Короткий ответ
Криптоскам — мошенническая схема в криптовалютах, цель которой — завладеть вашими средствами или ключами. Маскируется под инвестпроект, аирдроп, бота для заработка, кошелёк, DeFi-платформу или обменник.
Как распознать: обещание дохода без риска, просьба ввести seed-фразу, «поддержка», которая пишет первой, домен с отличием в одну букву, давление срочностью, первые мелкие выплаты для затравки.
Как не попасть: никогда не вводить seed-фразу на сайтах и в ботах, переходить только по ссылкам с официальных источников, проверять контракты и домены — а перед переводом через обменник пройти чек-лист: домен и возраст сервиса, отзывы на сторонних площадках, и главное — документы сервиса: есть ли вообще правила обмена и AML-политика, и что в них письменно сказано о возврате денег. У фейковых сервисов документов либо нет, либо это бессвязная копия чужих.
Проверить обменник до перевода: условия из его документов, с цитатами — по любому направлению обмена
Что такое криптоскам
Криптоскам — это обман, завуалированный под легальный криптопродукт: инвестиционный проект, криптоигру, аирдроп, стейкинг, приложение для хранения активов или обменный сервис. Если просто: вам обещают доход, бонус или эксклюзивный доступ, а на деле забирают деньги или личные данные.
Особенность современных схем — они не выглядят как обман. Интерфейс аккуратный, поддержка отвечает, отзывы позитивные (и накрученные). Основные виды:
- Фишинг — поддельные сайты, копирующие биржи, кошельки и обменники.
- Подделка токенов — фальшивые монеты под видом популярных проектов.
- Фейковые инвестплатформы — «гарантированные доходы» несуществующих фондов.
- Обман с NFT и DeFi — смарт-контракт, который выводит депозит злоумышленникам.
- Социальная инженерия — «поддержка», «подарки», «возврат замороженных средств» в переписке.
Как распознать криптоскам: универсальные признаки
Схемы разные, но маркеры повторяются:
- Доход без риска. Обещание 20–30% в месяц «гарантированно» — скам без исключений.
- Просьба о seed-фразе или приватном ключе. Ни один легальный сервис её не запрашивает. Никогда.
- Поддержка пишет первой. Настоящая поддержка бирж и обменников не инициирует переписку в личных сообщениях.
- Домен с подменой. Одна буква, дефис, лишняя точка — сверяйте адрес посимвольно с официальным.
- Первые выплаты как приманка. Мелкие выплаты в начале — классика пирамид и фейковых ботов: они создают доверие перед крупным депозитом.
- Давление срочностью. «Только сегодня», «осталось 3 места», «курс уходит» — приём, отключающий проверку.
- Нет документов или они бессвязные. У настоящего сервиса есть правила, AML-политика, описанный порядок возврата. У скама — либо ничего, либо скопированный чужой текст с чужими названиями внутри.
Скам в Telegram и фейковые крипто-боты
Telegram — самая активная зона риска: доверительная атмосфера плюс простота платежей.
Как распознать фейковый крипто-бот:
- Боты «для заработка» просят депозит, чтобы «торговать за вас». Сначала выплачивают мелочь для доверия — затем исчезают с крупными суммами. Реальной торговли не существует.
- Фейковые аирдропы требуют «подключить кошелёк» или оплатить «минимальную комиссию» — так крадут приватные ключи и подписи разрешений.
- Мошеннические чаты имитируют активность десятками фейковых аккаунтов, «обсуждающих» успешные инвестиции.
- Клоны ботов обменников и бирж — имя отличается символом, аватар и описание скопированы.
Проверка бота за минуту: найдите ссылку на бота на официальном сайте проекта (не наоборот), сверьте юзернейм посимвольно, поищите название бота вместе со словами «скам»/«scam» в поиске и на сторонних площадках отзывов.
Криптоскам в проектах и кошельках
Поддельные кошельки — расширения и приложения, внешне неотличимые от MetaMask или Trust Wallet; введённая seed-фраза уходит злоумышленникам. Ставьте кошельки только из официальных источников.
Фейковые DeFi-проекты — сайты с реальными контрактами и подключением кошелька; после депозита «для фарминга» контракт выводит средства.
«Обновите кошелёк» — письма и сообщения со ссылкой на поддельный сайт.
Клоны токенов — копии популярных монет с минимальным отличием в названии.
Скрытые разрешения — подпись approve на бесконечный вывод токенов при подключении к новому DApp. Периодически отзывайте разрешения через revoke-сервисы.
Среди жертв не только новички — опытные пользователи попадаются на «официальные» ссылки из групп и чатов.
Неочевидные схемы: когда всё выглядит настоящим
Псевдоинвестфонды с AI — «искусственный интеллект анализирует рынок», красивые графики роста баланса, через пару недель сайт исчезает.
Фейковые токенсейлы — «предпродажа от известной биржи» с легитимным на вид сайтом.
NFT-ловушки — «уникальный NFT со скидкой» или «помогите протестировать маркетплейс»; подтверждение транзакции опустошает кошелёк.
