Как проверить криптобиржу, обменник и кошелёк на мошенничество: полный протокол

В криптовалюте есть неприятная асимметрия: чтобы украсть ваши деньги, мошеннику нужен один красивый сайт, а чтобы защититься, вам нужно уметь проверять. Подтверждённая блокчейн-транзакция необратима — здесь нет банка, который «отменит операцию», нет чарджбэка и нет службы поддержки над всеми площадками. Единственный момент, когда потерю можно предотвратить бесплатно, — до нажатия кнопки «Отправить».

Хорошая новость: проверка — это навык из конечного набора действий, и он осваивается за один вечер. Этот протокол закрывает все типы объектов, с которыми сталкивается пользователь: централизованные биржи, «инвест-платформы», обменники, P2P-контрагентов, приложения кошельков, адреса перед переводом и токены перед покупкой. По каждому — инструменты, красные флаги и порядок действий. Материал продолжает наш разбор десяти причин потерь в криптовалюте: там — почему теряют, здесь — как не попасть в статистику. О том, как хранить уже купленное, — отдельный гид.

Материал носит информационный характер: мы не рекламируем площадки и сервисы и не даём инвестиционных советов.

1 Ответ за одну минуту

• ✓ Любую площадку сначала ищите в предупредительном списке Банка России: попадание в список — немедленный стоп. Затем — возраст домена по whois и лицензия в реестре заявленного регулятора.
• ✓ Обменник проверяйте по независимым мониторингам: возраст, резервы, отзывы за годы. Правило «фиксируем курс после предоплаты» — признак скама.
• ✓ P2P-контрагента — по рейтингу и объёму сделок на площадке с эскроу; имя плательщика должно совпадать с контрагентом сделки.
• ✓ Адрес кошелька перед переводом — через бесплатную проверку, AML-сервис и обозреватель блокчейна: метки скама, связи с даркнетом, поток мелких входящих от множества жертв.
• ✓ Токен перед покупкой — на honeypot (запрет продажи), заблокированную ликвидность и права владельца контракта.
• ✓ Поведенческий фильтр важнее всех технических: обещанная доходность, спешка, предоплата «для фиксации», перевод «менеджеру лично» — стоп без дальнейших проверок.
• ✓ Уже перевели и проверка провалилась постфактум — не ждите: протокол возврата запускается в первые часы.

Важно. Проверка работает только до перевода. Не превращайте её в ритуал самоуспокоения после: если вы уже отправили деньги и теперь ищете отзывы — вы не проверяете, вы гадаете. Найдёте плохое — действуйте по протоколу возврата немедленно, не дожидаясь «полной уверенности»: окно заморозки средств измеряется днями, и каждый день переписки с «поддержкой» площадки работает против вас.

2 Почему проверка стала главным навыком: индустрия фейков

Проверка была бы паранойей, если бы фейки были редкостью. Они — конвейер. По данным Chainalysis, криптомошенники похитили за 2025 год порядка 14–17 миллиардов долларов, и значительная часть этой суммы прошла через поддельные «биржи» и «инвест-платформы». Индустриализация дошла до франшизы: «фишинг как услуга» продаёт готовые платформы фейковых бирж по подписке — с личными кабинетами, графиками, «поддержкой» и панелью управления балансами жертв. Порог входа в бизнес упал до стоимости домена.

Отсюда три следствия, которые меняют логику проверки. Первое: красивый сайт не значит ничего — он куплен готовым. Второе: фейки живут неделями, поэтому главный разоблачитель — время: возраст домена, история отзывов, годы работы. Подделать прошлое — единственное, что стоит дорого. Третье: фейки массово мимикрируют под настоящих — тайпсквоттинг (bybit-web.com вместо bybit.com), клоны в поисковой рекламе выше оригинала, поддельные приложения в сторах. Значит, проверять нужно не «похожесть на настоящее», а точное совпадение с ним.

3 Сводная таблица: что проверяем и чем

4 Проверка централизованной биржи

Биржа — самый сложный объект: настоящих площадок десятки, фейков и клонов — тысячи. Порядок проверки от дешёвого к дорогому.

Предупредительный список Банка России. Регулятор ведёт открытый список компаний с выявленными признаками нелегальной деятельности — финансовых пирамид, нелегальных брокеров и псевдобирж. Поиск по названию занимает минуту. Попадание в список — не «спорная репутация», а конец проверки: работать с площадкой нельзя. Обратное неверно: отсутствие в списке ничего не доказывает — новые фейки попадают туда с лагом.

