Мошенники, выдающие себя за регуляторов и полицию в криптосфере
Как мошенники от имени регуляторов атакуют владельцев криптовалюты под видом полиции, SEC или налоговых служащих. Узнайте тревожные признаки, как проверить контакт и что делать.
При мошенничестве от имени регуляторов преступники выдают себя за полицейских, финансовых регуляторов, налоговых служащих или сотрудников суда и, играя на страхе или ложной надежде, заставляют вас отправить криптовалюту, заплатить «штраф» или «комиссию за разблокировку» либо выдать фразу восстановления. Настоящие органы никогда не просят переводить криптовалюту на «безопасный кошелёк», платить штрафы в криптовалюте или сообщать ключи от кошелька, поэтому любая такая просьба — мошенничество.
Эти схемы работают, потому что авторитет убеждает. Люди, которые проигнорировали бы незнакомца, часто подчиняются, когда кто-то утверждает, что звонит из SEC, FCA, национальной полиции или налоговой. Часто мишенью становятся те, кто уже потерял деньги в мошеннической схеме и отчаянно хочет их вернуть. Это руководство объясняет типичные сценарии, тревожные признаки и порядок действий.
Распространённые варианты схемы
Звонок «по вашему счёту ведётся расследование»
Звонящий утверждает, что ваш аккаунт на бирже или кошелёк связан с отмыванием денег или мошенничеством. Чтобы «защитить» средства или избежать ареста, вы якобы должны перевести всё на безопасный государственный кошелёк. Адрес принадлежит мошеннику.
Фальшивое агентство по возврату средств
После того как вы потеряли деньги из-за мошенников, с вами связывается человек, называющий себя сотрудником регулятора, полицейского подразделения по киберпреступлениям или международного агентства. Он говорит, что преступников поймали, а ваши средства вернули, но перед их разблокировкой нужно оплатить комиссию за обработку, налог или судебные издержки. Это тесно связано с мошенничеством с возвратом средств.
Штраф от регулятора или налоговое требование
Вы получаете письмо или электронное сообщение о том, что должны налог или штраф с доходов от криптовалюты, которые нужно немедленно оплатить в криптовалюте или подарочными картами, часто с угрозой ареста. Этот вариант разобран в нашей статье о налоговых мошенничествах с криптовалютой.
Фальшивая проверка на соответствие требованиям
Сообщение, оформленное как письмо от регулятора, утверждает, что ваш кошелёк нужно «верифицировать» или «зарегистрировать» по новым правилам, и ведёт на сайт, где просят подключить кошелёк или ввести фразу восстановления. Это фишинговый сайт или wallet drainer.
Как разворачивается схема шаг за шагом
- 1Контакт: звонок, электронное письмо, SMS, бумажное письмо или сообщение в соцсетях, часто с подменённым номером или официально выглядящим логотипом.
- 2Правдоподобие: мошенник называет номер удостоверения, номер дела или ваши персональные данные, иногда взятые из прежних утечек.
- 3Давление: он создаёт срочность — арест, заморозка счетов, срок для возврата средств — и велит ни с кем это не обсуждать, порой утверждая, что разговоры «сорвут расследование».
- 4Указание: вам велят перевести криптовалюту, заплатить комиссию, установить программу удалённого доступа или сообщить фразу восстановления.
- 5Эскалация: после оплаты появляются новые требования, например вторая комиссия или очередная «верификация».
Гипотетический пример
Это собирательная иллюстрация, а не реальный случай.
Представьте, что в прошлом году Джеймс потерял сбережения на фальшивой торговой платформе. Однажды он получает письмо, будто бы от национального финансового регулятора, а затем звонок от «офицера Пателя» из подразделения по киберпреступлениям. Офицер знает название фальшивой платформы и сумму, которую потерял Джеймс. Он говорит, что средства возвращены и хранятся на государственном кошельке, но по международным правилам Джеймс сначала должен заплатить комиссию за разблокировку в криптовалюте. На экране отображается настоящий государственный номер. Джеймсу говорят, что дело конфиденциальное.
Каждая деталь была рассчитана на то, чтобы выглядеть законно: данные взяли из записей первоначальных мошенников, номер был подменён, а «комиссия за разблокировку» ушла прямо преступникам.
Чек-лист тревожных признаков
- Человек, называющий себя должностным лицом, просит отправить криптовалюту куда-либо по какой бы то ни было причине.
