Зав'ялов Ілля Миколайович

Біржа, що виявилася копією

Скам криптобірж із підробленим майданчиком: розбір за стадіями, автор Зав'ялов Ілля Миколайович

Схемі не потрібен вигаданий продукт. Їй потрібен справжній, якому люди вже довіряють, і копія, достатньо близька, щоб ніхто не подивився двічі. Далі все тримається на терпінні: працюючий сайт, перший депозит, який проходить, виведення, яке справді приходить, і повільне зростання до суми, заради якої варто забирати. Тут ця схема розкладена в тому порядку, в якому вона реально йде, і в кожної стадії названо момент, де її ще можна було обірвати. Контекст теж важливий: за 2026 рік понад сто криптопроєктів закрилися або перестали подавати ознаки життя, і клон у цьому шумі ховається зручно.

Розбори / Блог

· 10 хв читання · Ілля Миколайович Зав'ялов

Зав'ялов Ілля Миколайович про скам криптобірж: припинення крадіжки за торговим столом
Ілюстрація до статті. Зав'ялов Ілля Миколайович про схему, яка займає імʼя справжньої біржі.
Схема скаму криптобірж із клоном, Зав'ялов Ілля Миколайович
Чотири стадії. Оплачене виведення посередині це те, що робить можливою останню.

Звідки приходить перше посилання

Майже ніколи з пошуку за назвою біржі. Посилання зʼявляється всередині розмови, що вже триває: у трейдерському чаті, у коментарі під роликом, в особистому повідомленні від людини, яка дружня вже кілька тижнів, в оголошенні над справжнім результатом.

Роботу виконує контекст. На момент появи посилання людина вже зацікавлена темою, а це знімає ту мить сумніву, яка спрацювала б при холодному зверненні.

Окремої уваги заслуговує реклама над результатом пошуку, бо вона перевертає звичку, якої людей учили. Перший рядок на сторінці це оплачений рядок, а оплачене розміщення і є рівно те, що клон може купити.

Місце обриву: один раз набрати адресу руками, з памʼяті або із закладки, і порівняти. Будь-яка відмінність закінчує схему просто тут, і це найдешевша точка обриву в усій послідовності.

Варто помітити, хто саме приносить посилання. У великій частині випадків це зовсім не стороння людина. Це людина зі спільноти, куди потерпілий вступив місяці тому, яка писала корисні речі, відповідала на питання і заробила репутацію всередині цього простору. Організатори ведуть такі облікові записи довго, перш ніж скористатися ними, бо запис з історією це дорога частина, а саме посилання не коштує нічого. Звідси ж і те, чому попередження не довіряти незнайомцям у мережі проходять повз цю схему: на момент появи посилання людина вже не незнайомець.

Домен, який майже збігається

Адреса відрізняється одним елементом, який око добудовує саме. Дефіс, подвоєна літера, інше закінчення, дописане слово global або pro, символ з іншого алфавіту, який виглядає точно так само.

Сертифікат при цьому буде чинним. Замок доводить, що трафік між вами і власником цього домену зашифрований, і власник клона отримує такий замок за хвилини й безкоштовно. Замок ніколи й не був доказом особи.

До сайта можна дістатися і за посиланням, яке виглядає правильним, бо видимий текст і справжня адреса призначення не збігаються. Погляд на рядок стану до натискання ловить це за секунду, і майже ніхто так не робить.

Місце обриву: адресний рядок, за символами, до введення будь-чого. Не оформлення, не замок, не відгуки на самому сайті. Лише адреса.

Сайт, який нормально працює

Ось тут очікування й ламаються. Клон не грубий. Графіки рухаються, стакан оновлюється, підтримка відповідає за хвилини й відповідає до діла, мобільний застосунок існує і встановлюється.

Більша частина цього справжня інфраструктура. Котирування беруться з відкритих джерел, тому цифри на екрані це реальні ринкові цифри. Звідси й відчуття правильності: майже все, що показано, правда.

Документи виглядають повними. Номер ліцензії, реєстрація компанії, адреса, сторінка команди з фотографіями. Кожне з цього перевіряється за тим реєстром, на який посилається, і кожне зазвичай скопійоване в компанії, яка справді існує.

Місце обриву: перевірити один документ за джерелом, а не прочитати його на сайті. Номер ліцензії, що належить іншій компанії, це найчастіша знахідка, і займає вона хвилин пʼять.

У того, що цю перевірку майже ніколи не роблять, є причина. Звірити ліцензію означає піти із сайта, знайти регулятора, пошукати в реєстрі і прочитати запис, написаний казенною мовою, тобто хвилин пʼятнадцять невдячної роботи в той момент, коли людина натхнена можливістю. Схема побудована на цій асиметрії: усе, що вона пропонує, миттєве, а все, що її розкрило б, повільне. Корисна звичка тут одна: робити нудну перевірку до читання пропозиції, а не після, бо після пропозиції терпіння на неї вже не лишається.

