«Вернём украденную криптовалюту»: как мошенники обманывают своих жертв второй раз

Человек, который однажды напишет вам после кражи, будет знать точную сумму вашего перевода, его дату и название компании, куда ушли деньги. Так описывает этот разговор предупреждение ФБР от 13 августа 2025 года. Осведомлённость доказывает только одно: у собеседника есть данные о первом эпизоде — купленные, украденные или собственные. Дальше прозвучит предложение вернуть украденное — и начнётся вторая потеря. Бельгийский регулятор FSMA насчитал за июль–декабрь 2024 года €614 293,87 заявленного ущерба по таким обращениям. Это потери второго круга: деньги, отданные уже после первой кражи.

Главное за 30 секунд

• Частная компания может проследить движение монет по цепи, но не имеет полномочий их изъять. Отчёт о трассировке и возврат средств — разные вещи, и на этом зазоре построена вся схема.
• Вас находят не случайно: данные пострадавших продаются списками, а операторы дополнительно читают публичные жалобы.
• Деньги уходят четырьмя путями: разовый аванс, цепочка «сборов», оплата криптой или подарочными картами, выдача доступа к кошельку.
• Слово «возврат» на странице биржи означает другое — возврат вашего же ошибочного депозита, а не отъём средств у мошенника.
• Никто не публикует ни типового размера аванса, ни глобальной суммы потерь по этим схемам. Любой, кто называет вам «среднюю комиссию за возврат», её выдумал.

Почему вас находят второй раз

Нидерландский регулятор AFM описывает рынок списков: данные людей, уже потерявших деньги, продаются через интернет, а операторы дополнительно изучают публичные жалобы — форумы, отзывы, комментарии под новостями. Это часть модели, где отдельно покупаются персональные данные, готовые сайты, реклама и инфраструктура криптоплатежей.

Отсюда два возможных сценария, и бельгийская FSMA прямо называет оба: либо с вами связывается та же группа, что обобрала вас в первый раз, либо другой преступник, купивший список. Ни один найденный документ не даёт долей — сколько дел приходится на каждую модель, публично неизвестно. Поэтому расхожее «второй раз приходят те же» стоит считать возможной механикой, а не правилом.

Насколько это массово — честно сказать нельзя. Международной оценки доли пострадавших, которым поступает предложение «вернуть», не существует, как и данных о том, через какое время после первой потери приходит второй контакт. Есть только цифры отдельных ведомств по своим странам, и складывать их нельзя: у FSMA это обращения бельгийских потребителей, причём один человек может обратиться несколько раз, а в первом полугодии 2024 года от уже понёсших потери пришло лишь чуть больше половины всех обращений о незаконной деятельности — 52,3% из 1332.

Четыре способа расстаться с деньгами второй раз

Разбор дел разных стран даёт четыре механизма. Они комбинируются.

Разовый аванс. Вы платите «за начало работы», после чего связь прекращается. Самый простой вариант.

Цепочка сборов. Первый платёж проходит, затем появляются административный, юридический, налоговый, банковский сбор, пошлина за «разблокировку» и плата за перевод. Канадские регуляторы в 2026 году разобрали схему, где после первого сбора за «оформление выдачи» средства не выдавались, а иногда следовало новое требование.

Оплата криптовалютой или подарочными картами — часто на счёт третьей компании, не совпадающей с той юрфирмой, от имени которой ведётся переписка. ФБР отдельно отмечает: государство не берёт с пострадавшего плату за работу правоохранителей, поэтому просьба перевести криптовалюту «ведомству» бессмысленна по определению.

Выдача доступа. Самый дорогой исход: у вас просят фразу восстановления, приватный ключ, установку программы удалённого управления или подпись разрешения в кошельке — под предлогом «проверить», «защитить» или «разблокировать» активы. После этого забирают остаток, который кража оставила.

Главное различие: отследить — не значит вернуть

Это стержень темы, и он формулируется одной фразой из предупреждения ФБР: у частной компании нет полномочий на изъятие средств, даже если она верно проследила часть потока.

Здесь важна честность. Анализ движения средств по блокчейну — реальная дисциплина, и присланный вам отчёт может содержать верные адреса и верные суммы. Документ ФБР не утверждает, что каждая такая трассировка выдумана; он указывает на другое — проверяемым элементом является отсутствие у частной фирмы права сдвинуть чужие монеты. Отчёт при этом может быть неполным или неточным и служить основанием для следующего платежа: «нашли, осталось доплатить за арест средств».

Кто действительно может переместить монеты — короткий и закрытый список.

Площадка, которая контролирует адрес. Если актив пришёл на адрес, ключами от которого владеет биржа, она технически способна подписать обратную транзакцию. Именно об этом её инструменты возврата — и они не отменяют транзакцию в блокчейне и не отбирают средства у постороннего.

Она же — при внутренней заморозке. Биржа может заморозить счёт по своим процедурам или по законному запросу. Частная фирма по трассировке такого запроса выпустить не может.

Правоохранители. Изъятия существуют и работают: в операции Интерпола HAECHI VI за апрель–август 2025 года были заморожены почти 400 криптокошельков, а возвращено из них около $16 млн предполагаемой преступной прибыли. База у цифры широкая — это операция по семи видам преступлений в 40 странах и территориях, не только по криптосхемам. Но показывает она главное: возврат идёт через следствие и взаимодействие с площадками, а не через компанию, нанятую пострадавшим.

Суд. ФБР называет гражданский иск возможным маршрутом. Это не гарантия возврата и точно не полномочие частного «агента» самому что-то переместить.

Реквизит: чем подкрепляют легенду

Схема живёт за счёт декораций, и они узнаваемы.

Отдельная строка — искусственный интеллект. В феврале 2026 года OpenAI раскрыла операцию под названием False Witness: были заблокированы аккаунты, предположительно связанные с Камбоджей, которые использовали ChatGPT для материалов как минимум шести вымышленных юридических фирм, холодных рассылок, постов, онлайн-рекламы и перевода переписки с целями.

Сам жанр при этом не новый: подделка службы поддержки и узнаваемых лиц разбиралась у нас в материале про дипфейки — изменилась только себестоимость реквизита.

Важно прочитать это точно. Раскрытие доказывает, что операторы схемы пользуются генеративными моделями для производства правдоподобного реквизита. Оно не доказывает, что чат-бот рекомендует такие фирмы пострадавшим: измерений того, как часто сервисы «возврата» всплывают в ответах помощников, никто не публиковал.

Почему привычные проверки не спасают

Первая страница поиска по запросу пострадавшего полна советов, половина которых не работает. Разберём их прямо.

«У них есть сайт, лицензия и регистрационный номер». Сайт покупается как готовый продукт, номер выдумывается, а имя и квалификация настоящего адвоката используются без его ведома. ФБР описывает именно такие фиктивные юрфирмы: с бланками, документами и ссылками на реальные финансовые учреждения.

«Они прислали отчёт — значит, разбираются». Может быть, и разбираются. Отчёт способен быть частично верным и всё равно ничего не стоить: трассировка не даёт права на изъятие. Проверять нужно не качество отчёта, а полномочия — и здесь ответ известен заранее.

«Я вижу свой баланс в их личном кабинете». Показанный баланс — это цифра на странице, которую рисует тот, кто её показывает. Британские следователи нашли поддельные кошельки ровно с этой функцией.

«Они сами меня нашли — видимо, работают с моим делом». Непрошеный контакт с предложением вернуть деньги — не признак работы, а признак схемы. FSMA называет его прямым индикатором, и к нему добавляется знание деталей первого эпизода, которое ничего не удостоверяет.

«Предоплата — нормальная практика у юристов». Вот здесь нужна аккуратность, и расхожее «любой аванс означает обман» слишком широко. Ведомства формулируют уже: правоохранители и регуляторы не берут с пострадавшего плату за расследование или освобождение активов, а аванс в непрошеном предложении «вернуть» — признак схемы. Универсального запрета на аванс для юриста или эксперта, которого вы нашли и наняли сами, эти документы не устанавливают.

«Не может же вся выдача быть мошеннической». ФБР ещё в августе 2023 года зафиксировало рекламу таких услуг в поисковой выдаче, в комментариях к новостям и видео, а также в соцсетях. Аудита выдачи, числа объявлений и охватов никто не публиковал, поэтому говорить о масштабе нельзя — но канал подтверждён самим ведомством. Стоит знать и то, что публичная рекламная политика Google не содержит отдельной категории для услуг по возврату криптоактивов: запрет на рекламу сторонней техподдержки существует, но юридическая или финансовая фирма под него не обязательно попадает.

И общий сдвиг, который честнее назвать прямо. По тому, что приходит в поддержку мониторинга, качество фишинга и сопутствующих схем за последние годы заметно выросло: текст, оформление и детали больше не выдают себя с первого взгляда, как выдавали раньше. Человеку, который не сталкивается с таким регулярно, различать тонкости действительно тяжело — и это не повод считать себя невнимательным. Это довод в пользу того, чтобы опираться на структурный признак — есть ли у обратившегося полномочия, — а не на ощущение «выглядит подозрительно».