Фальшивая поддержка — аккаунты вида «Binance Support» предлагают «вернуть замороженные средства» за приватный ключ.
Скам-обменники — сайт с курсами, «резервами» и таймером заявки; после перевода средства не приходят, поддержка молчит или требует «доплату для разблокировки». Часто живут несколько дней и пересоздаются на новом домене.
Такие схемы закрываются раньше, чем аналитические сайты успевают их пометить. Поэтому проверка — задача пользователя, и делается она до перевода.
Как проверить криптообменник перед переводом: чек-лист
Обменник — тот случай, когда вы добровольно отправляете средства на чужой адрес. Пять проверок до заявки:
- Домен и возраст. Сверьте адрес посимвольно (скам-домены отличаются буквой или дефисом), проверьте возраст домена через whois — сервису «с 2018 года» на домене, зарегистрированном месяц назад, верить не стоит. Сайт — только из закладок или с агрегатора, не из рекламы и личных сообщений.
- Документы сервиса. Откройте правила обмена и AML-политику. Их отсутствие — красный флаг сам по себе. Бессвязный текст, чужие названия внутри, машинный перевод — признаки копии. У действующего сервиса в документах описаны порядок обмена, сроки и хоть что-то о возврате.
- Условия возврата и проверок — что письменно сказано. Три вопроса к документам: вернут ли деньги, если платёж застрянет на AML-проверке; когда запросят документы; какую комиссию удержат при возврате. Формулировки бывают трёх видов — твёрдое «вернём», «на усмотрение сервиса» и молчание — и это три разных сценария для ваших средств.
- Отзывы на сторонних площадках. Ищите жалобы по названию сервиса на мониторингах, форумах и в поиске со словом «скам». Смотрите на свежие негативные отзывы и на однотипные хвалебные (признак накрутки). Отзывы — внешние данные, они дополняют, а не заменяют чтение условий.
- Тестовая сумма. Первый обмен через незнакомый сервис — на минимальную сумму. Дошло в срок, курс совпал — можно работать дальше.
Как NadoSwap показывает риски до сделки
Пункты 2–4 чек-листа на NadoSwap собраны в карточке каждого обменника, и важно понимать, что откуда берётся:
TrustScore и плашки — наши данные, из документов обменника. Мы читаем правила обмена и AML-политики целиком и превращаем написанное в оценку 0–100 и плашки рисков: судьба платежа при AML-проверке, обязательность KYC, комиссия при возврате. Каждое утверждение подтверждено дословной цитатой из документов обменника — нет цитаты, нет ни плюса, ни минуса. Ранжирование в выдаче — курс с поправкой на риск; позиции не продаются.
Споры и отзывы — данные сторонних площадок. Их мы показываем отдельно и отдельно подписываем: это не наша статистика, а внешний сигнал.
И два честных ограничения. Первое: TrustScore оценивает то, что обменник написал, — он не детектор скама. Фейковый сервис может скопировать чужие красивые документы; поэтому пункты 1 и 5 чек-листа (домен и тестовая сумма) остаются на пользователе всегда. Второе: TrustScore — не гарантия поведения обменника. Высокая оценка означает, что сервис письменно закрыл большинство рисков, а не что деньги вернут в любой ситуации. «Нет данных» — не плохо и не хорошо: если о ситуации в документах ни слова, это просто «нет данных».
Открыть карточку обменника: TrustScore, плашки рисков и цитаты из документов — проверить до перевода
Как защититься от скама: базовые правила
- Проверяйте источники — ссылки только с официальных сайтов, не из личных сообщений.
- Не вводите seed-фразу — нигде и никогда, ни один легальный сервис её не просит.
- Изучайте смарт-контракты перед стейкингом и фармингом — Etherscan, BscScan.
- Держите крупные суммы на холодных кошельках — Ledger, Trezor.
- Не верьте «доходу без риска» — обещание 20–30% в месяц гарантированно — скам.
- Сверяйте домены посимвольно.
- Ищите жалобы по названию проекта на сторонних площадках до, а не после перевода.
Если уже попались: зафиксируйте всё (адреса, хеши, переписку, скриншоты), напишите в поддержку биржи, если перевод шёл через неё, подайте заявление в правоохранительные органы с описанием инцидента и предупредите других в сообществах. Отдельно: «сервисы по возврату украденной крипты», которые сами вас находят, — почти всегда второй круг того же скама.
Выводы
Криптоскам эволюционирует быстрее чёрных списков, поэтому защита — не список «плохих сайтов», а привычка проверять до перевода: источник ссылки, домен, документы сервиса, письменные условия возврата, внешние отзывы — и тестовая сумма. Блокчейн даёт свободу, но вместе с ней и ответственность: транзакции необратимы, и единственный момент, когда вы контролируете ситуацию, — до нажатия «отправить».
Проверить условия обменника до перевода — TrustScore и цитаты из документов по вашему направлению
Куда дальше: