Скам криптобирж с поддельной площадкой: разбор по стадиям, автор Завьялов Илья Николаевич

Откуда приходит первая ссылка

Почти никогда из поиска по названию биржи. Ссылка появляется внутри уже идущего разговора: в трейдерском чате, в комментарии под роликом, в личном сообщении от человека, который дружелюбен уже несколько недель, в объявлении над настоящим результатом.

Работу делает контекст. К моменту появления ссылки человек уже заинтересован темой, а это снимает тот момент сомнения, который сработал бы при холодном обращении.

Отдельного внимания заслуживает реклама над результатом поиска, потому что она переворачивает привычку, которой людей учили. Первая строка на странице это оплаченная строка, а оплаченное размещение и есть ровно то, что клон может купить.

Место обрыва: один раз набрать адрес руками, по памяти или из закладки, и сравнить. Любое отличие заканчивает схему прямо здесь, и это самая дешёвая точка обрыва во всей последовательности.

Стоит заметить, кто именно приносит ссылку. В большой части случаев это вовсе не посторонний. Это человек из сообщества, куда пострадавший вступил месяцы назад, который писал полезные вещи, отвечал на вопросы и заработал репутацию внутри этого пространства. Организаторы ведут такие учётные записи подолгу, прежде чем воспользоваться ими, потому что запись с историей это дорогая часть, а сама ссылка не стоит ничего. Отсюда же и то, почему предупреждения не доверять незнакомцам в сети мимо этой схемы: к моменту появления ссылки человек уже не незнакомец.

Домен, который почти совпадает

Адрес отличается одним элементом, который глаз достраивает сам. Дефис, удвоенная буква, другое окончание, приписанное слово global или pro, символ из другого алфавита, который выглядит точно так же.

Сертификат при этом будет действующим. Замок доказывает, что трафик между вами и владельцем этого домена зашифрован, и владелец клона получает такой замок за минуты и бесплатно. Замок никогда и не был доказательством личности.

До сайта можно добраться и по ссылке, которая выглядит правильной, потому что видимый текст и настоящий адрес назначения не совпадают. Взгляд на строку состояния до нажатия ловит это за секунду, и почти никто так не делает.

Место обрыва: адресная строка, по символам, до ввода чего-либо. Не оформление, не замок, не отзывы на самом сайте. Только адрес.

Сайт, который нормально работает

Вот здесь ожидания и ломаются. Клон не топорный. Графики двигаются, стакан обновляется, поддержка отвечает за минуты и отвечает толково, мобильное приложение существует и ставится.

Большая часть этого настоящая инфраструктура. Котировки берутся из открытых источников, поэтому цифры на экране это реальные рыночные цифры. Отсюда и ощущение правильности: почти всё, что показано, правда.

Документы выглядят полными. Номер лицензии, регистрация компании, адрес, страница команды с фотографиями. Каждое из этого проверяется по тому реестру, на который ссылается, и каждое обычно скопировано у компании, которая действительно существует.

Место обрыва: проверить один документ по источнику, а не прочитать его на сайте. Номер лицензии, принадлежащий другой компании, это самая частая находка, и занимает она минут пять.

У того, что эту проверку почти никогда не делают, есть причина. Сверить лицензию значит уйти с сайта, найти регулятора, поискать в реестре и прочитать запись, написанную казённым языком, то есть минут пятнадцать неблагодарной работы в тот момент, когда человек воодушевлён возможностью. Схема построена на этой асимметрии: всё, что она предлагает, мгновенно, а всё, что её вскрыло бы, медленно. Полезная привычка тут одна: делать скучную проверку до чтения предложения, а не после, потому что после предложения терпения на неё уже не остаётся.

Первый депозит, который проходит

Начальная сумма нарочно небольшая и часто предложена собеседником как проба. Она приходит, отражается в балансе, и баланс ведёт себя ровно так, как ожидалось.

Смысл этой стадии не в деньгах. Он в том, чтобы превратить неизвестную площадку в известную в голове у человека, потому что второй депозит делается уже туда, где один раз всё сработало.

Сумма держится ниже уровня, на котором люди спрашивают чужое мнение. Этот порог у каждого свой, и схема находит его, начиная заметно ниже.

Место обрыва: считать удавшуюся мелкую операцию доказательством ничего. Вся конструкция стадии в том, чтобы она ощущалась доказательством, и именно поэтому им не является.

Прибыль, которую показывают

Баланс растёт, и рост именно показывают, а не выплачивают. Это число на странице, которой управляют те же люди, что хотят следующего депозита, и оно может быть любым по их выбору.

Темп роста обычно выверен, а не абсурден. Удвоение за неделю вызывает скепсис, а ровная правдоподобная доходность делает обратное и приглашает увеличить позицию.

На этой стадии часто появляется наставник. Кто-то объясняет рынок, оказывается прав достаточно часто, чтобы возникло доверие, и доступен в необычные часы. Эти отношения и есть настоящий продаваемый продукт.