Перший депозит, який проходить

Початкова сума навмисне невелика і часто запропонована співрозмовником як проба. Вона приходить, відображається в балансі, і баланс поводиться рівно так, як очікувалося.

Сенс цієї стадії не в грошах. Він у тому, щоб перетворити невідомий майданчик на відомий у голові в людини, бо другий депозит робиться вже туди, де один раз усе спрацювало.

Сума тримається нижче за рівень, на якому люди питають чужу думку. Цей поріг у кожного свій, і схема знаходить його, починаючи помітно нижче.

Місце обриву: вважати вдалу дрібну операцію доказом нічого. Уся конструкція стадії в тому, щоб вона відчувалася доказом, і саме тому ним не є.

Прибуток, який показують

Баланс зростає, і зростання саме показують, а не виплачують. Це число на сторінці, якою керують ті самі люди, що хочуть наступного депозиту, і воно може бути будь-яким за їхнім вибором.

Темп зростання зазвичай вивірений, а не абсурдний. Подвоєння за тиждень викликає скепсис, а рівна правдоподібна дохідність робить зворотне і запрошує збільшити позицію.

На цій стадії часто зʼявляється наставник. Хтось пояснює ринок, має рацію достатньо часто, щоб виникла довіра, і доступний у незвичні години. Ці стосунки і є справжній продукт, який продають.

Місце обриву: спробувати вивести прибуток, поки він маленький. Це єдина перевірка, яка щось значить, і схема тримається на тому, що люди відкладають її, раз число ще зростає.

Тут же зʼявляється і причина, чому виведення відкладають. Наставник пояснює, що зараз невдалий момент, що позиція от-от відпрацює, що вихід зафіксує втрату прибутку. Аргумент звучить як ринковий і є суто технічним: кожен день відстрочки це ще один день, протягом якого сума на екрані росте, а реальних грошей у ній не додається жодної копійки.

Виведення, яке приходить

У багатьох варіантах схеми раннє виведення справді приходить. Цей платіж найцінніша реклама, яку операція може купити, і коштує він частки того, що буде далі.

Після такого платежу потерпілий часто починає приводити інших людей, причому не зі злого наміру, а зі щирої впевненості. Так схема потрапляє в родину або в робочий колектив без додаткових зусиль з боку організаторів.

Оплачене виведення ще й обнуляє внутрішній лічильник. Сумнів, якщо він був, тепер закритий доказом, а з доказом такого роду потім дуже важко сперечатися.

Місце обриву: збільшувати не позицію, а перевірку. Вивести все один раз, почекати тиждень і подивитися, що майданчик робить, коли утримувати вже нічого. Більшість клонів відповідає на це новою вимогою.

Вимога, яка зʼявляється на виході

Вона зʼявляється, коли сума варта того, щоб її забрати. Комісія до видачі, податок, який треба сплатити заздалегідь, верифікаційний депозит, підвищення статусу рахунку, внесок у ліквідність. Назва змінюється, устрій ніколи.

Платити її завжди треба ззовні. У цьому весь механізм: баланс на екрані використати не можна, тому гроші мають прийти звідкись справжнього. З показаної суми не утримують ніколи.

Оплата породжує другу вимогу. Послідовність триває рівно стільки, скільки людина знаходить гроші, і кожен крок обґрунтовується розміром того, що нібито чекає.

Місце обриву: це правило абсолютне. Жоден законний майданчик ніколи не вимагає вхідного платежу, щоб віддати ваші власні кошти. Ця фраза закінчує схему на будь-якій стадії, на якій її прочитали, і вона єдина працює після того, як усе попереднє пропущено.

Коли людина перестає платити

Рахунок зазвичай заморожують з оголошеною причиною: підозріла активність, перевірка комплаєнсу, регуляторне утримання. Формулювання запозичені у справжніх процедур саме тому, що справжні процедури існують.

Потім приходить друге звернення, іноді за тижні й з іншого боку. Служба повернення, юридична фірма, щось, що звучить як державний орган, із пропозицією повернути гроші за винагороду.

Друге звернення спрацьовує частіше за перше, бо людина тепер не сподівається, а потребує, і бо пропозиція звернена до втрати, яку вона вже прийняла.

Місце обриву: будь-яка пропозиція повернути кошти за платіж наперед це продовження тієї самої схеми. Той, хто справді може повернути гроші, не просить потерпілого заплатити першим.

Що від цього лишається справжній біржі

Справжньому майданчику дістаються скарга, навантаження на підтримку і репутаційна шкода, при тому що він не зробив нічого. Його назва звучить у кожній розповіді про втрату, бо людина вірила, що була саме там.

Дістається і наступна проблема: люди, обмануті копією, часто перестають користуватися оригіналом, адже зсередини ці два досвіди нерозрізненні.

