Мошенничество в криптосфере: какие схемы вы знаете? Актуальное руководство по защите от обмана на 2026 год

Автор: Чанган, команда контента Biteye

«Я покупал фейковые монеты и NFT, участвовал в мошеннических проектах, но сегодня впервые столкнулся с фальшивой блокчейн-сетью.»

Ситуация с фальшивой главной сетью (mainnet) GIWA вчера, вероятно, впервые заставила многих понять: даже сама крипто-сеть в этой сфере может быть поддельной.

Насколько это верно показывает самую опасную черту современных схем обмана в криптосфере: мошенники всегда найдут новый, незнакомый вам способ выманить ваши средства.

Поэтому в этой статье мы на примере случая с GIWA систематизируем самые распространённые и лёгкие в попадании виды мошенничества в криптосфере в 2026 году.

1. Схемы обмана в X

Фальшивые официальные сайты проектов | Перепосты KOL для фишинга

На тот момент официальное межсетевое взаимодействие для mainnet Arc от Circle ещё не было открыто, но мошенники заранее создали фальшивый мост onbridge и рекламировали его в X: „Mainnet Arc уже работает, можно напрямую переносить USDC“.

Мошенники также специально покупали услуги комментирования и репостов у KOL на сторонних площадках.

Некоторые KOL, занимающиеся аирдропами и фармингом, оставляли комментарии и делали репосты под этими мошенническими постами. Видя „реакцию знакомых лиц“, подписчики снижали бдительность, считая этот вход проверенным и официальным.

В итоге пользователи кликали по ссылке на „межсетевой мост“ в посте, подключали кошелёк и авторизовывали активы, фактически переходя на фишинговый сайт.

Как защититься: проверяйте все входящие ссылки через официальный аккаунт проекта; передавайте все ссылки ИИ для проверки их подлинности.

Фальшивые вакансии / фальшивые инвестфонды | Фишинг через деловые предложения

Суть подобных схем одинакова: сначала мошенник представляется правдоподобной стороной, чтобы выйти на контакт, а затем вынуждает вас запустить вредоносный файл на компьютере.

Мошенники могут маскироваться под венчурных капиталистов, инвестиционные фонды или команды проектов, обсуждая финансирование и сотрудничество. Затем они назначают встречи через Calendly или Google Meet, после чего внезапно заявляют о проблемах с программой и просят скачать плагины для Zoom, Teams или Meet.

Также они могут выдавать себя за крипто- или AI-компании, или рекрутеров, предлагая разработчикам пройти тестовое задание (Coding Test), скачав проект с GitHub или Bitbucket и запустив код.

Процесс обычно выглядит абсолютно легитимным, но истинная атака скрывается на последнем этапе: плагин для встреч, программа обновления, файл тестового задания или исходный код проекта содержит троян.

После запуска он может красть конфиденциальные данные: cookies браузера, сеансы Telegram, ключи API, приватные ключи и сид-фразы кошельков.

Некоторые мошенники долго готовятся, другие же спешат и с первого контакта кидают фальшивую ссылку на встречу или проект на GitHub.

Как защититься: категорически не загружайте и не запускайте программы по ссылкам от незнакомцев. Для деловой переписки используйте только привычные официальные платформы вроде Zoom или Google Meet. Если собеседник настаивает на переходе на другую платформу или установке плагинов — немедленно прекращайте общение.

Взлом аккаунтов KOL для выпуска токенов / рыночных сигналов

Эта схема целенаправленно охотится за аккаунтами влиятельных KOL, основателей и топ-менеджеров институциональных игроков в криптосфере.

Обычно мошенники присылают фишинговые ссылки под предлогом жалобы DMCA, сбоя в работе аккаунта или необходимости верификации безопасности, чтобы завладеть чужим X-аккаунтом. Получив доступ, они мгновенно используют влияние оригинального профиля для публикации мемов и продвижения проектов, заставляя подписчиков думать, что это одобрение самого автора.

Иногда мошенники даже проводят прямые эфиры в X Spaces и отвечают на комментарии, доводя имитацию до идеала.

X-аккаунты 0xSun, профессора хешей Wesley и основателя Nano Labs Кун Цзяньпина также были взломаны. Схема почти идентична: сразу после взлома выпуск токенов и торговые сигналы, использование базы подписчиков для быстрого создания объёма торгов, после чего цена монеты обнуляется.

Как защититься: если обычный KOL неожиданно публикует информацию о токене, обязательно проверьте через другие каналы, действительно ли это его пост.

2. Схемы обмана в Telegram

Маскировка под знакомого в Telegram | Фальшивые аккаунты для запроса денег / фишинг

Мошенники регистрируют новый аккаунт в Telegram, полностью копируя аватарку, имя пользователя и стиль никнейма вашего друга, так что профиль выглядит практически идентично оригиналу.

