Криптомошенничество в 2026 году: как распознать и куда сообщить

АвторРедакция White Money24.09.2026·6 мин чтения

Мошенники не взламывают блокчейн - они «взламывают» людей. Вместо технических атак они используют доверие, спешку и желание быстро заработать. Масштабы огромны: ФБР в 2025 году получило более 181 тысячи жалоб, связанных с криптовалютой, с ущербом около 11,4 млрд долларов, а польский CERT Polska обработал 260 783 инцидента, 97% из которых - компьютерное мошенничество. Объясняем, как работают самые распространённые схемы, как их распознать и куда сообщить о мошенничестве в Польше и ЕС.

Главное кратко

Ни одна легальная инвестиция не гарантирует высокой прибыли без риска.
Никто с биржи или из обменника не попросит у вас seed-фразу, пароль или установить AnyDesk либо TeamViewer.
Требование «комиссии», «налога» или «сбора» перед выводом - почти наверняка признак мошенничества.
Предложения «вернуть потерянные средства» часто оказываются вторым мошенничеством - иногда от той же группы.
В Польше сообщите в банк, полицию и CERT Polska (incydent.cert.pl, SMS на номер 8080).

1. Масштаб проблемы в цифрах

FBI IC3, 2025: 181 565 жалоб, связанных с криптовалютой, и 11,37 млрд долларов ущерба (+22% за год); одно только инвестиционное мошенничество с криптовалютой - 7,2 млрд долларов.
Chainalysis: на адреса мошенников в 2025 году поступило не менее 14 млрд долларов, средний платёж жертвы вырос с 782 до 2764 долларов, а мошенничество с выдачей себя за других выросло на 1400%.
Европол (IOCTA 2026): самые распространённые виды онлайн-мошенничества в ЕС - инвестиционное (особенно криптовалютное), BEC, романтическое и фальшивая техподдержка.
CERT Polska, 2025: 658 320 обращений, около 250 тысяч доменов в списке предупреждений и более 80 тысяч вредоносных SMS, пересланных на номер 8080.

2. Самые распространённые мошеннические схемы

Фальшивые инвестиции и дипфейки

Реклама в соцсетях показывает известного спортсмена, актёра или журналиста, который «раскрывает способ заработка на криптовалюте». Видео сгенерировано искусственным интеллектом, а ссылка ведёт на копию новостного сайта с формой. Затем звонит «менеджер» или «брокер», просит небольшой взнос, показывает рост прибыли в фальшивом кабинете и уговаривает установить программу удалённого доступа. CERT Polska насчитал более 139 публичных лиц, чьё изображение использовали в такой рекламе.

«Pig butchering»: инвестиции с романтической подоплёкой

Мошенник неделями выстраивает отношения - романтические или деловые - и только потом «случайно» упоминает платформу, на которой прекрасно зарабатывает. Такие операции ведут организованные группы, часто из мошеннических центров в Юго-Восточной Азии. Американский FinCEN выявил в 2023-2025 годах подозрительные операции почти на 13 млрд долларов. Правило FTC простое: никогда не совмещайте онлайн-знакомства и инвестиционные советы.

Фальшивая техподдержка

«Сотрудник поддержки» пишет первым - в Telegram, WhatsApp или комментариях - о проблеме с аккаунтом, блокировке или «неудачной транзакции». Затем просит данные для входа, код 2FA, seed-фразу или «проверочный» перевод. Настоящая поддержка не начинает разговоров в мессенджерах и никогда не просит эти данные.

Фишинг и дрейнеры

Фальшивые страницы эйрдропов, минтов NFT или «обновления кошелька» просят подключить кошелёк и подписать транзакцию. На деле подпись даёт вредоносному контракту (дрейнеру) разрешение вывести ваши токены. Европол отмечает, что преступники массово рассылают такие ссылки через SMS с так называемых SIM-ферм и рекламу на крупных платформах.

Отравление адресов (address poisoning)

Мошенник отправляет на ваш адрес транзакцию с нулевой или символической суммой с адреса, который начинается и заканчивается так же, как тот, которым вы часто пользуетесь. Он рассчитывает, что в следующий раз вы скопируете адрес из истории. В одной кампании 2024 года сгенерировали 82 031 похожий адрес, а одна жертва отправила так около 68 млн долларов.