Куда идти, если перевод ушёл не туда

Самая частая путаница: человек читает на бирже слово «возврат» и решает, что площадка вернёт украденное. Это разные задачи.

Инструменты возврата у бирж относятся к вашей собственной ошибке: депозит ушёл на горячий кошелёк площадки, потерялся или был указан неверно тег, токен не поддерживается, сеть выбрана не та. Площадка уже контролирует адрес, на который пришёл актив, проверяет право заявителя и делает новую исходящую транзакцию — отсюда и берётся комиссия. Эти сценарии мы подробно разбирали в отдельном материале про тег и выбор сети.

Что площадки публикуют на своих справочных страницах на 18 сентября 2026 года:

Две вещи стоит забрать из этой таблицы. Первая: честный маршрут стоит десятки долларов, а не проценты от потерянного, и ведёт его площадка, а не посредник. Вторая: четыре крупные площадки цену публично не называют вовсе — так что сводные таблицы «комиссий за возврат по биржам», которые легко найти в сети, взяты не из официальных справок.

И отдельно: возврат исходящего перевода, уже записанного в блокчейн, площадки не делают. Это прямо зафиксировано в правилах OKX, Gate.io и Kraken.

Чего не знает никто

Список того, чего в открытых источниках нет, сам по себе полезен — он показывает, где вам сообщают выдуманное.

Нет глобальной суммы потерь именно по схемам «возврата». Нет доли пострадавших, которым поступает такое предложение. Нет распределения времени между первой потерей и вторым контактом. Нет отчётности рекламных платформ по этой категории объявлений. Нет опубликованного замера, как часто такие сервисы появляются в ответах ИИ-помощников.

Но у этой пустоты есть отдельная причина, и её стоит назвать, чтобы не сделать из тишины неверный вывод. По наблюдениям нашей поддержки, пострадавшие крайне редко становятся авторами. Публично описывают случившееся в основном те, у кого уже был блог или есть привычка писать; материал в жанре «рассказываю, чтобы вы не повторили мою ошибку» выходит из-под пера очень небольшой доли тех, кто реально попал в такую схему. Признать себя обманутым на публике — отдельное усилие, и выставлять себя в роли неудачника желающих немного.

Отсюда единственный корректный вывод из молчания: явление случается чаще, чем о нём пишут. Отсутствие историй не доказывает ни редкости схемы, ни того, что с вами такого не случится.

И главное: ни один первичный документ не публикует таблицу типовых авансов. Ведомства описывают приёмы, но проверяемого диапазона «обычно просят от и до» не существует. Цифра €614 293,87 у бельгийского регулятора — совокупный ущерб за полугодие, а не размер одного платежа. Обещание вернуть 95% потерь из австралийского дела — рекламное заявление подозреваемого сервиса, а не измеренный результат.

Отсюда практическое правило: если материал или собеседник называет вам «среднюю стоимость возврата» или «процент успешных дел», источник этих чисел не существует. Их придумали — и вопрос лишь в том, зачем.

Что делать прямо сейчас

Шаг 1: Если с вами связались с предложением вернуть средства — не отвечайте на вопрос «сколько вы потеряли». Осведомлённость собеседника о вашем первом эпизоде ничего не удостоверяет, а уточнение суммы помогает ему откалибровать запрос.

Шаг 2: Проверьте одно: есть ли у обратившегося полномочия переместить чужие монеты. Ответ у частной фирмы всегда отрицательный, независимо от качества присланного отчёта. Сверить собственные адреса и хеши вы можете сами в обозревателе блоков — это бесплатно и не требует посредника.

Шаг 3: Если деньги ушли из-за вашей ошибки при депозите, идите на страницу поддержки самой площадки и ищите её собственную процедуру. Если средства украдены — маршрут другой: обращение в правоохранительные органы своей страны и уведомление площадки, через которую шли средства.

Шаг 4: Никому и никогда не передавайте фразу восстановления, приватный ключ и удалённый доступ к устройству — включая тех, кто называет себя поддержкой, юристом или сотрудником ведомства. Приёмы, которыми вас к этому подводят, мы разбирали в материале про социальную инженерию: сценарий там разобран пошагово, и здесь он тот же.

-Дисклеймер: Материал актуален на сентябрь 2026 года. Не является финансовой или юридической рекомендацией.