Платить і галузь цілком. Через новини останнього часу 53 відсотки опитаних почали ставитися до сектору гірше, і клон додає до цієї цифри під імʼям справжньої компанії.

Звідси довід повідомляти про те, що сталося, навіть тоді, коли гроші пішли. Повідомлення дає скопійованій біржі підставу рушити проти домену, а знятий клон зникає для всіх, хто зустрів би його наступного тижня.

Шкода йде далі за імʼя однієї компанії, і цю частину варто сказати прямо. Кожен вдалий клон робить чесних операторів гіршими в очах публіки, бо публіка не сортує такі історії за ознакою того, який майданчик був справжнім. Людина, що втратила гроші на копії, розповідає це як скам криптобіржі, і наступний законний бізнес, який пояснює устрій свого зберігання, слухають уже на цьому тлі. Галузь платить за клон двічі: один раз украденими грошима, другий раз скепсисом, який після цього дістається кожній компанії в ній.

Що справді обриває схему

Чотири перевірки, у порядку того, наскільки рано вони спрацьовують. Набрати адресу руками. Звірити один документ за реєстром-джерелом. Вивести все один раз, поки сума мала. Відмовитися від будь-якого платежу, потрібного заради видачі вашого ж балансу.

Кожна з них дешева, і жодна не вимагає експертизи. Схема не переживає застосування жодної з чотирьох, і тому стільки зусиль іде на те, щоб увага не дійшла до жодної.

Спільний ворог у всіх чотирьох один: швидкість. На кожній стадії вводиться терміновість, вікно, що зачиняється, обмежений ліміт, курс, що спливає. Затримка на один день для схеми смертельна, а справжній можливості майже нічого не коштує.

Якщо це вже сталося, порядок короткий. Перестати платити, зберегти все з позначками часу, повідомити поліцію і той майданчик, який скопіювали, і відмовитися від другої пропозиції, коли вона прийде. Вона прийде.

Зав'ялов Ілля Миколайович про шахрайство криптобірж: перехоплення крадіжки за робочим столом
Ілюстрація до статті. Схему обриває одна з чотирьох перевірок, і всі чотири дешеві.
Стадії, навіщо кожна потрібна і де її обривають
СтадіяНавіщо вона потрібнаЩо її обриває
Посилання всередині розмовиЗняти мить сумнівуНабрати адресу руками
Домен, який майже збігаєтьсяЗайняти довірене імʼяПрочитати адресу за символами
Нормально працюючий сайтЗробити майданчик справжнім на дотикЗвірити один документ за реєстром
Дрібний депозит, який пройшовПеретворити невідоме на відомеНе вважати вдалу пробу доказом
Показаний прибутокОбґрунтувати збільшення позиціїВивести, поки сума маленька
Виведення, яке прийшлоКупити віру і привести іншихВивести все, потім почекати тиждень
Вимога на виходіДістати гроші ззовніВідмовити будь-якому платежу заради видачі свого
Пропозиція про повернення потімДістати ту саму людину двічіВідмовляти будь-якій передоплаті
Чек-лист проти схеми з підробленою біржею, Зав'ялов Ілля Миколайович
Жодна з них не вимагає експертизи. Схема живе лише поки пропущені всі чотири.

Питання і відповіді

Як сайт може виглядати настільки переконливо?

Бо більша його частина справжня. Котирування йдуть з відкритих джерел, оформлення скопійоване, документи взяті в реально існуючих компаній, підтримка укомплектована людьми. Підроблена частина мала і міститься там, куди ніхто не дивиться.

Перше виведення пройшло. Хіба це не доводить, що майданчик справжній?

Ні, це доводить, що організатори були готові заплатити невелику суму, щоб їм повірили. Ранні виплати найдешевша реклама, доступна схемі, і вони закладені в кошторис від самого початку.

Чому перед фінальним виведенням завжди зʼявляється платіж?

Бо балансу на екрані не існує, і гроші зобовʼязані прийти ззовні. Саме тому платіж ніколи не можна утримати з показаної суми, і одна ця деталь упізнає схему на будь-якій стадії.

Чи можна довіряти чинному сертифікату й замку?

Лише як доказу того, що зʼєднання зашифроване. Про власника домену він не каже нічого, і отримати його на схожу адресу може будь-хто за хвилини й безкоштовно.

Чи є сенс повідомляти, якщо гроші вже пішли?

Є. Повідомлення дає скопійованій біржі підставу діяти проти домену, а знятий клон захищає тих, хто зустрів би його наступним. Воно ж створює запис, потрібний, якщо кошти колись відстежать.

Зі мною звʼязалися з пропозицією повернути втрачене. Таке буває справжнім?

Вважайте це продовженням тієї самої операції. Законне повернення ніколи не продається потерпілому за передоплату, а друге звернення спрацьовує частіше за перше саме тому, що людина перестала сподіватися і почала потребувати.

Автор: Зав'ялов Ілля Миколайович, консультант з цифрової безпеки. Усі розбори схем