Место обрыва: попробовать вывести прибыль, пока она маленькая. Это единственная проверка, которая что-то значит, и схема держится на том, что люди откладывают её, раз число всё ещё растёт.

Вывод, который приходит

Во многих вариантах схемы ранний вывод действительно приходит. Этот платёж самая ценная реклама, которую операция может купить, и стоит он доли того, что будет дальше.

После такого платежа пострадавший часто начинает приводить других людей, причём не по злому умыслу, а из искренней уверенности. Так схема попадает в семью или в рабочий коллектив без дополнительных усилий со стороны организаторов.

Оплаченный вывод ещё и обнуляет внутренний счётчик. Сомнение, если оно было, теперь закрыто доказательством, а с доказательством такого рода потом очень трудно спорить.

Место обрыва: увеличивать не позицию, а проверку. Вывести всё один раз, подождать неделю и посмотреть, что площадка делает, когда удерживать уже нечего. Большинство клонов отвечает на это новым требованием.

Требование, которое появляется на выходе

Оно появляется, когда сумма стоит того, чтобы её забрать. Комиссия до выдачи, налог, который надо оплатить заранее, верификационный депозит, повышение статуса счёта, взнос в ликвидность. Название меняется, устройство никогда.

Платить его всегда нужно снаружи. В этом весь механизм: баланс на экране использовать нельзя, поэтому деньги должны прийти откуда-то настоящего. Из показанной суммы не удерживают никогда.

Оплата порождает второе требование. Последовательность продолжается ровно столько, сколько человек находит деньги, и каждый шаг обосновывается размером того, что якобы ждёт.

Место обрыва: это правило абсолютное. Ни одна законная площадка никогда не требует входящего платежа, чтобы отдать ваши собственные средства. Эта фраза заканчивает схему на любой стадии, на которой её прочитали, и она единственная работает после того, как всё предыдущее пропущено.

Когда человек перестаёт платить

Счёт обычно замораживают с объявленной причиной: подозрительная активность, проверка комплаенса, регуляторное удержание. Формулировки заимствованы у настоящих процедур именно потому, что настоящие процедуры существуют.

Потом приходит второе обращение, иногда через недели и с другой стороны. Служба возврата, юридическая фирма, нечто, звучащее как государственный орган, с предложением вернуть деньги за вознаграждение.

Второе обращение срабатывает чаще первого, потому что человек теперь не надеется, а нуждается, и потому что предложение обращено к потере, которую он уже принял.

Место обрыва: любое предложение вернуть средства за платёж вперёд это продолжение той же схемы. Тот, кто действительно может вернуть деньги, не просит пострадавшего заплатить первым.

Что от этого остаётся настоящей бирже

Настоящей площадке достаются жалоба, нагрузка на поддержку и репутационный ущерб, при том что она не сделала ничего. Её название звучит в каждом рассказе о потере, потому что человек верил, что был именно там.

Достаётся и следующая проблема: люди, обманутые копией, часто перестают пользоваться оригиналом, ведь изнутри эти два опыта неразличимы.

Платит и отрасль целиком. Из-за новостей последнего времени 53 процента опрошенных стали относиться к сектору хуже, и клон добавляет к этой цифре под именем настоящей компании.

Отсюда довод сообщать о случившемся даже тогда, когда деньги ушли. Сообщение даёт скопированной бирже основание двинуться против домена, а снятый клон исчезает для всех, кто встретил бы его на следующей неделе.

Ущерб уходит дальше имени одной компании, и эту часть стоит сказать прямо. Каждый удавшийся клон делает честных операторов хуже в глазах публики, потому что публика не сортирует такие истории по признаку того, какая площадка была настоящей. Человек, потерявший деньги на копии, рассказывает это как скам криптобиржи, и следующий законный бизнес, объясняющий устройство своего хранения, слушают уже на этом фоне. Отрасль платит за клон дважды: один раз украденными деньгами, второй раз скепсисом, который после этого достаётся каждой компании в ней.

Что действительно обрывает схему

Четыре проверки, в порядке того, насколько рано они срабатывают. Набрать адрес руками. Сверить один документ по реестру-источнику. Вывести всё один раз, пока сумма мала. Отказаться от любого платежа, требуемого ради выдачи вашего же баланса.

Каждая из них дешёвая, и ни одна не требует экспертизы. Схема не переживает применения ни одной из четырёх, и поэтому столько усилий уходит на то, чтобы внимание не дошло ни до одной.

Общий враг у всех четырёх один: скорость. На каждой стадии вводится срочность, закрывающееся окно, ограниченный лимит, истекающий курс. Задержка в один день для схемы смертельна, а настоящей возможности почти ничего не стоит.

Если это уже произошло, порядок короткий. Перестать платить, сохранить всё с отметками времени, сообщить в полицию и той площадке, которую скопировали, и отказаться от второго предложения, когда оно придёт. Оно придёт.