Види шахрайства в криптовалюті: фішинг, rug pull, фейкові біржі

Криптовалютний ринок працює без єдиного регулятора, без страхування вкладів і без банку, куди можна подзвонити й скасувати переказ. У цьому і його головна перевага, і його ж головна вразливість. Будь-яка транзакція в блокчейні незворотна: відправив не туди, підписав не той смарт-контракт, ввів сід-фразу на фейковому сайті - і гроші пішли назавжди.

За різними оцінками, тільки на схемі PlusToken шахраї вивели в інвесторів від 2 до 6 мільярдів доларів у криптовалюті, а постраждалих набралося кілька мільйонів осіб. Squid Game Token обвалився з 2860 доларів до нуля за п'ять хвилин, забравши у понад 40 тисяч власників близько 3,3 мільйона доларів. Це не рідкісні винятки, а звичайна статистика ринку, де хайп випереджає здоровий глузд.

Я давно стежу за такими історіями і бачу одну закономірність: майже завжди жертва помічала тривожний сигнал, але ігнорувала його, бо дуже хотіла вірити у швидкий прибуток. Ця стаття - не про паніку. Вона про конкретні ознаки, за якими скам можна розпізнати за п'ять хвилин, ще до того як гроші пішли з рахунку.

Види скаму в крипті

Шахрайство з криптовалютою поділяється на кілька категорій за механікою виконання. Розуміння різниці між ними важливе: захист від фішингу не врятує від rug pull, а вміння читати смарт-контракт не допоможе розпізнати фейкову біржу.

Фішинг: фейкові сайти та листи

Фішинг - це крадіжка доступу до гаманця чи біржі через підроблений інтерфейс, який візуально копіює справжній. Мета одна: змусити жертву ввести приватний ключ, сід-фразу чи пароль на ресурсі, який контролюють шахраї.

Схема майже завжди однакова. Спочатку приходить тригер: лист про «підозрілу активність на акаунті», повідомлення в Telegram від «підтримки біржі», реклама в пошуковику за запитом з назвою популярного гаманця. Домен підробляють однією-двома літерами (binance.com перетворюється на binaance.com або Ьinance.com з кириличною «Ь», яка візуально невідрізнима від латинської B). Далі жертва вводить дані на клоні сайту, і шахраї протягом кількох хвилин виводять кошти з реального акаунта.

Окрема категорія - фішинг через розширення браузера та підроблені застосунки гаманців в офіційних магазинах. Застосунок може місяцями висіти в Google Play під виглядом MetaMask чи Trust Wallet з кількома сотнями завантажень і накрученими відгуками, перш ніж його видалять.

Ще один вектор - фішинг через підписання транзакцій. Жертві надсилають посилання на «airdrop» чи «клейм токенів», де потрібно підключити гаманець і підписати транзакцію. Зовні це виглядає як безневинна дія, але в дозволі (approve) може бути прописаний необмежений доступ смарт-контракту до всіх токенів у гаманці. Підписав одну транзакцію - за хвилину гаманець порожній.

Rug pull: коли розробники зникають з грошима

Rug pull («висмикування килима») - це схема, за якою команда проєкту збирає кошти інвесторів, а потім виводить ліквідність і зникає. Розробники або продають весь запас токенів на ринок одразу, обвалюючи ціну до нуля, або фізично забирають кошти з пулу ліквідності на децентралізованій біржі.

Класичний кейс - Squid Game Token. У жовтні 2021 року, на хвилі популярності однойменного серіалу Netflix, анонімна команда випустила токен SQUID з обіцянкою гри «play-to-earn». За кілька днів ціна зросла з копійок до 2861 долара. 1 листопада 2021 року розробники видалили сайт, знесли всі соцмережі й вивели ліквідність, забравши близько 3,3 мільйона доларів. Токен обвалився до нуля за лічені хвилини. При цьому у проєкту була вбудована в смарт-контракт заборона на продаж: купити SQUID можна було вільно, а продати ні. Це і є головна технічна ознака rug pull - механізм «anti-dump», який блокує вихід інвесторів, поки розробники виводять свої позиції.

З мого досвіду, якщо токен дозволяє лише купівлю без можливості продажу (або продаж обкладається загороджувальною комісією в 50-90%), це вже не спірний випадок - це готовий сценарій rug pull.

Є і м'якший варіант - soft rug pull, коли команда не краде напряму, а просто перестає розробляти проєкт, поступово розпродає свою частку токенів (щоб не обвалити графік занадто різко) і розчиняється в тиші. Відстежити його складніше, бо формальних ознак крадіжки немає, просто актив повільно вмирає.

Ponzi-схеми та хайпи

Ponzi-схема виплачує «прибутковість» старим інвесторам за рахунок грошей нових, без будь-якої реальної економічної діяльності всередині. Схема працює, поки приплив нових грошей перевищує відтік виплат. У момент, коли приплив сповільнюється, уся конструкція руйнується за дні чи години.

PlusToken - найбільша криптовалютна Ponzi-схема в історії. Проєкт стартував у квітні 2018 року як гаманець з обіцянкою щомісячної прибутковості до 9-18% річних, нібито за рахунок майнінгу та арбітражних операцій біржі. Насправді жодного майнінгу не було: виплати йшли з грошей нових учасників. До моменту краху в червні 2019 року на рахунках організаторів накопичилося, за різними оцінками, від 2 до 6 мільярдів доларів у криптовалюті, включно з близько 180 000 BTC і 6-9 мільйонами ETH. Масовий вивід викрадених монет на біржі в липні 2019-го збігся з різким падінням ціни біткоїна, і частина аналітиків напряму пов'язує ці події. У Китаї у цій справі заарештували понад 100 осіб, організаторів засудили до строків до 11 років.

Відрізнити Ponzi від легального проєкту допомагає одне запитання: звідки береться обіцяна прибутковість? Якщо відповідь - «торгові алгоритми», «секретна стратегія арбітражу» чи «партнерська програма», а конкретних цифр щодо джерела прибутку ніхто не показує, це червоний прапорець. Легальна торгова чи майнінгова діяльність залишає перевірюваний слід: адреси гаманців, звітність, аудит. У Ponzi-схеми такого сліду немає ніколи. Схожа логіка «гарантованого прибутку без ризику» лежить і в основі схем з бінарними опціонами, які формально не належать до криптоскаму, але працюють за тією ж психологією казино.

Формально до цієї ж категорії належать піраміди з реферальними програмами, де заробіток будується не на інвестуванні, а на залученні нових учасників під себе. Якщо в проєкті більше уваги приділяється багаторівневій реферальній мережі, ніж самому продукту, - це піраміда, тільки загорнута в криптовалютну термінологію.

Фейкові біржі та токени

Фейкова біржа - це платформа, яка імітує торговий функціонал, але насправді не виводить ордери на реальний ринок. Депозит приймається, інтерфейс показує «зростання» балансу, а вивести гроші не вдається ніколи - під приводом верифікації, податку, «недостатньої ліквідності» чи банальної технічної помилки, яка чомусь не усувається тижнями.

Окрема проблема - низькоякісні лістинги на біржах зі слабким відбором проєктів. За оцінкою аналітиків ринку, до 90% нових токенів на біржах з м'яким комплаєнсом (на кшталт MEXC) - це проєкти-одноденки зі швидким дампом після лістингу. Це не означає, що біржа сама по собі шахрайська, просто поріг входу для емітента токена там мінімальний, а перевірка команди і токеноміки майже не проводиться. На Tier-1 біржах (Binance, Bybit, Bitget) відбір жорсткіший: команда перевіряє смарт-контракт на приховані функції мінтингу, бекдори для блокування продажів, концентрацію токенів у руках кількох гаманців.

Тут допомагає скринер монет у Secret Terminal: він показує аномальні сплески обсягу на свіжих лістингах, які часто передують дампу, ще до того як ціна обвалиться на графіку.

Фейковий токен - суміжна історія. Шахраї створюють монету з назвою і тікером відомого проєкту (наприклад, підроблений USDT на маловідомій блокчейн-мережі) і додають його в DEX-пул. Недосвідчений трейдер копіює адресу контракту з неперевіреного джерела, купує «токен», а по факту отримує актив без будь-якої цінності за межами конкретного пулу.

Скам через «навчання» і «сигнали»

Окремий жанр - платні «ментори» та Telegram-канали з торговими сигналами. Схема проста: канал публікує кілька прибуткових угод (часто заднім числом або на демо-рахунку), збирає аудиторію, продає платну підписку чи «закритий клуб» за 200-500 доларів на місяць. Далі сигнали або перестають працювати, або з самого початку були підлаштовані так, щоб автор каналу заробляв не на трейдингу, а на підписці.

Більш агресивний варіант - «ментори», які пропонують керувати депозитом учня напряму через API-ключі з правами на вивід коштів. Я завжди раджу в таких випадках дивитися лише на одне: якщо в API-ключі, який ви комусь передаєте, увімкнено дозвіл на вивід (withdrawal), це не навчання, це прямий доступ до ваших грошей. Легітимні торгові термінали та боти працюють через ключі з правами лише на читання балансу і торгівлю, без права виводу.

До речі, про те, як правильно створювати і підключати API-ключ біржі без зайвих прав, є окремий безкоштовний урок з курсу з криптотрейдингу на YouTube-каналі Secret Terminal - там же розбирається вся логіка прав доступу на прикладі Binance, Bybit та OKX.

Як розпізнати скам-проєкт

Швидка перевірка займає п'ять хвилин і відсікає переважну більшість скам-проєктів ще на старті. Шахрайство з криптовалютою майже завжди залишає технічні сліди, які видно заздалегідь, якщо знати, куди дивитися. Проблема в тому, що в момент хайпу ці п'ять хвилин майже ніхто не витрачає.

Чек-лист: 8 ознак шахрайства

• Гарантована прибутковість вища за ринкову. Жодна легальна стратегія не дає стабільні 10-20% на місяць без ризику. Щойно бачите слово «гарантовано» поруч із відсотком прибутковості, це вже привід насторожитися.
• Тиск за часом. «Тільки сьогодні», «залишилося 3 місця», «ціна зросте через годину» - класична тактика створення штучного FOMO, щоб жертва не встигла перевірити факти.
• Анонімна команда без пояснюваної причини. Розробники невеликого DeFi-протоколу іноді анонімні легітимно (з міркувань безпеки), але у великого проєкту з претензією на серйозні інвестиції анонімність - це червоний прапорець.
• Неможливість продати токен або вивести кошти одразу після депозиту.
• Реферальна програма важливіша за продукт. Якщо основний спосіб заробітку - приводити нових людей, а не використовувати сам сервіс, перед вами піраміда.
• Орфографічні помилки і недбалий сайт. У Squid Game Token, наприклад, на сайті було безліч граматичних помилок - типова ознака нашвидкуруч зібраного скам-проєкту.
• Копіювання бренду відомого шоу, знаменитості чи компанії без офіційного підтвердження зв'язку.
• Незаблокована ліквідність у пулі, доступна розробникам у будь-який момент без тайм-лока.

Вісім пунктів - це не жорсткий поріг «пройшов/не пройшов». Один збіг може бути випадковістю. Три і більше - майже гарантований скам.

Перевірка проєкту за 5 хвилин

Перш за все відкриваю блокчейн-експлорер (Etherscan, BscScan чи аналог для потрібної мережі) і дивлюся розподіл токенів між гаманцями. Якщо топ-3 адреси тримають більше половини емісії, це концентрація ризику, яка майже завжди закінчується погано для дрібних власників.

Далі перевіряю, чи заблокована ліквідність. Сервіси на кшталт Team.Finance чи Unicrypt показують тайм-локи публічно. Немає лока - високий ризик, що розробник виведе пул у будь-який момент.

Смарт-контракт варто хоча б побіжно перевірити через сервіси автоматичного аудиту (наприклад, De.Fi Scanner чи Token Sniffer), які знаходять типові вразливості: прихований мінтинг, функції блокування продажів, чесність комісії. Повноцінний ручний аудит коду - це робота для спеціаліста, але автоматичний сканер відсіює більшість явних пасток за секунди.

І останнє - простий пошук назви проєкту плюс слово «scam» у Google чи Reddit. Якщо проєкт існує більше пари місяців і це скам, про це майже завжди хтось уже написав.