Лицензия и юрисдикция. В футере настоящей биржи указано юрлицо, юрисдикция и регуляторные статусы. Проверка — не «есть ли надпись», а «находится ли номер в реестре»: откройте официальный реестр указанного регулятора и найдите лицензию там. «Регулируемся международным финансовым правом», «лицензия блокчейн-ассоциации» и прочие несуществующие регуляторы — дисквалификация. Учтите и обратную сторону: реальная офшорная регистрация без содержательного надзора — это не защита, а её отсутствие; вопрос не «есть ли бумажка», а «кто и как накажет площадку за ваши деньги».

Возраст и точность домена. Whois показывает дату регистрации домена. «Биржа, работающая с 2018 года» на домене от марта этого года — фейк без вариантов. Сверьте написание домена посимвольно с официальным: клоны отличаются дефисом, лишней буквой, зоной (.net вместо .com). Заходите на биржи только из собственных закладок — поисковая реклама регулярно продаёт фишинговые клоны выше оригинала.

Публичность и история. У настоящей площадки есть команда с именами и биографиями, офисы, интервью, покрытие в крупных деловых СМИ за годы, миллионы пользователей, обсуждения в независимых сообществах. У фейка — «команда профессионалов с 20-летним опытом» без единого имени и упоминания старше квартала. Резервы: крупные биржи публикуют подтверждение резервов (proof-of-reserves); это не панацея, но его полное отсутствие у «топ-площадки» — минус.

Санкционно-страновой слой. Для российского пользователя добавьте проверку: работает ли площадка с российскими клиентами официально, что пишет о верификации и ограничениях. «Биржа», которая единственная «без проблем работает с РФ» и просит за это депозит через «менеджера», — не находка, а приманка, эксплуатирующая ограничения настоящих площадок.

5 Проверка «инвест-платформы»: короткий путь

Если площадка предлагает не инструменты для ваших сделок, а «инвестиции» с её собственной доходностью — протокол сокращается до двух шагов, потому что класс объекта другой: это не биржа, а обещание.

Шаг первый — цифра доходности. «От 2% в день», «30% в месяц», «гарантированный доход» — проверка окончена: легальных гарантированных доходностей такого порядка не существует, это математика пирамиды. Настоящие площадки не обещают доходность вообще.

Шаг второй — если цифр нет, но есть «управление», «арбитражный бот», «ИИ-трейдинг»: предупредительный список ЦБ, реестры лицензий на управление активами, проверка юрлица и — главное — вопрос, куда физически уходит депозит. Если на «личный кошелёк менеджера», на карту физлица или на адрес без истории — это причина потерь номер один из нашего разбора, в какой бы упаковке она ни продавалась. Полный чек-лист признаков нелегальных «инвестиций», включая психологические маркеры, — в статье об инвестиционном скаме.

6 Проверка обменника

Обменники — сервисы разовой конвертации — проверяются быстрее бирж, но со своей спецификой: здесь главный риск не «платформа исчезнет через месяц», а «конкретно ваш перевод не вернётся сегодня».

Мониторинги. Независимые агрегаторы обменников ведут историю сервисов годами: возраст в листинге, заявленные резервы, объёмы, жалобы. Обменник, которого нет ни в одном мониторинге, существует только для тех, кто пришёл по прямой ссылке из телеграм-чата, — худший из возможных признаков. Но и листинг — не гарантия: мониторинг фиксирует репутацию, а не страхует ваш перевод.

Возраст и режим работы. Whois по домену, история отзывов за пределами последних недель (свежесозданные фейки накачиваются свежими отзывами), внятные правила: курсы, комиссии, сроки, AML-политика. Отдельно проверьте порядок фиксации курса: легальные сервисы фиксируют курс на время сделки по заявке. Схема «переведите сейчас, курс зафиксируем после поступления» с последующим «курс изменился, доплатите» — классика обмана.

Telegram-обменники и «менеджеры». Обмен через личную переписку с «менеджером», который присылает адрес кошелька или номер карты, — это перевод незнакомцу под честное слово, независимо от красоты канала и количества «отзывов» в закреплённом сообщении. Если это ваш случай и деньги уже ушли — маршрут возврата, и быстро.

Правило приёма средств. Принимайте купленную криптовалюту только на собственный кошелёк, а не сразу на депозит биржи: если монеты окажутся «гряznыми», биржа заморозит их вместе с аккаунтом, и разбираться придётся вам. О рисках чужих монет — ниже в блоке о P2P.

7 Проверка P2P-контрагента

P2P-сделки на площадках с эскроу безопаснее «менеджеров» на порядок, но и здесь проверка обязательна — риски специфические, для России особенно.

Рейтинг и история. Смотрите не только процент выполненных сделок, но и их количество, возраст аккаунта и объёмы. Аккаунт с 100% на пятнадцати сделках за две недели — кандидат в мошенники или дроппер; тысячи сделок за годы — рабочий контрагент.