Затем они инициируют личную переписку: сначала ведут обычную светскую беседу, а затем заявляют о срочных делах, просят в долг USDT (U), сообщают о смене адреса для получения платежей или просят помочь с переводом средств.

Некоторые мошенники заранее изучают вашу коммуникацию с жертвой, имитируют манеру общения и даже знают ваших общих знакомых, чтобы диалог выглядел максимально реалистично.

Как защититься: позвоните человеку напрямую или свяжитесь через другой привычный канал связи для подтверждения личности.

Фальшивые верификации в Telegram | Выманение кодов подтверждения для угона аккаунта

Мошенники выдают себя за официальную поддержку Telegram, администраторов каналов или бота Safeguard, сообщая о „необычной активности“, „истечении сеанса входа“ или необходимости „верификации для доступа в группу“, а затем просят ввести код подтверждения, отсканировать QR-код или указать пароль двухфакторной аутентификации.

Отдав код, вы позволяете злоумышленнику войти в свой Telegram с его устройства, после чего он удалит остальные сессии и сменит настройки двухфакторной защиты.

Получив контроль, они не ограничиваются кражей вашего аккаунта: они просматривают вашу телефонную книгу и клиентские чаты, начиная использовать ваше лицо для займов USDT и отправки реквизитов для переводов другим людям.

Как защититься: никогда не отправляйте никому коды подтверждения, QR-коды для входа и пароли 2FA.

3. Фишинговые входы

Фальшивые сайты на позиции #1 в Google | Даже первый результат поиска может быть подделкой

Многие при поиске сайтов Hyperliquid, MetaMask или проектов просто вводят запрос в Google.

Злоумышленники заранее создают фишинговые копии официальных сайтов и с помощью платной рекламы и SEO-продвижения выводят их в верхнюю часть выдачи.

Пользователи видят, что результат получен самостоятельно при поиске и занимает высокое место, поэтому их бдительность резко падает по сравнению со случайными ссылками.

В августе этого года один пользователь, искавший Hyperliquid, перешёл на выведенный в лидеры фальшивый сайт и подписал там вредоносную разрешительную запись, в результате чего у него украли около 550 тыс. USDC.

💡 Как защититься: заходите на официальные сайты только через ссылки из верифицированных аккаунтов проектов в X. При сомнении в подлинности аккаунта используйте сервис XHunt для проверки, прежде чем сверять домен.

Фальшивая верификация в Discord | Вредоносная авторизация для кражи токенов

Мошенники маскируют фишинговый подход под стандартную верификацию профиля в Discord.

После добавления в канал пользователя просят нажать кнопку Verify, после чего перебрасывает на сторонний ресурс для подключения кошелька. Вся страница выглядит как обычное „подтверждение личности“, но технически подключается drainer кошелька.

Как только пользователь подключит кошелёк и подпишет транзакцию, злоумышленники воспользуются старыми разрешениями кошелька в протоколах Morpho, Uniswap и др., чтобы мгновенно вывести активы.

Как защититься: если для проверки в канале требуется подключение кошелька или подпись, обязательно проверьте домен и содержимое подписываемой транзакции перед нажатием кнопки подтверждения.

Фишинговые письма об аирдропе | «У вас есть неразобранный аирдроп»

Мошенники массово рассылают письма от имени „проектов“, содержащие фразы о прохождении условий аирдропа, наличии неразобранных токенов и скором завершении Claim. Логотипы, верстка и даже адрес отправителя стилизованы под официальные.

Переход по кнопке Claim / Check Eligibility перенаправляет на копию официального сайта проекта, где предлагают подключить кошелёк для проверки аирдропа.

Сайт манипулятивно просит подписать транзакции и дать разрешение, хотя технически подключён Wallet Drainer. Некоторые схемы ещё более прямолинейны и требуют ввода сид-фразы или приватного ключа.

Как защититься: старайтесь не кликать напрямую по ссылкам для Claim в письмах. Опирайтесь исключительно на информацию из официальных аккаунтов проектов в X.

4. Схемы обмана в кошельках и цепочке блоков

Отровление адреса | Кража средств из-за копирования истории транзакций

Злоумышленники генерируют адрес кошелька, визуально похожий на ваш часто используемый: первые и последние символы обычно полностью совпадают.

Затем он переводит на ваш кошелёк минимальную сумму либо 0 USDT, чтобы эта поддельная запись появилась в вашей истории blockchain-транзакций.

При следующем переводе, если вы привыкли копировать адрес напрямую из истории и сверять только начало и конец, вы легко примете фальшивый адрес за свой старый.

В результате вы обнаружите, что, хотя „скопировали знакомый адрес“, средства фактически отправились мошеннику.

Как защититься: переводите средства сканированием QR-кода; перед крупными переводами сначала отправляйте пробную маленькую сумму. Не копируйте адреса напрямую из истории операций и всегда тщательно сверяйте длинные строки целиком.