Типові помилки інвесторів

Навіть знаючи чек-лист, люди регулярно втрачають гроші на одних і тих самих помилках.

• Перевіряють проєкт лише за картинкою сайту і гарним Telegram-каналом, не відкриваючи блокчейн-експлорер.
• Ігнорують FOMO-тиск і заходять «про всяк випадок невеликою сумою», яка потім перетворюється на повний депозит.
• Зберігають сід-фразу в нотатках телефону чи хмарі. Один злом пошти - і гаманець порожній.
• Довіряють «аудиту» без перевірки, хто саме його проводив і чи є в компанії репутація.
• Підписують транзакції approve не дивлячись, поспішаючи встигнути на «лімітований» airdrop.

Коли чек-лист не рятує

Вісім ознак ловлять більшість відвертого скаму, але не все. Професійно підготовлений rug pull може місяцями імітувати легітимний проєкт: команда доксить себе справжніми іменами, аудит проведено реальною компанією, ліквідність формально заблокована через мультипідписний гаманець. Проблема в тому, що мультипідпис контролюють три анонімні адреси, які належать одній і тій самій команді. Формально чек-лист пройдено, по факту ризик залишається. У таких випадках єдиний захист - не вкладати в один проєкт суму, втрата якої критична, незалежно від того, наскільки переконливо виглядає команда.

Скам при арбітражі та P2P

Окрема зона ризику - ті сегменти ринку, де угоди укладаються напряму між людьми, без гарантій централізованої біржі.

«Зв'язки з гарантованим доходом»

Арбітраж криптовалют сам по собі легальна діяльність, але саме навколо нього виросла окрема індустрія скаму. В арбітражних і P2P-спільнотах регулярно з'являються пропозиції купити готову «зв'язку» (набір акаунтів, карт та інструкцій) з обіцянкою стабільного доходу без ризику. По факту такі зв'язки часто продають уже «пробиті» чи заблоковані схеми, а покупцеві залишається або порожня методичка, або акаунти, які банк заблокує вже за перший тиждень використання.

Практика в закритих P2P-чатах показує схожу картину: продавець «зв'язки» зазвичай заробляє не на арбітражі, а саме на продажу самої зв'язки наступному покупцеві. Щойно схема продається третьому-четвертому колу людей, вона вже «спалена» перед банками і біржами, і новий власник отримує не дохідну стратегію, а готовий привід для блокування рахунку.

Брудні кошти та блокування

P2P-арбітраж (купівля крипти за фіат в одного контрагента і продаж іншому з премією) - легальна діяльність сама по собі, але вона перебуває в зоні підвищеної уваги фінмоніторингу з 2025 року. Проблема не в самій схемі, а в джерелі коштів контрагента.

Якщо продавець крипти отримав фіат від шахрайської схеми (фішинг, обман через «послуги» в даркнеті, обнал вкрадених карт), а покупець просто перевів йому гроші за монети, банк під час розбору інциденту блокує рахунок саме покупця - тому що формально це його переказ «підозрілому» отримувачу. Довести добросовісність потім можна, але це тижні листування з банком і заморожування всіх коштів на рахунку на цей період.

Що знижує ризик: робота лише з перевіреними контрагентами з історією угод і рейтингом на майданчику, відмова від угод із сумами, які сильно виходять за межі звичного профілю рахунку, і увага до швидкості появи грошей у контрагента (якщо фіат «залетів» на рахунок продавця буквально за хвилину до угоди, це привід відмовитися від неї).

Що робити, якщо потрапили

Якщо гроші вже пішли, сценарій дій залежить від того, куди саме вони поділися: на біржу, в гаманець шахрая чи в смарт-контракт скам-проєкту.

Куди звертатися

Якщо кошти вивели на відому біржу (Binance, Bybit і подібні) - звернення до служби підтримки біржі з доданою адресою транзакції і хешем. Біржі іноді заморожують адреси, позначені як пов'язані з шахрайством, особливо якщо жертв багато і адреса вже в чорних списках аналітичних компаній на кшталт Chainalysis.