Совпадение имён. Железное правило: имя отправителя фиатного платежа обязано совпадать с именем контрагента сделки. Оплата «от брата», «с рабочей карты», от третьего лица — отклоняйте сделку: так к вам заводят краденые деньги, и последним идентифицируемым звеном цепочки станете вы. Чем это заканчивается — блокировкой карты по 115-ФЗ и иском жертвы чужого мошенничества — мы разобрали в статье о защите P2P-продавца.

Только эскроу. Любой увод сделки из интерфейса площадки «для скорости» или «лучшего курса» — в личку, в другой мессенджер, на «прямой перевод» — отменяет защиту эскроу и почти всегда является подготовкой обмана. Площадка видит и защищает только то, что происходит внутри неё.

8 Проверка приложения кошелька

Кошелёк — объект, ошибка с которым стоит всего портфеля сразу: поддельное приложение получает вашу сид-фразу в момент «импорта».

Маршрут установки всегда один: официальный сайт проекта (адрес — из независимого источника, сверен посимвольно) → ссылка на магазин приложений с официального сайта → проверка издателя в сторе. Не наоборот: поиск в сторе по названию регулярно выдаёт подделки с тем же именем и иконкой — их пропускают модерации волнами. Расширения браузера — тот же порядок, плюс периодическая ревизия установленного: заброшенные расширения продаются новым владельцам вместе с доступами.

Красные флаги: кошелёк «по ссылке из чата поддержки», APK «вне стора, потому что санкции», «обновление кошелька» по ссылке из письма, а также любой кошелёк, который при установке просит ввести существующую сид-фразу «для проверки» до того, как вы сами выбрали импорт. Про то, как хранить и использовать уже установленный кошелёк, — гид по безопасному хранению.

9 Проверка адреса перед переводом

Последний рубеж: даже доверяя площадке, проверяйте конкретный адрес, на который уходят деньги, — подмена адреса вирусом и «адрес менеджера» вместо депозита площадки ловятся именно здесь.

AML-проверка. Сервисы блокчейн-аналитики скорят адреса по связям: даркнет, санкционные списки, миксеры, метки скама. Высокий риск-скор адреса, на который вас просят перевести, — стоп. Быструю бесплатную проверку адреса можно сделать в нашем сервисе — он ищет по базе адресов, засветившихся в мошеннических схемах; отсутствие адреса в базе не гарантирует чистоту, наличие — гарантирует проблему.

Обозреватель блокчейна. Открытые данные говорят много: возраст адреса (создан вчера — под вашу «сделку»?), характер потока (десятки мелких входящих от разных адресов и быстрый вывод на биржу — профиль сборщика средств жертв), баланс и история. Для депозита биржи характерна автоматическая маршрутизация; для «личного кошелька аналитика» — ручной сбор с последующим выводом.

Посимвольная сверка. Вирусы-клипперы подменяют скопированный адрес в буфере обмена. Сверяйте после вставки не «первые четыре символа», а первые и последние шесть — подменные адреса генерируют с совпадающим началом. Крупный перевод — сначала тестовая сумма, затем сверка получения, затем остаток.

10 Проверка токена перед покупкой

Если вы покупаете не биткоин, а «перспективный новый токен» — добавляется контрактный уровень проверки, потому что токен может быть спроектирован против покупателя.

Honeypot-тест. Сканеры контрактов показывают, можно ли токен продать: honeypot-токены разрешают только покупку — график растёт, выйти нельзя. Проверка занимает секунды и отсеивает самый наглый класс скама.

Права владельца контракта. Может ли владелец дополнительно эмитировать токены, менять комиссии продажи до запретительных, замораживать адреса? Не отозванные права владельца — не приговор, но повод понимать: правила игры может переписать один человек в любой момент.

Ликвидность. Заблокирована ли ликвидность пула и на какой срок: незаблокированная ликвидность — техническая возможность rug pull, когда создатель забирает пул целиком, обнуляя цену. Плюс здравый смысл распределения: если 90% эмиссии лежит на трёх кошельках — цена существует, пока эти трое не решили продать.

Информационный слой. Кто продвигает токен и на чём зарабатывает: платные интеграции у блогеров, «сигнальные» каналы, обещания листингов. Схема pump-and-dump живёт на неликвидных токенах и чужом FOMO — мы разбирали её в причинах потерь.

11 Дью-дилидженс за 15 минут: рабочий порядок

Соберём протокол в последовательность — от самого дешёвого фильтра к самому дорогому.

Правило целиком: проверка прекращается на первом красном флаге. Не бывает «да, домен свежий и доходность обещают, но отзывы хорошие» — флаги не компенсируются, они дисквалифицируют. Психологически это самое трудное место протокола: жалко потраченного на площадку внимания и обидно «терять возможность» — но именно на этой жалости и строится расчёт схемы. Возможностей на рынке много, а депозит у вас один.

12 Сквозной пример: проверяем площадку по протоколу

Покажем протокол в действии на собирательном примере — «бирже CoinMaxPro», сложенной из реальных фейков, с которыми сталкивались обратившиеся к нам.

Входные данные. Знакомый из чата скинул ссылку: «биржа с 2019 года, работает с РФ без ограничений, есть русская поддержка». Сайт солидный: графики, стакан, «лицензия Estonia Financial Services», отзывы с фотографиями, онлайн-чат отвечает за минуту.

Минута 1–2, поведенческий фильтр. На главной — баннер «Стейкинг 1,8% в день». Формально проверку можно закончить здесь: 1,8% в день — это шестизначные годовые, таких доходностей не существует. Продолжим ради демонстрации.

Минута 3–4, список ЦБ. Названия «CoinMaxPro» в предупредительном списке нет. Ничего не доказывает: домену, как выяснится ниже, три месяца — список просто не успел.

Минута 5–6, whois. Домен зарегистрирован 11 недель назад через сервис скрытия данных. «Биржа с 2019 года» на домене этого квартала — вторая дисквалификация. В футере, кстати, «© 2019–2026» — copyright рисуется той же кнопкой, что и всё остальное.

Минута 7–10, лицензия. Открываем реестр эстонского регулятора — компании с заявленным номером лицензии не существует; под похожим номером числится отозванная лицензия другой фирмы. Третья дисквалификация: фейки любят «эстонские лицензии» именно потому, что их массово отзывали, и номера гуляют по шаблонам.

Минута 11–13, репутация. Поиск «CoinMaxPro отзывы» — три свежих хвалебных обзора на одинаковых сайтах-статейниках, все опубликованы в одну неделю. Поиск «CoinMaxPro скам» — тред, где человек описывает «комиссию 10% за вывод, потом аккаунт заблокировали». Картина собралась.

Минута 14–15, блокчейн. Депозитный адрес, который выдаёт кабинет, создан две недели назад; входящие — десятки переводов на 100–2000 долларов от разных адресов, исходящие — ежедневная выгрузка всей суммы на один и тот же адрес крупной биржи. Это не горячий кошелёк площадки — это сборщик.

Итог. Пять дисквалификаций из шести уровней за 15 минут, без единого специального навыка. Столько же времени занял бы «обзор на YouTube», после которого на площадку заводят деньги.

13 Как звучит развод: три диалога с разбором

«Аналитик» платформы. «Вижу, вы зарегистрировались, но не активировали счёт. Сейчас окно по ETH, наши клиенты заходят от 50 000 рублей. Я закреплён за вами, помогу с первой сделкой, депозит вносится на выделенный адрес — скину в чат». Разбор: персональный менеджер розничному клиенту, «окно возможностей», депозит на адрес из переписки — три дисквалификации в двух предложениях. Настоящая биржа депозит показывает в кабинете и никого ни к кому не «прикрепляет».

Обменник с «фиксацией». «Курс в заявке ориентировочный, фиксируем по факту поступления. Переводите, обычно проходит по заявленному». После перевода: «Пока средства шли, курс ушёл, по правилам пересчёт. Для выдачи по старому курсу нужна доплата 8%». Разбор: правило «фиксация после поступления» и было ловушкой — оно узаконивает любой пересчёт. Доплата ничего не разблокирует: следующим будет «комиссия AML-проверки». Легальный сервис фиксирует курс на срок действия заявки до вашего перевода.

P2P-увод. «Слушай, площадка комиссию дерёт, давай напрямую: я тебе на карту, ты мне USDT на кошелёк, курс лучше сделаю. Я тут постоянно, мой рейтинг видишь». Разбор: рейтинг работает только внутри эскроу — «напрямую» его защита равна нулю, а лучший курс — цена, за которую у вас покупают отказ от защиты. Дальше два сценария: либо фиатный платёж не придёт вовсе, либо придёт от третьего лица краденым — с блокировкой карты и претензиями вам.

Общий знаменатель: во всех трёх диалогах вас уводят из зоны, где действуют правила (кабинет площадки, заявка обменника, эскроу), в зону личных договорённостей. Сам факт увода — сигнал сильнее любых слов собеседника.

14 Арсенал проверяющего: бесплатные инструменты

Протокол не требует платных подписок — весь базовый арсенал открыт.

Реестры и списки. Предупредительный список Банка России (нелегальные участники рынка), реестры лицензий регуляторов заявленной юрисдикции, ЕГРЮЛ для российских юрлиц обменников.

