Мошенники, обещающие возврат средств, снова нацеливаются на жертв криптомошенничества,
как их распознать и почему CryptoLeek выглядит иначе.
Мошенничество с возвратом средств — самая циничная категория в этой сфере. Его операторы целенаправленно выбирают жертв ранее совершённого криптомошенничества, понимая, что такие люди эмоционально вовлечены в попытку вернуть первоначальные потери и потому уязвимы для повторного вымогательства. Мошенники собирают контактные данные из публичных баз сообщений о мошенничестве, постов в социальных сетях и форумов, посвящённых возврату средств, после чего без какого-либо запроса со стороны жертвы выходят на связь в течение нескольких дней или недель после первоначальной потери. Схема единообразна, и распознать её несложно, как только вы знаете, на что обращать внимание.
Contact arrives unsolicited shortly after you filed a scam report or posted publicly about your loss. The operator claims to be from a recovery firm, a regulator, a law-enforcement agency, or an exchange compliance team. They name-drop credentials: "FBI partner agency", "registered with the FCA", "Interpol cyber unit".
They tell you they've already started tracing your funds and have located them at an offshore exchange. To complete the recovery, they need an upfront retainer, court filing fees, or "asset-freeze deposit". The amount is calibrated to feel small relative to what they claim to have located — typically a few thousand dollars against a recovery promised in the high five or six figures.
Once the retainer is paid, communication degrades. Excuses about court delays, additional fees, regulatory hurdles. The operator continues to extract additional payments under various pretexts, until either you stop paying or you recognise the pattern. The "recovery" was never real; the contact was farming for a second extraction from the start.
Любой, кто подал публичное сообщение о мошенничестве или написал о криптопотере в социальных сетях. Списки контактов циркулируют среди операторов мошеннических схем: однажды став жертвой, вы превращаетесь в ценную цель для предложений о "возврате средств". Операторы нередко координируют действия: один проводит первичное мошенничество, а другой (иногда тот же самый, но под иной личностью) спустя месяцы реализует продолжение в виде мошенничества с возвратом средств.
Signals victims and bystanders should know.
- 01
Холодный контакт от "специалиста по возврату средств", к которому вы не обращались
Добросовестные фирмы по возврату средств не звонят без запроса. Регуляторы не звонят жертвам по своей инициативе. Правоохранительные органы не звонят, требуя предоплату. Любой контакт без вашего запроса, предлагающий возврат средств в обмен на предварительную оплату, и есть само мошенничество.
- 02
Упоминает крупные ведомства без проверяемых регалий
"Партнёр FBI", "криптоподразделение Interpol", "специалист по возврату, авторизованный FCA": проверьте официальный реестр соответствующего ведомства. Реальные фирмы там присутствуют, мошенники, обещающие возврат средств, — нет.
- 03
Контакт без вашего запроса плюс отсутствие письменного объёма работ до оплаты
Определяющий признак — это то, КАК предлагается сотрудничество, а не просто наличие оплаты. Добросовестные фирмы сначала оценивают ваше дело, а затем выдают письменный объём работ с фиксированным гонораром, который вы можете изучить до того, как что-либо оплатить. Мошеннические операторы выходят на холодный контакт, упоминают регалии, которые не могут подтвердить, и требуют "судебных пошлин" или "депозитов для заморозки активов" без определённых результатов. Если вы не можете заранее получить письменный, конкретный объём работ, расценивайте предложение как вымогательство.
- 04
Требует оплату именно в криптовалюте
Мошенники, обещающие возврат средств, часто запрашивают оплату в криптовалюте (либо подарочными картами или банковскими переводами на непрозрачные адреса) именно потому, что такие платежи труднее оспорить впоследствии.
- 05
Давление с требованием действовать немедленно
"Окно закрывается", "ваши средства переместят завтра", "эта возможность истекает". Искусственно созданная срочность сконструирована для того, чтобы помешать проверке.
The first 24 hours matter most.
- 01
Отклоняйте любое незапрошенное предложение о возврате средств без письменного, конкретного объёма работ
Реальная фирма отвечает на ваш входящий запрос, оценивает дело, а затем выдаёт письменное предложение, в котором перечислено, что именно покрывает гонорар (отслеживание, пакет доказательств, эскалация на уровне биржи и так далее). Если с вами вышли на холодный контакт и предложение пропускает этот этап, прекратите разговор независимо от того, насколько официально звучат регалии.
- 02
Проверяйте любую фирму по официальному реестру
Если они заявляют об авторизации со стороны FCA / SEC / ASIC / BaFin / MAS, найдите название фирмы в публичном реестре регулятора. Реальные фирмы там присутствуют, мошенники — нет. Если они представляются правоохранительным органом, позвоните в ведомство напрямую по номеру с его официального сайта (а не по номеру, который дали они).
- 03
Сообщите о контакте в национальный центр приёма сообщений о мошенничестве
IC3, Action Fraud, CAFC, ScamWatch, ASC. Сообщения о мошенничестве с возвратом средств воспринимаются всерьёз, поскольку оно нацелено на уже уязвимых жертв: FBI прямо предупреждает об этой схеме.
- 04
Обратитесь за бесплатным 24-часовым обзором дела от CryptoLeek для честной оценки
Мы работаем по принципу отсутствия предоплаты и гонорара только в случае успеха именно потому, что добросовестная модель не нуждается в предварительных платежах. Бесплатный обзор честно скажет вам, можно ли вернуть первоначальную потерю, и не попросит ни цента.
Questions victims of this pattern ask us most.
Как понять, что фирма по возврату средств добросовестна? +
Чем CryptoLeek отличается от мошенничества с возвратом средств? +
Я уже заплатил мошеннику, обещавшему возврат средств. Можно ли вернуть эти деньги? +
Lost crypto to this pattern?
We can help you recover it.
We trace the funds on-chain, identify the recovery choke points, and coordinate action with exchanges, payment processors, and counsel across 40+ jurisdictions. Free assessment within 24 hours, with an honest yes/no on whether the funds are realistically recoverable.
The vocabulary this pattern uses.
Definitions of the terms that come up across this guide. Each links to the full glossary.
Мошенническая схема, нацеленная на тех, кто ранее пострадал от криптовалютного мошенничества: жертвам без их запроса поступают холодные обращения с предложениями о "возврате средств" и требованием оплаты при отсутствии письменного описания объёма работ. Реальный возврат средств при этом никогда не происходит, а дополнительные деньги нередко выманиваются поэтапно.
Подлинная блокировка по требованиям комплаенса (compliance hold), это инициированная регулятором заморозка средств на бирже на время проверки по правилам AML/KYC; она удерживается из имеющегося баланса и не требует от пользователя никаких платежей. Вымогательство через блокировку вывода (withdrawal-block extortion), это фиктивная блокировка, при которой от пользователя требуют внести дополнительную плату до какого-либо разблокирования средств.
Вторая стадия схемы по извлечению средств, при которой мошенническая торговая платформа отказывается выдать «заработанные» жертвой деньги до тех пор, пока жертва не оплатит растущие комиссии: налоговую очистку, AML-проверку, повышение уровня аккаунта, ни одна из которых ничего не разблокирует.
Структурированное досье, которое следственная компания формирует по делу о возврате средств: трассировка по хешам транзакций, анализ кластеров кошельков, атрибуция контрагентов, подтверждающие скриншоты и переписка, а также рекомендация по пути возврата средств, оформленные по стандарту, который примет регулятор или суд.
Метод ончейн-форензики, который объединяет множество криптовалютных адресов в «кластеры», предположительно контролируемые одним и тем же оператором, на основе эвристик общих входов, типичных схем расходования средств и поведенческих отпечатков.