При великих сумах має сенс заява до поліції (в Україні - кіберполіція) і звернення до спеціалізованих блокчейн-forensics компаній, які відстежують рух викрадених коштів через міксери і біржі. Це не безкоштовно і не гарантує результату, але для сум від кількох тисяч доларів може бути виправданим.

Якщо фішинг стався через компрометацію біржового акаунта (не гаманця), першим ділом змінюється пароль, вимикаються всі активні API-ключі і сесії, вмикається чи перестворюється двофакторна автентифікація.

Чи можна повернути гроші

Тут варто бути чесним: у більшості випадків повністю повернути кошти не вдається. Транзакції в блокчейні незворотні технічно, гроші можна лише відстежити і спробувати заморозити на наступній ланці ланцюга (зазвичай на централізованій біржі, куди шахрай зрештою виводить кошти у фіат).

Часткове відшкодування реальне у кількох сценаріях: якщо шахрай використав біржу з KYC і його встигли ідентифікувати до виводу у фіат, якщо правоохоронці змогли конфіскувати активи (як це було у справі PlusToken, де китайська влада вилучила крипту на суму до 4 мільярдів доларів), або якщо сам проєкт-скам виявився таким, що працює за моделлю soft rug pull, і частина ліквідності все ще доступна через суд чи колективний позов.

У будь-якому разі, чим швидше подано звернення в підтримку біржі і заяву в поліцію, тим вищий шанс щось заморозити до того, як шахрай встигне все обготівкувати чи розбити суму через десятки транзакцій.

FAQ

• Як відрізнити rug pull від звичайної корекції ціни?

  Звичайна корекція - це падіння ціни за збереження можливості продавати актив і активної команди розробки. Rug pull - це повне зникнення ліквідності, команди і сайту одночасно, часто протягом кількох хвилин. Якщо можете продати актив і знайти живий сайт проєкту - це не rug pull, а просто поганий ринок.

• Чи можна довіряти аудиту смарт-контракту?

  Аудит від відомої компанії (CertiK, Quantstamp, Hacken) знижує ризик технічних вразливостей на кшталт прихованого мінтингу, але не гарантує захисту від rug pull через простий вивід ліквідності - це не технічна вразливість, а дія власника гаманця з правами адміністратора. Перевіряйте і аудит, і блокування ліквідності окремо.

• Як швидко шахраї зазвичай виводять гроші після отримання доступу?

  Від кількох хвилин до пари годин у разі фішингу приватних ключів. При компрометації біржового акаунта трохи довше, бо часто потрібно обійти додаткові перевірки безпеки самої біржі.

• Чи безпечно брати участь в airdrop-кампаніях?

  Сама механіка airdrop легальна, але небезпека в підключенні гаманця до незнайомого сайту і підписанні транзакцій approve з необмеженим лімітом. Перед підписанням перевіряйте, на що саме надається дозвіл, через сервіси на кшталт Revoke.cash , і за можливості використовуйте окремий «холодний» гаманець без великих сум спеціально для взаємодії з новими проєктами.

• Що робити, якщо «ментори» просять передати API-ключі з правом виводу?

  Не передавати. Жоден легітимний сервіс управління депозитом не вимагає прав на вивід коштів - лише на читання балансу і здійснення угод. Права на вивід потрібні виключно для того, щоб вивести гроші собі.

• Чому на MEXC і подібних біржах так багато скам-токенів?

  Поріг входу для лістингу токена там нижчий, ніж на Tier-1 біржах, а перевірка команди і контракту мінімальна. Це не робить саму біржу шахрайською, але вимагає від трейдера самостійної перевірки кожного нового активу перед угодою.

• Як перевірити, чи заблокована ліквідність проєкту?

  Через публічні сервіси блокування ліквідності ( Team.Finance , Unicrypt) - там видно адресу пулу, суму і термін розблокування. Якщо ліквідність не заблокована взагалі, розробник може вивести її в будь-який момент без попередження.

Торгуйте тільки на перевірених біржах з підтвердженою репутацією і стежте за рухом ринку через професійний інструментарій Secret Terminal - стакан ордерів, стрічка принтів і кластерний аналіз показують реальну картину ліквідності, а не те, що хоче показати вам маркетинг чергового скам-проєкту.