Whois-сервисы. Возраст домена, регистратор, история изменений. Смотрите дату первичной регистрации, а не последнего продления.

Обозреватели блокчейнов. Для каждой сети свой: история адреса, возраст, потоки, метки. Учитесь читать три вещи: когда создан адрес, откуда приходит и куда уходит.

Проверка адресов на метки. Наш бесплатный сервис по базе скам-адресов; публичные страницы меток в обозревателях; AML-боты для разовых проверок — с пониманием, что бесплатный скоринг груб.

Сканеры токенов. Honeypot-тесты, проверка прав контракта, блокировка ликвидности — по адресу контракта за секунды.

Мониторинги обменников. Агрегаторы с историей сервисов, резервами и жалобами за годы.

Веб-архив. Проверка, что сайт «биржи с 2019 года» в 2019-м вообще существовал и чем был. Фейки об архиве забывают.

Правило пользования арсеналом: инструменты отвечают на вопросы, но вопросы задаёте вы. Пятнадцать минут по протоколу с бесплатными инструментами дают больше, чем любой платный «отчёт о надёжности», купленный вместо самостоятельной проверки.

15 Если проверка провалена постфактум: деньги уже там

Отдельный раздел для тех, кто читает эту статью с холодком в груди, узнавая признаки в площадке, куда уже перевёл. Порядок такой.

Не сигнализируйте площадке о подозрениях. Попытки «вывести всё срочно» с криками в поддержку ускорят блокировку вашего аккаунта. Спокойно запросите вывод доступной суммы штатной процедурой — иногда ранним вкладчикам выводят, поддерживая легенду.

Параллельно фиксируйте всё: скриншоты кабинета с балансом и историей, адреса депозитов, хеши ваших переводов, переписку с «менеджерами», платёжные документы фиатных переводов. Фиксация — до любых конфликтов с площадкой: после блокировки кабинет исчезнет.

Дальше — по типу перевода. Криптовалютные переводы: трейсинг через обозреватель, запросы на заморозку биржам, куда прослеживается след, заявление в полицию — полный порядок в гиде по возврату и гиде по заморозке. Фиатные переводы на карты — банковский маршрут по 161-ФЗ в тот же день. И держите оборону от второй волны: «юристы», которые сами найдут вас с гарантией возврата, — продолжение схемы.

Высокие шансы: перевод недавний, след ведёт на крупную биржу, фиксация полная, заявления поданы в первые дни.

Средние шансы: часть средств в микшерах, но фиатные звенья схемы — российские карты, и по ним работает банковский маршрут.

Низкие шансы: прошли месяцы, кабинет недоступен, хеши не сохранены, след обрывается в некастодиальных кошельках.

16 Офлайн-обменники и наличные: отдельные правила

Обмен наличных на криптовалюту в офисе кажется безопаснее онлайна — «вижу людей, вижу офис». Практика показывает обратное: офисные схемы дороже, потому что жертва приносит крупные суммы.

Проверка офиса ничего не гарантирует. Помещение арендуется на месяц, вывеска печатается за день, «охранник» и «кассир» — участники схемы. Известные сценарии: клиент отдаёт наличные, «оператор» уходит «проводить транзакцию» и не возвращается; клиенту показывают «зачисление» на фейковом экране; на выходе с наличными после обратного обмена клиента встречают «сотрудники» с изъятием.

Что проверять. Юрлицо офиса в ЕГРЮЛ и его возраст, привязку офиса к известному сетевому обменнику с историей на мониторингах (адрес офиса должен быть указан на официальном сайте сети — сверяйте там, а не на визитке), отзывы именно об этом адресе. Договор и кассовые документы — обязательны: «мы работаем без бумаг, у нас всё на доверии» означает, что при любом исходе у вас не будет даже доказательства визита.

Правила сделки. Криптовалюта — на ваш кошелёк с подтверждением сети до передачи наличных, не «после, у нас так принято». Крупные суммы — дробно, несколькими операциями. Сопровождение на крупные сделки — не паранойя: случаи силового изъятия после обмена фиксируются регулярно, и о сумме сделки не должен знать никто, кроме вас.

17 Крупная сумма: расширенный уровень проверки

Когда речь о суммах, потеря которых меняет жизнь, 15-минутный протокол дополняется процедурным слоем.

Поэтапность вместо разовости. Никогда не переводите крупную сумму одной транзакцией на новую площадку. Схема: тестовый цикл «завести — вывести» на минимальной сумме → рабочая операция на 10–20% → пауза с выводом и сверкой → остаток. Каждый этап — проверка делом, которую не подделать баннерами.

Документирование до сделки. Скриншоты условий, курсов и правил на дату операции, сохранение всех заявок и переписки. Не потому, что вы планируете спор, а потому, что при споре эти документы уже нельзя будет получить.

Разделение контрагентов. Крупный объём — через две-три независимые проверенные площадки, а не одну «самую выгодную». Диверсифицируется не портфель — диверсифицируется риск контрагента.

Холодная пауза. Между решением и крупным переводом — сутки. Это правило ломает главный инструмент всех схем — срочность: «окно закрывается», «курс уходит», «лимит на сегодня». Настоящая площадка никуда не денется за сутки; фейк за сутки иногда успевает попасть в списки и отзывы.

18 Ошибки проверки: как обманывают проверяющих

Доверие интерфейсным галочкам. «Verified», «Licensed», значки регуляторов и антивирусов на сайте — картинки, которые рисует владелец сайта. Проверяется реестр регулятора, а не футер площадки.

Отзывы как доказательство. Отзывы на сайте площадки пишет площадка. Отзывы в «независимых» телеграм-чатах площадки — тоже. Считаются: старые обсуждения на площадках, которые скамер не контролирует, и негатив — его не подделывают.

«Вывод же работает». Работающий вывод малых сумм — инвестиция скамера в ваш крупный депозит. Пирамида платит первым из денег вторых. Тестовый вывод — необходимый, но не достаточный признак.

«Столько людей не может ошибаться». Может: у крупных скам-проектов — сотни тысяч жертв, комьюнити, мерч и амбассадоры. Массовость — инструмент схемы, а не её опровержение.

Проверка один раз и навсегда. Площадки продаются, команды меняются, домены угоняют. Работали год без проблем — это история, а не гарантия: держите на площадке торговый остаток, а не капитал, и повторяйте беглую проверку при заметных изменениях — новый домен, новая «программа доходности», смена реквизитов.

Перекладывание проверки на «эксперта». Блогер, «наставник» или админ чата, рекомендующий площадку, почти всегда получает процент с ваших депозитов по реферальной ссылке. Это не проверка, а дистрибуция.

Важно. Протокол проверки — это фильтр входа, а не пожизненная гарантия. Прошедшая проверку площадка получает ваш торговый остаток, а не доверие навсегда: реестры пополняются, домены угоняют, владельцы меняются. Считайте проверку подпиской с ежеквартальным продлением — тем более что продление занимает пять минут по уже знакомым пунктам.

19 Мониторинг после входа: сигналы, что площадка портится

Проверка не заканчивается первым переводом — площадки деградируют, и уходить нужно по ранним сигналам, а не по заголовкам новостей.

Растущие трения на выводе. Увеличение сроков, новые «проверки», снижение лимитов без объяснений — классическая последовательность площадки с кассовым разрывом. Настораживает не разовый сбой, а тренд: каждый следующий вывод труднее предыдущего.

Аномальная щедрость. Внезапные акции «+20% к депозиту», агрессивная реферальная программа, «удвоение на 48 часов» — так пирамидальные структуры собирают кассу перед закрытием. У здоровой площадки нет причин покупать депозиты дороже рынка.

Смена реквизитов и юрлиц. Новые депозитные адреса «в связи с обновлением», смена юрлица в документах, переезд на новый домен — каждое событие по отдельности объяснимо, вместе — предвестник исчезновения.

Тишина в независимых каналах. Поддержка отвечает шаблонами, соцсети закрыли комментарии, в независимых чатах растут жалобы на вывод — а официальный канал публикует истории успеха. Расхождение официальной картинки с независимой — сигнал сильнее любой из них по отдельности.

Правило реакции простое и негероическое: при двух сигналах одновременно — вывод основного объёма штатной процедурой, без объявлений и конфликтов. Ошибка ложной тревоги стоит комиссии за вывод; ошибка пропущенной — всего остатка.

20 Когда стоит обращаться за разбором

Проверку до перевода делайте сами — протокол выше полон, бесплатен и не требует специальных знаний. Разбор нужен, когда проверка запоздала: вы перевели деньги площадке, которая теперь не выводит; след средств нужно грамотно зафиксировать для биржи и полиции; переводы шли смешанно — криптовалюта плюс карты «менеджеров»; на вас вышли «юристы по возврату» и нужно отличить процедуру от второй волны; вы приняли «грязные» монеты или платёж и получили блокировку.

К разбору подготовьте: адреса и хеши, скриншоты кабинета и переписки, фиатные платёжные документы, хронологию. Сид-фразы и приватные ключи не нужны и не запрашиваются — никем и никогда.

FinaGuard работает дистанционно, оценивает применимость механизмов по документам и прямо говорит, когда рабочего маршрута не просматривается. Первичный разбор бесплатный: опишите ситуацию через форму консультации — определим, куда прослеживается след и какие процедуры в вашем случае живы. Адрес, вызывающий сомнения, проверьте прямо сейчас в бесплатном сервисе — это минута.

21 Частые вопросы

Существует ли «белый список» надёжных бирж, чтобы не проверять самому?

Официального белого списка нет ни у одного регулятора — есть только предупредительные списки нарушителей. Рейтинги аналитических агентств полезны как отправная точка, но они оценивают объёмы и ликвидность, а не вашу безопасность, и не успевают за клонами: фейк копирует имя площадки из любого рейтинга. Поэтому проверка адреса сайта и точки входа остаётся вашей даже при работе с самой известной биржей.

Площадка есть в предупредительном списке ЦБ, но «работает и выводит». Может, список ошибается?

Список фиксирует признаки нелегальной деятельности, а не момент краха. Пирамиды исправно платят до дня остановки — на этом они и держатся. Попадание в список означает: регулятор уже видит признаки, и когда площадка перестанет платить, вопрос будет только «кому не успели». Выводите средства и прекращайте пополнения независимо от текущей «работоспособности».

Чем бесплатная проверка адреса отличается от платного AML-отчёта?

Глубиной и весом. Бесплатные проверки ищут по базам известных меток — это быстрый фильтр «известен ли адрес как проблемный». Платные отчёты аналитических платформ строят граф связей адреса с кластерами, оценивают доли «грязных» источников и принимаются биржами и следствием как аналитический документ. Для решения «переводить ли» достаточно бесплатного фильтра плюс обозревателя; для дела о возврате пригодится профессиональный отчёт.

Я проверил всё по протоколу, но у площадки «технические работы» при выводе. Это уже скам?

Единичная задержка с внятной причиной случается и у настоящих. Тревожная триада: задержка вывода плюс работающий приём депозитов плюс «индивидуальные условия разблокировки» (комиссия, налог, страховой взнос). Настоящая площадка при сбое останавливает всё; скам — только выводы. При триаде действуйте по разделу «проверка провалена постфактум», не дожидаясь официальных признаний.

Как проверить криптопроект, если он ещё на стадии presale?

Пресейлы — зона максимального риска, где протокол почти не работает: домен свежий по определению, истории нет, лицензий не бывает. Остаются: команда с проверяемыми биографиями (не стоковые фото), аудит контракта именитой фирмой (проверяйте на сайте аудитора, а не в PDF проекта), заблокированная ликвидность, реалистичная экономика без «гарантированных иксов». Честный ответ: большинство пресейлов теряют деньги инвесторов и без скама — это венчурная лотерея. Не заходите суммами, потеря которых чувствительна.

«Менеджер» предлагает проверить их платформу самому — даёт демо-счёт с реальным выводом. Убедительно?

Это и есть воронка: демо-счёт и тестовый вывод — стандартные инструменты втягивания, мы разбирали их в хронологии типовой потери. Сам факт «персонального менеджера», который вас нашёл и ведёт к депозиту, — дисквалификация по поведенческому фильтру: настоящие площадки не назначают персональных менеджеров розничным клиентам и не пишут первыми.

Обменник просит паспорт для AML-проверки. Это нормально или сбор данных?

Верификация у крупных сервисов — норма и требование регуляторов. Вопрос в пропорции и моменте: паспорт при значимых суммах у сервиса с историей — нормально; требование селфи с паспортом «для разблокировки вывода» у площадки, куда вы уже перевели, — типовой этап выжимания и сбора данных. Проверяйте политику верификации до перевода, а не узнавайте о ней после.

Мой антивирус/браузер не ругается на сайт. Значит, сайт чистый?

Нет. Браузерные фильтры ловят известный фишинг с лагом в дни и недели — ровно тот срок, который живёт средний фейк. Отсутствие предупреждения означает лишь, что сайт ещё не попал в базы. Обратное вернее: предупреждение браузера — достаточная причина закрыть вкладку немедленно.

Друг торгует на площадке полгода и доволен. Это же лучшая проверка?

Полгода исправных выплат — это либо настоящая площадка, либо пирамида в фазе роста: изнутри они неотличимы, что мы подробно показывали в разборе причин потерь. Опыт друга заменяет ровно один пункт протокола — «отзывы вне сайта», и не заменяет реестры, домен и блокчейн-уровень. Проверьте остальное: если площадка настоящая, проверка это подтвердит за 15 минут.

Площадка требует депозит для «верификации KYC». Так бывает у настоящих?

Нет. Верификация личности у легальных площадок — это документы и иногда селфи, но никогда не платёж: KYC подтверждает личность, а не платёжеспособность. «Верификационный депозит», «подтверждение кошелька переводом», «возвратный взнос для активации» — изобретения скам-индустрии, у которых одна функция: получить перевод. То же касается «страховых взносов» и «налогов до вывода» — налоги платятся государству по декларации, а не бирже.

Я нашёл площадку в веб-архиве за 2019 год — значит, история настоящая?

Проверьте, чем сайт был в 2019-м: фейки покупают дроп-домены — брошенные адреса с историей, где раньше жил чужой сайт. Если в архиве по этому адресу был интернет-магазин мебели, а «биржей» он стал три месяца назад — перед вами домен с чужим прошлым. История засчитывается, только если это история именно этой площадки под этим брендом.

Что делать, если я нашёл фейковую площадку, но ещё не перевёл деньги?

Закрыть вкладку — для себя, и потратить пять минут — для остальных: отправьте сайт в форму Банка России «Сообщить о мошенническом сайте», пожалуйтесь на рекламу, если пришли через неё, предупредите сообщество, где площадку советовали. Фейки живут, пока о них молчат; ваша жалоба ускоряет блокировку и уменьшает чью-то потерю.

Как проверить, что приложение биржи на моём телефоне — настоящее, если ставил давно?

Откройте страницу приложения в сторе и сверьте издателя с указанным на официальном сайте биржи, проверьте количество установок и историю отзывов (у клона — свежие и малочисленные). Затем сверьте домен, на который приложение водит вас при входе. Тревожные признаки: приложение внезапно «переехало» на нового издателя после обновления, просит переустановку по внешней ссылке или перестало обновляться через стор. При сомнении — удалить и установить заново по цепочке «официальный сайт → стор»: пароли и 2FA вы вводите заново, и это дешёвая цена за уверенность.

Стоит ли проверять площадку, которую советует банк или крупная компания?

Проверяйте сам факт рекомендации: «партнёрства» с банками и корпорациями — любимая легенда фейков, вплоть до поддельных пресс-релизов и дипфейк-роликов с известными персонами. Зайдите на официальный сайт «партнёра» и найдите упоминание площадки там; не нашли — «партнёрство» нарисовано. Если рекомендация настоящая (интеграция в приложении банка, официальный анонс) — базовая проверка всё равно занимает пять минут: репутационный риск партнёра не равен сохранности ваших денег.

Можно ли доверять «проверкам площадок» на YouTube и в телеграм-каналах?

Смотрите на модель заработка автора. «Обзор» с реферальной ссылкой — это реклама с процентом от ваших будущих депозитов, какими бы честными ни были интонации. Полезны разборы без рефералок и с воспроизводимой методикой: автор показывает, что и где проверил, и вы можете повторить. Всё остальное — дистрибуция, включая «антискам-каналы», продающие размещение «проверенных» обменников.

22 Чек-лист: проверка перед любым переводом

• ✓ Поведенческий фильтр: нет доходности в цифрах, спешки, «менеджеров» и предоплат «для фиксации».
• ✓ Площадка отсутствует в предупредительном списке Банка России.
• ✓ Возраст домена по whois соответствует заявленной истории.
• ✓ Адрес сайта сверен посимвольно, вход — из закладок, не из рекламы.
• ✓ Лицензия найдена в реестре указанного регулятора, а не в футере.
• ✓ Отзывы собраны вне ресурсов площадки, включая негатив.
• ✓ Обменник найден в независимых мониторингах с историей.
• ✓ P2P: имя плательщика совпадает с контрагентом, сделка внутри эскроу.
• ✓ Приложение кошелька установлено по цепочке «официальный сайт → стор».
• ✓ Адрес получателя прогнан через AML-проверку и обозреватель.
• ✓ Токен прошёл honeypot-тест, ликвидность заблокирована.
• ✓ Первая операция — тестовая, полным циклом «завести — вывести».
• ✓ На площадке — торговый остаток, не капитал.
• ✓ Ежеквартальная повторная проверка рабочих площадок — пять минут по знакомым пунктам.
• ✓ Обо всех найденных фейках — жалоба в форму Банка России.
• ✓ Крупная сумма — поэтапно, с паузой в сутки между решением и переводом.
• ✓ При любом красном флаге — стоп без «компенсации» другими проверками.

Редакционная позиция FinaGuard. Индустрия учит пользователей «отличать скам по признакам» — мы считаем эту рамку устаревшей: современный фейк не имеет визуальных признаков, его делают те же люди, что и настоящие продукты. Работает другое — проверка того, что дорого подделать: время, реестры, блокчейн-история и поведение денег. Эти проверки бесплатны, занимают 15 минут и не требуют экспертизы. Единственное, чего они требуют, — делать их до перевода, а не после. После — начинается уже другая наша статья.