Человеку обещают курс лучше рыночного, быстрый обмен USDT или заработок на разнице цен. Сайт выглядит аккуратно, менеджер отвечает в Telegram, на странице видны логотипы известных сервисов. Иногда первая сделка даже проходит успешно. Проблема обнаруживается позже: перевод зависает, «поддержка» требует доплату или криптовалюта исчезает после проверки кошелька.
Здесь разбираю типичный маршрут: человек покупает настоящую криптовалюту, а затем по совету из Telegram отправляет её на фальшивый обменник. Но сегодня у этой схемы есть несколько вариантов. От того, какое действие вы совершили, зависит и характер потери.
Первый способ: забрать сам перевод
«Наставник» присылает связку: купить монету в одном месте и дорого продать в другом. Первая площадка может быть настоящей. Это важная часть убеждения: увидев знакомую биржу, человек начинает доверять всей инструкции. Однако выгодный курс находится на неизвестном сайте, куда и нужно отправить криптовалюту.
В истории, опубликованной на «Вкладере», собеседник в Telegram направил человека на exbox.pro. По словам заявителя, средства после перевода не поступили, а «поддержка» заговорила о заморозке и платной верификации. Он также сообщил, что сайт был похож на обменник с другим адресом — exbox.app. Это свидетельство пострадавшего, поэтому сходство доменов и роль конкретных лиц следует оценивать с учётом изложенных им доказательств.
Один такой сайт легко закрыть и заменить. «Вкладер» обнаружил более ста доменов с шаблонами обменников на одном IP-адресе. На некоторых страницах были логотипы мониторингов, но ссылки вели на главные страницы этих сервисов, а не на карточку конкретного обменника. Логотип мониторинга на сайте — не подтверждение, что мониторинг проверил этот сайт. Общий IP сам по себе тоже не доказывает единого владельца всех доменов; ценность находки — в сочетании адресов, шаблонов и способа их продвижения.
Читайте мою книгу про обман на криптовалютах. Подпишитесь на мой телеграм-канал «Финсайд» и потом не говорите, что вас не предупреждали: https://t.me/finside. Темы канала: экономика, инвестиции, финтех, банки. Автор: Олег Анисимов.
В августе 2026 года «Вкладер» показал, как такие сайты встраивают в подробные инструкции. Пользователю предлагали купить SOL на Bybit, отправить его стороннему обменнику, получить BNB и якобы заработать 3,8% за один оборот. Вся обещанная выгода возникала именно на шаге с неизвестным посредником. В других публикациях менялись домены и монеты, а схема оставалась прежней. Разбор нескольких «связок».
Второй способ: взять деньги ещё раз
После первого перевода клиенту сообщают, что сделка «зависла». Причины звучат солидно: ошибка комиссии, проверка происхождения монет, санкционные ограничения, AML или дополнительная верификация. Решение всегда одно — отправить ещё USDT.
В одной из жалоб сначала прошли две небольшие операции. Затем, по словам пострадавшего, обменник потребовал повторить платёж и внести 450 USDT «возвратного залога» для проверки. К моменту обращения он оценивал потери примерно в 200 тысяч рублей. Переписка и описание требований показывают характерный приём: жертву заставляют платить, чтобы «спасти» уже отправленное.
Приманкой служит и объявление «куплю USDT дорого» в чате. После отклика человеку могут подсунуть фальшивый чек, своего «гаранта», поддельный обменник либо потребовать сначала отправить монеты. Есть отдельный риск получить рубли от третьего лица, не имеющего отношения к вашему контрагенту. «Вкладер» разобрал эти варианты. Скриншот оплаты следует проверять по фактическому поступлению денег на свой счёт.
Третий способ: заставить кошелёк отдать доступ к монетам
Здесь жертва может вообще не отправлять USDT на адрес «обменника». Вместо этого ей предлагают пройти проверку на отдельном сайте и подтвердить действие внутри настоящего приложения кошелька.
Случай сентября 2026 года особенно показателен. Женщина собиралась обменять USDT на наличные евро в Черногории. Как она рассказала, представитель TetherEx убедил её перевести средства с биржи в Trust Wallet, а затем открыть сайт якобы для AML-проверки. После двух подтверждений из кошелька списались 11 294,556608 USDT. В опубликованном обращении указаны адреса и идентификатор транзакции. На экране подтверждения, по словам заявительницы, было написано «Unparsed transaction», но не было понятного указания суммы USDT, которая могла уйти. Полная история и скриншоты. Seed-фразу она никому не сообщала: опасным действием стало подтверждение непрозрачной операции.
«Финсайд» обратил внимание на этот случай. Он дополняет привычное предупреждение «никому не говорите секретную фразу»: в поддельном обменнике могут попросить открыть стороннее приложение внутри кошелька и подписать действие, последствий которого пользователь не видит. Если кошелёк не показывает понятные сумму, получателя и смысл операции, подтверждать её нельзя.
Почему проблема не ограничивается одной страной
В опубликованном в августе 2026 года анализе FinCEN описана та же уязвимая точка: жертва самостоятельно покупает криптовалюту через действующий сервис, а затем переводит её на адрес под контролем мошенников. Регулятор изучил 33 904 сообщения о подозрительной активности за период с сентября 2023-го по конец 2025 года; связанная с ними финансовая активность составила около $12,7 млрд. Это показатель по широкому кругу предполагаемых инвестиционных афер с цифровыми активами, не сумма доказанных потерь от фальшивых обменников.
В России меняются и правила для самой обменной инфраструктуры. Банк России сообщил, что закон о регулировании криптовалют вступил в силу 1 сентября 2026 года и предусматривает переходный период для посредников до 1 июля 2027 года. Поэтому заявление сайта «мы лицензированный криптообменник» нужно проверять по конкретному юридическому лицу и применимому реестру. Слова о «лицензии» в Telegram-описании или картинка сертификата ничего не подтверждают.
Что проверить до сделки
Найдите адрес обменника самостоятельно, не переходя по ссылке из личной переписки. Сравните домен посимвольно. Если площадка хвастается присутствием в мониторинге, откройте сам мониторинг отдельно и найдите карточку именно этого обменника, а не его логотип на рекламной странице.
Уточните, кому принадлежат сайт и адрес получения криптовалюты. Не считайте успешный обмен на маленькую сумму доказательством безопасности следующего, крупного перевода. Откажитесь от сделки, если условия внезапно меняются и появляются «возвратный депозит», повторная транзакция или срочная «AML-проверка» по ссылке менеджера.
Если криптовалюта уже ушла, сохраните URL, переписку, чеки, адреса кошельков и идентификаторы транзакций. Сообщите о случившемся сервису, через который покупали монеты, и обратитесь в полицию. Не отправляйте дополнительный платёж за обещанную разблокировку: в описанных случаях это был следующий этап обмана.
О других способах обмана:
