Фейковый стейкинг и липовая техподдержка: схема, которая начинается с подарка

Мошенничество «вас закидывают деньгами»: как работает схема и почему она опасна.

В статье разбираем редкий, но очень цепляющий тип обмана: мошенники не просят деньги «с порога», а наоборот, демонстративно докидывают средства на кошелек, создавая ощущение «магии» и реального заработка. Когда баланс растет на глазах, человеку психологически проще поверить в «секретную механику», чем признать, что его аккуратно ведут к потере доступа к кошельку.

Моя собеседница Елена, финансовый советник, рассказала историю клиентки (имя изменили на Алина из соображений безопасности). Алина не была новичком в финансах: у нее был опыт инвестиций в недвижимость, немного крипты и другие инструменты, она общалась в предпринимательских и инвесторских чатах.

С чего все началось: «знакомство» в чате и плавный заход на крипту

Летом Алина написала в одном из телеграм-чатов о своей деятельности (она подбирала сделки по недвижимости). После этого ей в личку написал мужчина по имени Сергей: попросил рассказать подробнее. Они созвонились, начали общаться. Диалог тянулся примерно две недели: обсуждали сделки, предпринимательство, Сергей рассказывал о себе и регулярно подводил разговор к теме крипты: мол, он «там зарабатывает», а как у нее?

По крипте у Алины был простой подход «купить и держать»: часть на бирже, часть на кошельке. Тема была интересна, но без глубокого погружения. И на этом фоне Сергей предложил следующий шаг: созвон «на троих» с человеком по имени Даниил, который якобы «помогает» и ведет сделки.

«Стратегия на 5 дней»: ежедневные свапы и обещанные 25–35% в месяц

Логика «стратегии» выглядела так:

• деньги находятся в кошельке (в истории звучит MetaMask);
• дальше через децентрализованные сервисы делаются обмены монет / стейблкоинов;
• Даниил «по сигналам» подсказывает, что и когда менять;
• доход обещали 0,9–1,9% в день, пять дней в неделю, что в среднем «рисовали» как 25–35% в месяц.

За работу Даниил, по словам Елены, говорил о комиссии: при капитале до 150 000 $ — 40% от прибыли, выше — другая сетка (озвучивалась логика «20% ему»). Параллельно давалась красивая легенда: якобы есть крупные игроки, которым нужно продать большой объем; ради этого цену «сдвигают» на пару процентов, а те, кто «знает момент», успевают забрать разницу.

Важно: вход предлагали «с любой суммы», хоть со 100 $. Алина начала примерно с 600 $, решив «просто проверить гипотезу».

Красные флаги, которые были почти сразу, и почему они не остановили

По ходу этой истории всплыло много сигналов опасности:

1. Даниил выходил на созвоны без камеры. Объяснял это «безопасностью» и тем, что работает с крупными капиталами, а показываться якобы рискованно.
2. Сергей внезапно потерял доступ к аккаунту. Он написал с другого профиля и объяснил все «взломом» через фальшивую ссылку. Алина проверяла номера, видела разные страны, подключила подругу-инвестора и вместе они пытались разобраться.
3. Сделку невозможно повторить. Подруга пробовала параллельно делать те же действия — и у нее «волшебные начисления» не появлялись. На это Даниил отвечал примерно так: он «подбирает сделку под конкретного человека», никто посторонний «не проскочит».
4. Аккаунты выглядели свежими. Елена упоминала, что активность «историй / контента» у профилей тянулась примерно с декабря 2024 года. То есть не многолетняя «репутация», а сравнительно короткий след.

При этом общение было регулярным, дружелюбным и плотным: голосовые, кругляшки, созвоны, «поддержка», ответы на вопросы. Такой формат быстро поднимает доверие — и именно на это, как подчеркивали в эфире, и рассчитано.

Техническая часть: как «подкидывают» прибыль и почему это выглядит правдоподобно

Обратите внимание на два важных момента:

1) Подмена ссылок на созвоны (Zoom / Meet)

Это распространенный прием: в сообщении отображается «правильный» домен (например, Zoom), но внутрь ссылки можно зашить другой адрес. Снаружи выглядит безопасно, а реально ведет на фишинговую страницу. Поэтому следует всегда проверять, куда ведет ссылка (на компьютере — просто наведением мыши).

2) «Магические начисления» после свапа

Также известная механика: человеку предлагают сделать обмен на сервисе вроде Uniswap, а затем через секунды на кошелек «прилетают» небольшие суммы. Это создает ощущение, будто человек поймал «секретный момент рынка».

Такого «подарочного» заработка после обычного обмена быть не должно. Начисления может делать сам мошенник — с другого кошелька, чтобы картинка выглядела «естественно» в трекерах и на балансе.

Есть быстрый способ проверки: попросить кого-то рядом повторить те же действия параллельно. Если «чудо» происходит только у одного человека, значит, скорее всего, «прибыль» просто вручную докидывают, чтобы закрепить доверие.

Читайте также: Мошенничество с криптовалютой: схемы обмана.

Проверка через DeFiLlama: почему один пункт сразу выдал схему

Есть еще практический прием: если дают ссылки на «протоколы» и «платформы», их можно быстро пробить через DeFiLlama.

Например, если проверить, Curve и Balancer будут найдены, выглядеть правдоподобно (есть история, цифры, сайт). А вот вызвавшая подозрение платформа может быть не обнаружена, что будет явным красным флагом: высокая вероятность, что она сделана под развод.

Ключевой момент: «стейкинг 39% в месяц» и просьба «положить такую же сумму для проверки»

Дальше история Алины вышла на решающую развилку. Даниил предложил «шикарный стейкинг» примерно 39% в месяц, чтобы «разогнать тело капитала». Ей предложили увести почти все в этот «стейкинг», оставив около 100 $ на кошельке для дальнейших «сделок».

Алина сомневалась, но нажала кнопки по инструкции. Когда она попыталась забрать деньги раньше срока, ей сказали, что средства «ушли на проверку» (привязали к логике «антиотмывочных» процедур), а для отмены проверки нужно… внести ровно такую же сумму на тот же кошелек. Это один из самых частых разводов: человеку говорят, что «ничего никуда переводить не надо, просто пусть сумма лежит на MetaMask», но если у мошенников уже есть доступ, они просто моментально выведут эти деньги.

Где была настоящая «дыра»: сид-фраза

Самое важное прозвучало ближе к концу: Алина в какой-то момент вводила сид-фразу. По ее словам, это произошло, когда она через встроенный браузер и ссылки дошла до «регистрации» на том самом сайте «стейкинга», и там ввела фразу (в какой-то момент она отключала демонстрацию экрана, но это уже не спасало).

Если сид-фразу ввели не там, где нужно, кошелек можно считать скомпрометированным — доступ к средствам уходит злоумышленнику, и дальше вопрос времени, когда он «соберет все».

Читайте также: Устройство для хранения сид-фразы.

Финал: попытка вернуть деньги и мгновенное списание

Позже Алина все же попробовала дожать ситуацию: договорилась с подругой, нашла часть суммы, рассчитывала, что «Сергей докинет половину». Мошенники подыгрывали до последнего. В момент, когда на кошелек пришел эфир (как газ на комиссию), деньги очень быстро списались — по сути, времени среагировать не было.

Подытоживая

Несколько практических выводов (именно из этой истории):

• Если пишут в личку «из чата» и предлагают «выгодную тему», первый вопрос: зачем это им?
• Любая «прибыль из воздуха» после простых действий — повод остановиться и перепроверить: повторяется ли это у другого человека рядом.
• Ссылки нужно проверять: внешне они могут быть «красивыми», а внутри вести куда угодно.
• Любой «стейкинг» с доходностями уровня десятков процентов в месяц — уже сам по себе сигнал тревоги.
• Сид-фразу нельзя вводить нигде. Вообще. Если где-то попросили — это почти всегда означает риск потери кошелька.