Мошенничество через биткоин-банкоматы: схемы и что делать

Схема с биткоин-банкоматом сводится к одному: вас уговаривают внести наличные в криптоавтомат и отправить биткоины на адрес мошенника. После оплаты платёж не может отменить ни банк, ни сеть. AML-проверка может описать адрес получателя задним числом, но деньги не вернёт, поэтому единственная надёжная защита — не платить.

Как устроена схема

FTC (Федеральная торговая комиссия США) описывает типичный сценарий. С вами связываются и говорят, что с вашими деньгами проблема. Просят снять наличные и отнести их в биткоин-банкомат. У автомата вы сканируете QR-код, который вам прислали, и наличные сразу уходят на криптосчёт мошенника.^[1]

Легенды меняются, роли повторяются. По данным FTC, большая часть потерь через биткоин-банкоматы приходится на три типа схем:^[1]

«Госорган». Звонящий представляется полицией, налоговой или другим ведомством.
«Компания». Звонящий представляется вашим банком или известной фирмой.
«Техподдержка». Всплывающее окно или звонок сообщает о проблеме с компьютером или счётом.

Бывают и другие варианты. Bitcoin.org предупреждает о «бесплатных раздачах», где сначала просят отправить немного биткоинов для «регистрации».^[2] Сумма небольшая, а потеря та же.

Совет FTC прямой. Настоящие компании и госорганы никогда не попросят платить через биткоин-банкомат, и любой, кто об этом просит, — мошенник.^[1]

Что показывают цифры

FTC опубликовала эти данные в сентябре 2024 года:^[1]

Показатель	Данные FTC
Заявленные потери за 2023 год	Более $110 млн, почти в 10 раз больше, чем в 2020 году
Заявленные потери, первое полугодие 2024	Более $65 млн
Медианная потеря, первое полугодие 2024	$10 000
Люди старше 60 лет	Сообщают о потерях более чем в три раза чаще, чем молодые

Это только те потери, о которых люди сообщили в FTC.

Почему платёж нельзя отменить

Платёж картой можно оспорить. Биткоин-платёж — нет. Bitcoin.org формулирует просто: транзакцию в биткоине нельзя отменить, её может вернуть только сам получатель.^[3] Мошенник возврат не отправит.

Поэтому банкомат так удобен для мошенника. Наличные внесены, и через несколько секунд монеты лежат на адресе, которым распоряжается только он.

Что может и чего не может AML-проверка

Блокчейн биткоина публичен. Любой может посмотреть баланс и все транзакции любого адреса.^[4] AML-сервис читает эту публичную историю и сверяет адреса с известными сервисами, санкционными списками и жалобами на мошенничество.

После обмана от проверки есть польза:

Она покажет, куда монеты ушли дальше, например на известную биржу.
Она покажет, есть ли адрес в базах жалоб на мошенников.
Она даёт конкретные данные для полиции или банка.

Но у неё жёсткие пределы:

Она не двигает монеты. Отчёт — это информация, а не отзыв платежа.
У нового адреса часто нет истории. «Нет данных» значит «неизвестно», а не «безопасно».
До оплаты это слабая защита. Адрес выбирает мошенник. Тревожный сигнал — сама просьба заплатить через банкомат, а не оценка риска.

Заморозка в биткоине происходит на стороне сервисов, а не в самом блокчейне. Если монеты попали в американский сервис и подлежат блокировке по санкционным правилам, OFAC требует закрыть к ним доступ для всех сторон и сообщить в OFAC в течение 10 рабочих дней.^[5] Эта обязанность касается санкционных лиц. Это не процедура возврата денег жертвам, и рассчитывать на неё нельзя.

Отследить монеты можно и самостоятельно. На mempool.space адрес или ID транзакции вставляют в строку поиска в правом верхнем углу.^[6] Подробнее о проверке биткоин-адресов — на нашей странице Bitcoin.

Что делать, если вы уже заплатили

Остановитесь. Не отправляйте больше, даже если обещают, что это «разблокирует» или «вернёт» первый платёж.
Сохраните доказательства. Чек банкомата, QR-код или адрес, ID транзакции, номера телефонов, переписку.
Заявите о мошенничестве. Обратитесь в банк и в полицию. В США жалобы собирает FTC; из них и взяты её данные о банкоматах.
Проверьте адрес получателя. Запишите, куда ушли монеты. Если на биржу — сообщите полиции, на какую.
Игнорируйте предложения «вернуть средства». ФБР предупреждает, что поддельные «сервисы возврата» берут предоплату и исчезают, а правоохранительные органы не берут с пострадавших плату.^[7]

Любой, кто по телефону или во всплывающем окне велит платить через биткоин-банкомат, — мошенник. Положите трубку и позвоните в банк по номеру с вашей карты.

Чек-лист

Ни госорган, ни банк, ни техподдержка не отправят вас к биткоин-банкомату.
Никогда не сканируйте QR-код, который вам прислал кто-то другой.
Если вам говорят «не сообщайте банку» — сообщите банку.
После потери сначала сохраните записи, потом заявляйте.
Никому не платите за «возврат» криптовалюты. Поддельные AML- и «возвратные» сервисы встречаются часто; см. как работают поддельные AML-проверки.

Это общая информация, а не юридическая или финансовая консультация. Правила зависят от страны и меняются; проверяйте источники.