Мошенничество с «возвратом средств»

После первой потери жертва получает предложение от «юридической фирмы», «блокчейн-детектива» или «чиновника», который за плату обещает вернуть деньги. ФБР предупреждает, что такие «юристы» не могут показать лицензию и избегают видеозвонков. Это очередное мошенничество.

3. Семь тревожных сигналов

7 признаков мошенничества. Если видите хотя бы один из них - остановитесь, прежде чем отправлять средства. — Семь признаков того, что вы имеете дело с мошенничеством. Источники: CERT Polska, FBI IC3, FTC, Chainalysis.

Гарантированная высокая прибыль без риска.
Реклама со знаменитостью или «известным экспертом».
Просьба установить AnyDesk, TeamViewer или другую программу удалённого доступа.
Комиссия, налог или сбор, который нужно заплатить перед выводом средств.
«Поддержка», которая пишет первой, например в Telegram.
Предложение вернуть потерянные средства за плату.
Давление временем: «курс действует ещё 2 минуты», «предложение только сегодня».

4. Как защититься

Проверяйте платформы - в реестре ESMA (поставщики с разрешением MiCA), в списке публичных предупреждений KNF и списке предупреждений CERT Polska.
Открывайте сайты из закладок, а не из рекламы, спонсорских результатов поиска или сообщений.
Не показывайте свой экран и не устанавливайте программы по просьбе людей, с которыми познакомились онлайн.
Читайте, что подписываете в кошельке; избегайте неограниченных разрешений (unlimited approval) и регулярно их отзывайте.
Проверяйте весь адрес получателя и не копируйте его из истории транзакций; для крупных сумм сначала отправьте тестовую транзакцию.
Защитите аккаунты аппаратным ключом или passkey - подробнее в руководстве как безопасно хранить криптовалюту.

5. Что делать, если вы стали жертвой мошенников

Прекратите контакт и больше ничего не платите - никаких «сборов за разблокировку».
Защитите аккаунты: смените пароли, завершите другие сессии, отзовите разрешения в кошельке; если у кого-то был удалённый доступ - проверьте или переустановите систему на устройстве. Если мошенник узнал вашу seed-фразу, переведите оставшиеся средства в новый кошелёк.
Соберите доказательства: адреса сайтов, скриншоты переписки, адреса кошельков, идентификаторы транзакций (TXID) и подтверждения платежей. Как найти TXID, показываем в статье как проверить криптотранзакцию в блокчейне.
Позвоните в банк, если платили картой или переводом, а в Польше - заблокируйте (zastrzeż) номер PESEL, если передали персональные данные.
Сообщите в полицию - в Польше в любом отделении или через форму Центрального бюро по борьбе с киберпреступностью (CBZC).
Сообщите в CERT Polska через incydent.cert.pl, а подозрительные SMS бесплатно перешлите на номер 8080.
Уведомите платформу, куда ушли средства, - регулируемые поставщики могут заблокировать аккаунт получателя, если вы будете действовать быстро.

Живёте в другой стране ЕС? У Европола есть страница со ссылками на национальные каналы для сообщений о киберпреступлениях.

6. Частые вопросы

Можно ли вернуть криптовалюту после мошенничества?

Редко, но иногда можно - прежде всего когда средства быстро попадают на регулируемую биржу, которая по запросу правоохранительных органов блокирует аккаунт. Поэтому важна скорость обращения. Никому не платите за «гарантированный возврат».

Как проверить, легальна ли платформа?

Найдите её в реестре ESMA поставщиков услуг с криптоактивами, в списке публичных предупреждений KNF и списке предупреждений CERT Polska. Отсутствие данных компании, правил и реальных контактов - тревожный сигнал.

Мне написали из «поддержки» в Telegram. Что делать?

Не отвечайте и не переходите по ссылкам. Обращайтесь в поддержку только через официальный сайт или приложение, вводя адрес вручную.

Может ли быть опасным само подписание транзакции в кошельке?

Да. Подпись может дать контракту право распоряжаться вашими токенами. Подписывайте только то, что понимаете, на сайтах, которые вы открыли сами.