«Специалисты по возврату» крипты: почему вы потеряете деньги дважды

Как практикующий юрист, специализирующийся на цифровых преступлениях и защите прав в сфере криптовалют, я регулярно сталкиваюсь с трагедиями людей, потерявших сбережения из-за мошенников. Рынок криптовалют привлекает не только инвесторов и разработчиков, но и очень хорошо организованные преступные группы. В этой статье я расскажу о двух самых распространённых на сегодняшний день схемах кражи криптоактивов на основе реальной истории одного из пострадавших, которая произошла в мае 2025 года.

Способ 1: фишинг через мессенджеры и видеоконференции

Самый популярный и технически не самый сложный способ — это фишинг с использованием Telegram и Zoom (или других платформ видеосвязи).

Всё начинается с сообщения в Telegram от якобы потенциального клиента. Мошенник представляется заинтересованным в консультации, упоминает возможное долгосрочное сотрудничество, просит перейти в Zoom «потому что брат находится за границей и может общаться только через видео». Присылается ссылка на конференцию.

После перехода по ссылке у жертвы начинают происходить странные вещи: телефон подвисает, приходят push-уведомления от Google с кодами подтверждения, собеседник настойчиво просит их ввести «чтобы войти в разговор». В какой-то момент появляется несанкционированный вход в Telegram с другого устройства. После этого хакеры получают доступ к аккаунтам на криптобиржах и выводят средства.

В описанном случае таким способом было похищено около 2000 USDT за считанные минуты. Важный момент: даже двухфакторная аутентификация через Google Authenticator в этот раз не сработала как защита — сессия была перехвачена раньше.

Способ 2: «специалист по возврату» (вторичное мошенничество)

Это самая циничная и, к сожалению, очень эффективная схема.

После первой кражи человек находится в состоянии сильнейшего стресса и шока. Он пишет в тематические чаты, ищет помощи. И практически сразу ему пишет «специалист» — человек, который якобы уже много раз возвращал украденные средства, ведёт канал, «борется с ворами» и т.д.

Под предлогом «технического восстановления доступа» мошенник заставляет жертву:

— создать новый кошелёк в Web3-расширении Bybit;

— провести несколько «тестовых» переводов;

— установить определённое ПО якобы для диагностики;

— использовать VPN;

— создать несколько дополнительных адресов;

— импортировать основной кошелёк;

— нажать на кнопку «объединения» или «восстановления».

В процессе выполнения этих «инструкций» злоумышленник получает полный контроль над устройством и/или seed-фразами и просто переводит себе все оставшиеся средства. В рассматриваемой истории таким образом было похищено ещё более 36 000 USDT.

После завершения кражи «специалист» мгновенно исчезает, удаляет переписку и меняет никнейм.

Горькая реальность 2026 года

На январь 2026 года ситуация в России остаётся катастрофической:

— Полиция практически не способна расследовать такие дела. Отсутствие компетенций, международный характер транзакций, использование анонимных сетей и миксеров, децентрализованная природа блокчейна — всё это делает раскрытие подобных преступлений единичными случаями.

— Возбуждённые уголовные дела чаще всего просто «висят» годами без движения.

— 99% людей и каналов, которые громко кричат в Telegram и соцсетях «вернём ваши деньги», «специалисты по возврату», «отсудим у биржи», — это либо те же самые мошенники, либо их партнёры, зарабатывающие на вторичном обмане уже пострадавших людей.

Обращение к таким «возвратологам» почти всегда заканчивается только дополнительной потерей денег.

Вывод

Единственная реальная защита на сегодня — это паранойя и дисциплина:

— аппаратные кошельки;

— никогда не вводить seed-фразу нигде;

— не переходить по ссылкам из личных сообщений;

— не устанавливать никакое ПО по просьбе «специалистов»;

— не проводить «тестовые» переводы по чьей-либо инструкции.

К сожалению, моя многолетняя практика показывает: если криптовалюта уже украдена — шансы на возврат в России стремятся к нулю. А доверие к «помощникам» в Telegram чаще всего стоит дороже, чем сама первая кража. Берегите себя.

⚖️

Автор

Сергей

юрист, основатель Librabit и Librabitlaw

Материал носит информационный характер и не заменяет консультацию юриста.