Завьялов Илья Николаевич

Автомат в конце звонка

Развод через криптобанкомат: Завьялов Илья Николаевич разбирает звонок, автомат и QR-код

Почти никто не подходит к криптоавтомату по собственному почину и не закладывает туда наличные. К нему доводят по телефону, не вешая трубку всю дорогу. Центр ФБР за 2025 год учёл по криптовалютным киоскам 13 460 обращений и 389 миллионов долларов потерь: обращений стало больше на 23 процента, потерь на 58. Смотреть стоит на возрастное распределение: на людей 60 лет и старше пришлось 6 188 обращений и 257 466 130 долларов, примерно две трети всей суммы, а на группу до 20 лет 58 обращений и 124 013 долларов. Ниже схема разобрана в том порядке, в каком её переживает человек.

Разборы / Блог

· 8 мин чтения · Илья Николаевич Завьялов

Завьялов Илья Николаевич о том, почему схему построили вокруг автомата, а не вокруг перевода.
Четыре шага, и трубку не кладут на протяжении всех четырёх не просто так.

Что на самом деле описывают цифры

389 миллионов долларов за год стоят внутри куда большей величины. Потери с криптовалютным следом в целом составили за 2025 год 11 366 669 732 доллара по 181 565 обращениям. Строка киосков на этом фоне скромна, и выросла она быстрее почти всего остального: потери на 58 процентов против 23 процентов прироста обращений.

Когда потери растут заметно быстрее числа обращений, это значит, что выросла средняя потеря на случай. Одна и та же схема забирает больше у каждого, до кого дотянулась, и обычно это признак отточенного сценария, а не новой техники.

Возрастной перекос предельный. Группа 60 лет и старше дала 6 188 обращений и 257 466 130 долларов. Группа 50-59 лет дала 1 524 обращения и 44 584 724 доллара, то есть меньше пятой части денег.

На другом краю числа почти исчезают. Группа 20-29 лет это 825 обращений и 6 474 240 долларов, группа до 20 лет 58 обращений и 124 013 долларов. Чем бы эта схема ни была, целится она точно.

Всё начинается со звонка, а не с автомата

Автомат это последний шаг и наименее важный. Схема начинается с телефонного звонка, сообщения или всплывающего окна, где говорится, что с вашим счётом, устройством или правовым положением что-то не так.

Звонящий это сотрудник службы безопасности банка, следователь, специалист технической поддержки крупной софтверной компании или государственный служащий по поводу неоплаченного обязательства. Костюм меняется, устройство остаётся прежним.

Общее у всех версий одно: ваши деньги якобы в опасности там, где лежат, и единственный способ их сохранить это перевести туда, что звонящий называет безопасным местом. Эта перевёрнутая логика и есть сердцевина всего.

Ни одно настоящее учреждение в мире не решает проблему безопасности тем, что клиент снимает наличные и закладывает их в автомат. Как только прозвучало такое указание, всё остальное в разговоре это театр, каким бы профессиональным он ни звучал.

Почему киоск, а не перевод

У банковского перевода на обоих концах стоит банк, а вместе с ним служба контроля, процедура отзыва и человек, которому можно пожаловаться. У внесения наличных в криптоавтомат нет ничего из этого.

Операция становится практически окончательной в момент подтверждения. Ни возврата платежа, ни окна для отзыва, ни учреждения, которое держит деньги и которое можно попросить их вернуть.

Автомат заодно убирает из процесса банковского служащего. Снятие наличных вызывает в кассе один вопрос от силы, а всё дальнейшее происходит без единого профессионала рядом.

Обычные места установки это магазины у дома, заправки и торговые центры, то есть обстановка шумная, никем не контролируемая и с персоналом, который за действия клиента у автомата не отвечает.

Наличные это вторая половина причины. Они обрывают след в кассе: банк видит снятие, а не платёж кому-либо, и ответить на вопрос, куда ушли деньги, по выписке потом невозможно.

