Кошелек ваш, а деньги уходят мошенникам: как меня вовлекали в «обучение» заработку на криптовалюте

Я думал, что контролирую ситуацию: аккаунты оформлены на меня, пароли у меня, подтверждаю операции тоже я. Как в таком случае кто-то посторонний может забрать мои деньги?

Оказалось, для этого необязательно взламывать кошелёк. Достаточно убедить меня самостоятельно отправить деньги по нужному ему адресу.

Началось всё с обычного знакомства в Telegram.

Мне написала девушка, которую я воспринял как участницу канала об искусственном интеллекте. Она задала вполне адекватный вопрос по теме канала и о его авторе. Я ответил — честно, подробно, без каких-либо подозрений.

Потом она сказала примерно следующее: «Ой, я зачем-то написала вам с рабочего аккаунта. Давайте напишу с личного».

С другого аккаунта пришло сообщение. То же имя, та же фотография. Мы продолжили общение. Постепенно разговоры об искусственном интеллекте перешли в более неформальные. Ничего необычного: люди познакомились, нашли общие темы.

Через некоторое время она рассказала о знакомом, который обучает торговле криптовалютами и показывает хорошие результаты. Предложила познакомить.

Я согласился.

Сначала — всего 100 долларов

Новый знакомый начал меня учить. Мы работали через Zoom: я показывал экран, он объяснял словами, куда зайти, что выбрать и какие кнопки нажать. Все действия я выполнял сам.

Начали со 100 долларов. Аккаунты на биржах были оформлены на меня. Доступ к ним оставался у меня. Это и создавало ощущение безопасности: я ведь не отдаю деньги незнакомцу в управление, а учусь пользоваться собственными счетами.

Потом он предложил увеличить сумму до 500 долларов.

Всё выглядело успешно. По отдельным операциям я видел результат в один-два, иногда пять процентов. На этом фоне следующий шаг — увеличить депозит до 5 000 долларов — уже не казался настолько резким.

Я согласился, но одновременно начал проверять информацию. Слишком уж всё напоминало мошенническую схему. Только одного я никак не мог понять: где именно у меня могут забрать деньги?

Подвох оказался в адресе получателя

Во время переводов между биржами «наставник» указывал, какой адрес нужно использовать. Поначалу я не придавал этому значения: я учился и ещё не понимал назначения каждого действия.

Позже я обратил внимание, что он направлял перевод на другой адрес. У меня появились основания подозревать, что вместо перевода на мой счёт деньги отправляются через стороннего посредника, которого он представляет частью обмена.

Установить, кому именно принадлежал этот адрес и был ли посредник связан с моим «учителем», без дополнительных доказательств я не могу. Но для понимания риска это уже не главное.

Если я отправляю криптовалюту на чужой адрес, защита моего аккаунта не гарантирует, что деньги вернутся.

Здесь важно правильно назвать происходящее. Подменяется не «адрес валюты», а адрес получателя перевода. Мне может казаться, что я перемещаю средства между своими счетами, хотя фактически я передаю их кому-то другому.

Причём подтверждаю этот перевод сам.

Второй вариант — сторонний обменный сервис

Ещё мне предлагали проводить обмен через сервис под названием Exxor. Когда я начал искать информацию, мне встретились сообщения, в которых его связывали с мошенничеством и проблемами с возвратом средств.

Сами по себе такие сообщения не доказывают виновность конкретного сервиса. Без точного домена и проверки нельзя даже исключить путаницу названий или сайт-клон. Я описываю здесь то, что мне предложили и что вызвало мои подозрения.

Но риск понятен и без привязки к названию: деньги уходят со счёта, который я контролирую, на сторонний сервис. Дальше получение средств обратно зависит уже от него.

Внешне операция может выглядеть как обычный обмен монет. По сути же я доверяю свои деньги неизвестному получателю.

Почему собственный кошелёк не спасает

Меня успокаивала мысль: «Все средства у меня, никто не знает моих паролей».

Но пароль и двухфакторная аутентификация защищают вход в аккаунт. Они не определяют, обманули ли меня при выборе получателя.

Если человек в Zoom говорит, куда отправить деньги, а я послушно ввожу адрес и подтверждаю операцию, ему может вообще не понадобиться доступ к моему аккаунту.

Он управляет моими решениями, пока кнопки нажимаю я.

Зачем тогда нужны первые успешные операции?

Удачный обмен легко принять за доказательство честности всей схемы. После нескольких таких операций начинаешь меньше сомневаться и охотнее увеличиваешь сумму.

Однако небольшой успешный вывод сам по себе ничего не гарантирует. Финансовый регулятор Новой Зеландии прямо описывает такую уловку: мошенники могут позволить вывести небольшую сумму, чтобы укрепить доверие и убедить человека вложить больше.

Я не могу утверждать, что каждый показанный мне процент прибыли был искусственным. Но теперь понимаю: даже реальная прибыль на первых шагах не делает безопасным следующий перевод на незнакомый адрес.

На какие признаки я бы обратил внимание теперь

Каждая отдельная деталь может выглядеть безобидно. Настораживать должна их совокупность:

• Незнакомый человек начинает общение с общей темы, а позже предлагает знакомство с «успешным трейдером».
• Личное доверие постепенно становится основанием для финансовых решений.
• «Наставник» диктует действия, смысл которых вы пока не можете объяснить самостоятельно.
• После первых удачных операций предлагает заметно увеличить сумму.
• Для перевода между своими счетами вам предлагают использовать чужой адрес или дополнительный сервис.
• Главным аргументом безопасности становится фраза: «Но ведь кошелёк ваш и всё подтверждаете вы».

Перед переводом между собственными биржевыми счетами адрес пополнения нужно получать самостоятельно в своём аккаунте на принимающей бирже. Проверять следует монету, сеть, адрес и, если требуется, memo или tag. Указание «учителя» заменить эти данные — повод остановиться и выяснить, кому на самом деле уйдут деньги.

Если не понимаете, зачем нужен посредник и почему средства должны пройти через него, этого уже достаточно, чтобы не подтверждать операцию.

Для меня главным открытием стало простое правило: владеть аккаунтом и контролировать путь своих денег — не одно и то же.

Рассказываю эту историю потому, что сам долго искал подвох в паролях, взломе и доступе к кошелькам. А опасность была в другом: меня могли убедить добровольно отправить деньги туда, откуда они уже не вернутся.