА). 

"Первые криптобиржи, включая Binance, начали свою деятельность в рамках регуляторной песочницы. Продуктовая линейка была очень ограниченной – это был пилотный проект, и у регулятора тогда были ограниченные возможности для контроля. Запустили только спотовую торговлю с небольшим числом токенов", – объясняет Кушимов.

Параллельно с этим велась работа по созданию механизма взаимодействия между криптобиржами и банками второго уровня, в которой участвовали Нацбанк, Агентство по регулированию и развитию финансового рынка (АРРФ), Агентство по финансовому мониторингу (АФМ), МФЦА и МЦРИАП. Период 2022–2023 годов стал временем диалога индустрии с государственными органами и доказательства жизнеспособности этого направления.

"Мы объясняли регуляторам, почему эта сфера перспективна и почему её важно не только регулировать, но и развивать. Казахстан имеет потенциал стать лидером в этом сегменте в регионе", – дополнил генеральный менеджер.

Результатом этих усилий стало принятие закона "О цифровых активах" и внедрение механизмов регулирования со стороны ключевых финансовых ведомств. Важную роль в развитии и стабилизации отрасли играют крупные международные криптобиржи, в том числе Binance. Они активно взаимодействуют с регуляторами и другими участниками рынка, содействуют отраслевым инициативам, используют аналитические инструменты для мониторинга транзакций и выявления аномальной активности.