Сценарий у автомата

Звонящий держит линию всю дорогу, и это самый надёжный признак схемы. Объяснения бывают разные, от помощи с интерфейсом до сохранения открытого дела, а настоящая причина одна: не дать человеку остаться наедине с решением хотя бы на минуту.

Вам скажут, что отвечать, если кто-нибудь спросит. Подарок внуку, покупка для бизнеса, вложение, которое вы делаете сами. Само указание заранее подготовить ответ и есть признание, потому что законной операции легенда не нужна.

Давление срочностью держится непрерывно. Срок, номер дела, который вот-вот сгорит, счёт, который вот-вот заморозят, постановление, которое вот-вот выпишут. Оно существует, чтобы не дать сделать единственное действие, которое заканчивает схему: положить трубку и перезвонить по номеру, найденному самостоятельно.

Крупные суммы дробят на несколько визитов и несколько автоматов, потому что у киосков есть лимит на операцию. Просьба повторить всё на втором адресе должна решать вопрос сама по себе.

Весь фокус в QR-коде

У автомата вас просят отсканировать QR-код, присланный звонящим. В этом коде лежит адрес кошелька получателя, и это единственная часть операции, которая определяет, куда уйдут деньги.

Адрес кошелька это длинная строка, которую невозможно прочитать и запомнить, и именно поэтому используется код. Он убирает всякую возможность заметить, что получатель не тот, о котором вам говорили.

Адрес принадлежит операции. Все заверения про безопасный счёт, государственный кошелёк, защищённое хранение или временное депонирование описывают то, чего не существует как разряда вообще.

Проверить получателя на месте невозможно физически. Прочитать адрес глазами нельзя, сверить его не с чем, а экран автомата показывает ту строку, которую в него передал код. Единственная точка, где решение ещё принадлежит человеку, находится до сканирования.

После того как наличные внесены и операция подтверждена, средства обычно дробят и уводят за считанные минуты. Сообщение имеет цену в первый час и быстро теряет её дальше.

Как это выглядит со стороны

Картина видна любому, кто смотрит. Пожилой человек у криптоавтомата, непрерывно на телефоне, вносит купюры одну за другой и сверяет экран с тем, что ему диктуют голосом.

Точно так же узнаваемо поведение перед этим. Незапланированное снятие крупной наличности, нежелание объяснять цель, раздражение на уточняющий вопрос и телефон, который не выпускают из рук. Кассир, который это замечает, оказывается последним человеком, способным вмешаться бесплатно.

Часть операторов уже выводит предупреждения на сам аппарат, а персонал в отдельных точках учат вмешиваться. Помогает и то и другое, и то и другое регулярно обходится легендой, которую звонящий выдал заранее.

Самое действенное прерывание это родственники, и поэтому звонящий упорно мешает такому разговору. Указание не обсуждать дело с близкими, поданное как конфиденциальность или как тайна следствия, есть почти в каждой версии.

Если близкий человек стоит у такого автомата с телефоном, полезное вмешательство это не спор про криптовалюту. Это просьба положить трубку и перезвонить в учреждение по номеру с карты или из выписки.

Первый час после

Сохраните чек, который печатает автомат. На нём стоит номер операции и адрес получателя, а это те два сведения, которые превращают заявление из описания в основание для действий.

Сообщите в полицию и оператору киоска немедленно. Операторы на сообщения реагируют, иногда удерживают средства, которые ещё не ушли дальше, и обязаны хранить записи, имеющие значение позже.

Запишите номер телефона, дословные формулировки, имя и должность, которые назвал звонящий, и время каждого разговора. Сценарии повторяются у множества пострадавших, и именно формулировки часто связывают отдельные случаи в одно дело.

Ждите повторного захода с предложением вернуть деньги. За 2025 год центр учёл по схемам возврата 10 516 обращений и 1,4 миллиарда долларов потерь, а человек, только что потерявший деньги у киоска, находится ровно в том списке, который такие конторы покупают.

Правило, которое работает лучше знания

Понимание схемы людей не защищает, потому что звонок построен так, чтобы приостановить именно такое мышление под давлением времени. Правило, о котором договорились заранее, работает лучше знания, применяемого по ходу разговора.

Правило умещается в одно предложение. Наличные не попадают ни в какой автомат потому, что так сказал человек в телефоне, без исключений и без оговорки про срочность. Правило с исключением для настоящих чрезвычайных случаев правилом не является, потому что каждая версия этой схемы подаёт себя как настоящий чрезвычайный случай.

Проговорите его в семье вслух, при старших, и договоритесь о второй половине тоже: любой такой звонок заканчивается тем, что трубку кладут и звонят родственнику прежде всего остального.

Возрастные числа объясняют, почему этот разговор стоит вести именно с родителями и старшим поколением. Две трети денег, потерянных у этих автоматов за 2025 год, пришли от людей 60 лет и старше, и почти ничего от людей моложе 30.

Две трети денег пришли от людей 60 лет и старше и почти ничего от людей до 20.
Что говорят в трубке, для чего это нужно и что делать в этот момент
Что говорит звонящийДля чего это нужноЧто делать
Ваш счёт скомпрометированСоздание чрезвычайной ситуацииПоложить трубку и позвонить в банк по карте
Переведите средства на безопасный кошелёкТакого не существуетЗакончить разговор, учреждения об этом не просят
Оставайтесь на линии всё времяНе дать остаться наедине с решениемОдного этого указания достаточно, чтобы закончить
Если спросят, скажите что это подарокЛегенда, которая не была бы нужнаЗаконной операции сценарий не требуется
Не обсуждайте это с семьёйУстранение самого вероятного препятствияПозвонить родственнику раньше любых действий
Отсканируйте этот QR-код у автоматаНазначение их адреса получателемКод это и есть получатель, и он их
Остаток внесите во втором автоматеОбход лимита на одну операциюВторой адрес решает вопрос сам по себе
Срок истекает сегодняНе дать проверитьНичто настоящее не истекает, пока вы проверяете
Ни одна настоящая процедура в мире не предполагает, что клиент закладывает наличные в автомат.

Вопросы и ответы

Криптоавтоматы сами по себе мошенничество?

Нет. Это обычное оборудование, которое используют как платёжный канал, потому что платёж окончателен и нет учреждения, способного его отозвать. Мошенничество это телефонный звонок, который отправляет человека к автомату.

Почему старшее поколение страдает настолько сильнее?

Резки здесь именно числа. За 2025 год на людей 60 лет и старше пришлось 6 188 обращений и 257 466 130 долларов по киоскам против 58 обращений и 124 013 долларов у людей до 20 лет. Сценарий рассчитан на того, кто серьёзно относится к официально звучащему звонку и не хочет показаться несговорчивым.

Можно ли отменить операцию в киоске?

Практически нет. После подтверждения нет ни возврата платежа, ни окна для отзыва. Сообщение в первый час иногда успевает к средствам до того, как их уведут дальше, и поэтому чек имеет значение.

Что делает QR-код?

В нём лежит адрес кошелька получателя. Сканирование и назначает, куда уйдут деньги, а поскольку адрес человеку прочесть невозможно, код убирает единственный момент, когда получателя можно было бы заметить.

Человек стоит у автомата с телефоном. Что сказать?

Попросить положить трубку и перезвонить в учреждение по номеру с карты или из выписки. Спор про схему занимает дольше, а держит ситуацию именно разговор.

Что происходит после того, как деньги ушли?

Сообщить немедленно, приложив чек с номером операции и адресом получателя, и ждать предложения вернуть деньги. Схемы возврата дали за 2025 год 10 516 обращений и 1,4 миллиарда долларов потерь и целятся ровно в эту группу.

Автор: Завьялов Илья Николаевич, консультант по цифровой безопасности. Все разборы схем