- У вас просят фразу восстановления, приватный ключ или подключение кошелька, чтобы что-то «проверить».
- Чтобы получить возвращённые средства, нужно заплатить комиссию, налог или депозит.
- Оплату требуют в криптовалюте, подарочными картами или банковским переводом частному лицу.
- Вам говорят держать всё в секрете или не обращаться в банк или на биржу.
- Контакт идёт через WhatsApp, Telegram или соцсети, а не через официальные каналы.
- Царит крайняя срочность, звучат угрозы ареста или ставится короткий срок.
- Вас просят установить программу для удалённого доступа или демонстрации экрана.
Как проверить контакт от имени ведомства
- 1Положите трубку или перестаньте отвечать. Настоящий сотрудник не будет возражать против проверки.
- 2Сами найдите официальный сайт. Введите адрес вручную или воспользуйтесь надёжной закладкой. Не переходите по ссылкам из сообщения.
- 3Позвоните по номеру, указанному на этом сайте, и спросите, настоящие ли контакт и номер дела.
- 4Проверьте предупредительные списки регуляторов. Многие регуляторы публикуют списки известных схем, где мошенники выдают себя за них, и компаний без лицензии.
- 5Поговорите с тем, кому доверяете, прежде чем выполнять какие-либо требования.
Что делать, если вы заплатили или поделились данными
- 1Остановите все платежи и прекратите общение.
- 2Переведите оставшиеся средства на новый кошелёк с новой фразой восстановления, если вы раскрыли фразу или ключи либо дали удалённый доступ. Следуйте нашему руководству о том, что делать немедленно, если кошелёк скомпрометирован.
- 3Сразу свяжитесь с биржей или банком; возможно, они смогут пометить или заморозить переводы.
- 4Сообщите о мошенничестве в местную полицию, в национальную службу приёма сообщений о мошенничестве и в ведомство, от имени которого действовали преступники. В США об интернет-мошенничестве можно сообщить в Internet Crime Complaint Center ФБР.
- 5Сохраняйте записи: журналы звонков, письма, адреса кошельков и идентификаторы транзакций.
Вы также можете сообщить о мошеннических сайтах, кошельках и токенах через нашу форму обращения, а наше руководство о том, как сообщить о криптомошенничестве и что происходит дальше, объясняет каждый способ подачи сообщения.
Итог
В этих схемах авторитет — маскировка мошенника. Ни один настоящий регулятор, полиция или налоговая служба не попросит вас перевести криптовалюту, заплатить комиссию за разблокировку или сообщить фразу восстановления. Остановитесь, проверьте информацию через официальные каналы, найденные самостоятельно, и сообщайте о любых попытках выдать себя за представителей власти, чтобы предупредить других.
Частые вопросы
Может ли настоящий регулятор или полицейский попросить меня перевести криптовалюту?
Нет. Настоящие органы не просят переводить криптовалюту на «безопасный кошелёк», платить штрафы в криптовалюте или сообщать фразу восстановления. Если им нужно изъять активы, они используют правовые процедуры, обычно через биржи или суды. Любая просьба самостоятельно переместить средства — серьёзный признак мошенничества.
Как проверить, действительно ли со мной связывался регулятор?
Завершите разговор, затем сами найдите официальный сайт ведомства, введя его адрес вручную или внимательно поискав. Воспользуйтесь указанным там телефоном или контактной формой, чтобы узнать, был ли контакт настоящим. Никогда не используйте номера, ссылки или адреса электронной почты, которые дал вам связавшийся с вами человек.
Почему мошенники выбирают людей, которые уже потеряли деньги?
Жертвы прежних афер часто попадают в списки, которыми преступники обмениваются или торгуют. Затем мошенники выдают себя за полицию, регуляторов или юристов, заявляют, что вернули деньги, и требуют комиссию или налог за их разблокировку. Настоящие органы не берут с пострадавших плату за возврат средств.
Могут ли мошенники подделать официальные номера телефонов и письма?
Да. Номер звонящего можно подменить так, чтобы отображался номер настоящего ведомства, а в письмах могут быть убедительные логотипы и похожие домены. Считайте отображаемое имя и номер непроверенными. Доверяйте только контакту, который вы сами инициировали по данным, найденным на официальном сайте.