Фальшивая главная сеть / фальшивый межсетевой мост | Поддельный Chain ID на самом деле реальный

Команда GIWA официально объявила Chain ID 9134 задолго до этого, однако основная сеть ещё не запущена и не имеет официального RPC или межечевого моста.

Мошенники используют эту информационную разницу и разворачивают фальшивую сеть „GIWA Mainnet“: берут реально существующий Chain ID 9134 и добавляют к нему поддельные RPC и мост.

Добавив сеть в кошелёк, пользователи замечают полное совпадение Chain ID и ошибочно полагают, что это официальный mainnet. Вскоре сеть расходят по сообществу, к ней подключаются DEX, что дополнительно повышает доверие.

Многие пользователи, надеясь „сорвать куш раньше других“, переводят ETH через якобы мост GIWA Mainnet. В конечном итоге 1335 адресов перевели на фальшивую сеть около 767.65 ETH, из которых мошенники вывели 766.25 ETH, причинив убытки почти в 2 миллиона долларов США.

Как защититься: перед попытками занять позицию в новой сети ориентируйтесь только на RPC, Bridge и адреса смарт-контрактов из официальных анонсов. Совпадение Chain ID не гарантирует подлинность.

5. Взлом устройств и аккаунтов

Вредоносные приложения | Отравление полезного ПО через обновления

Приложение FomoPeek позиционируется как легитимный инструмент мониторинга блокчейна, который не требует подключения кошелька и ввода сид-фразы.

Сначала мошенники публикуют в App Store чистую версию, затем через KOL и форумы собирают множество приглашений и привлекают толпы реальных пользователей предложением „получите 5 USDT за установку и тестирование“.

Набирая аудиторию, разработчик тайно внедряет вредоносный код в следующие обновления FomoPeek, который использует уязвимости iOS для кражи чувствительных данных: информации из кошельков, приватных ключей и заметок.

Как защититься: не устанавливайте подозрительные приложения ради мелких бонусов. Храните основные кошельки на изолированных девайсах, не используя их для повседневных задач, звонков, установки ПО или запуска кода. iOS тоже не гарантирована от угроз — своевременно обновляйте систему и приложения.

Угон аккаунтов бирж | Фальсификация документов для прохождения процедуры восстановления

Атакующие заранее собирают паспортные данные, номера телефонов и историю сделок жертвы, а затем, используя поддельные видео, генеративный ИИ для лица и другие методы социальной инженерии, выступают от её имени с просьбой о сбросе параметров безопасности типа „потерян доступ к почте“ или „не работает Google Authenticator“.

После успешной проверки мошенники меняют почту и настройки 2FA на свои, а также заранее создают новые API, адреса вывода средств и другие долговременные разрешения. Даже если владелец позже восстановит доступ, сменит пароли и верификаторы, скрытые права останутся активными, и активы всё равно могут быть выведены.

По мере того как deepfake-видео, клонирование голоса и подделка документов становятся всё доступнее, в этом году зафиксировано множество аналогичных инцидентов.

Как защититься: регулярно проверяйте список API-ключей, whitelist для вывода средств, устройства в истории входов и настройки безопасности на биржах. При обнаружении нарушений недостаточно просто сменить пароль — необходимо полностью удалить подозрительные разрешения и сессии.

Заключение

Изучив эти случаи, можно понять: главное преимущество большинства схем обмана заключается не в технологическом мастерстве, а в безупречном использовании социальной инженерии.

Мошенники эксплуатируют хорошо знакомые вам форматы взаимодействия — общение с друзьями, репосты KOL, официальные сайты, рабочие встречи, найм сотрудников и процессы верификации — чтобы снизить вашу бдительность и спровоцировать совершение платежа, подписание транзакции, ввод кода, загрузку файлов или запуск кода.

Поэтому вместо того чтобы пытаться никогда не ошибаться, лучше заранее изолировать риски, чтобы цена единственного пропуска была минимальной.

Во-первых, относитесь ко всем потенциально как к мошенникам. Даже при общении с близкими, партнёрами или KOL любые вопросы переводов или финансовых вопросов должны дублироваться через альтернативные каналы связи для повторной верификации. Не игнорируйте процедуру проверки только потому, что „вы знакомы с этим человеком“.

Во-вторых, изолируйте устройства и активы. Крупные суммы и основной кошелёк храните исключительно на отдельном устройстве, которое не используется для повседневного общения, видеозвонков, загрузки программного обеспечения или выполнения кода.

В-третьих, не переходите по подозрительным ссылкам сразу. Независимо от источника — от друга, KOL или поисковой системы — перед кликом проверяйте домен, ищите официальные объявления проекта или обращайтесь к ИИ для анализа безопасности.

В-четвёртых, поддерживайте систему и важные приложения на актуальных версиях. Как только выходят патчи безопасности для iOS, macOS, браузеров или кошельков, обновляйтесь немедленно: многие атаки базируются на уже известных, но не исправленных пользователем уязвимостях.