MSTR Cat

Криптоправо/Уровень IV · Ловушки для держателей/4.2 Мошенничество глазами закона/Урок 2

Фейковые криптобиржи и приложения

Как работают поддельные торговые платформы и клоны приложений, почему запись в реестре или наличие в магазине приложений мало что доказывают и как проверить платформу по первоисточнику.

Это образовательный материал, а не юридическая, налоговая или инвестиционная консультация. Законодательство о криптоактивах различается от страны к стране и от штата к штату и часто меняется. Прежде чем действовать, уточните действующие правила по месту жительства у квалифицированного юриста или налогового консультанта.

Экономный путь

Самый дешёвый, с наименьшими налогами, самый простой и самый приватный путь, который допускает закон, — от лучшего к худшему. Для каждого шага указано, на какой норме он основан и при каком условии остаётся законным.

  1. Бесплатные проверки перед любым пополнением: найдите компанию самостоятельно в реестре регулятора (FINRA BrokerCheck, поиск MSB в FinCEN, Firm Checker и Warning List FCA Великобритании, реестр MiCA ESMA); FinCEN заявляет, что наличие записи не является одобрением.
  2. Вводите адрес платформы и проверяйте издателя приложения посимвольно вместо использования ссылок, рекламы или бета-тестовых приложений, которые ФБР связало с фейковыми криптобиржами (I-081423-PSA, 14 августа 2023 г.).
  3. Если вывод средств блокируется в ожидании «сбора» или «налога», ничего не платите; бесплатно подайте заявление на ic3.gov с адресами для пополнения и идентификаторами транзакций, и будьте готовы к тому, что последующие предложения о возврате средств являются вторым мошенничеством.
  4. Убыток от деятельности с целью извлечения прибыли, понесённый в результате действий фейковой платформы, может быть вычтен как убыток от кражи (theft loss) по §165(c)(2) на Form 4684 (IRS CCA 202511015); сроки зависят от отсутствия разумных перспектив возврата средств.

МатериалыСтраница поиска зарегистрированных субъектов (MSB Registrant Search) в FinCEN, включая предупреждение о том, что наличие записи не является одобрениемОбщественное уведомление ФБР I-081423-PSA (14 августа 2023 г.) о поддельных мобильных приложениях для бета-тестированияFINRA BrokerCheck, а если вы находитесь в Великобритании — Firm Checker и Warning List FCAВеб-адрес и название приложения любой платформы, которой вы пользуетесь, набранные посимвольно вручную

Любопытство

  1. Как приложение, которое я скачал из настоящего магазина приложений, может оказаться поддельным?
  2. Если на сайте показывается рост моего баланса, разве деньги не существуют по-настоящему?
  3. Доказывает ли номер регистрации на сайте платформы её легитимность?

Исследование

  1. Фейковая криптобиржа — это сайт или приложение, созданные так, чтобы выглядеть как торговая площадка или кошелёк, при этом адреса для пополнения, которые они отображают, принадлежат мошенникам. Никакой торговли не происходит. Баланс на экране — это просто число в собственной базе данных операторов, и они могут заставлять его расти с любой скоростью. ФБР описало эту схему в предупреждении от октября 2022 года: поддельные сайты и приложения позволяют жертвам отслеживать «инвестиции», которые кажутся растущими экспоненциально, а когда жертвы пытаются вывести средства, им сообщают, что необходимо уплатить налоги или дополнительные сборы. Сравните это с настоящим аккаунтом на криптобирже (урок 4.1.1), где хотя бы конкретная компания несёт перед вами обязательства.
  2. Жертвы обычно попадают на эти платформы через других людей. Некоторые приходят по ссылке от нового интернет-знакомца (урок 4.2.1). Другие вводят веб-адрес с небольшой опечаткой или кликают по рекламному объявлению в поиске: в декабре 2022 года ФБР предупредило, что злоумышленники покупают рекламу в поисковых системах, имитирующую криптобиржи, чтобы собирать логины. В августе 2023 года оно предупредило о вредоносных приложениях для «бета-тестирования» — тестовых версиях, которые обычно не проходят стандартную проверку магазинов приложений, — которые контакты в приложениях для знакомств убеждают жертв установить как криптобиржи. Совместное предупреждение SEC, CFTC, FINRA и NASAA добавляет, что даже приложение из известного магазина не обязательно является легитимным.
  3. Фейковые платформы часто выставляют реальные на вид реквизиты: номер компании, заявление о лицензии или логотип регулятора. FinCEN — ведомство Министерства финансов США, регистрирующее предприятия в сфере денежных услуг, — предупреждает на своей странице MSB Registrant Search, что наличие записи «не является рекомендацией, сертификацией легитимности или одобрением», что оно не проверяет сведения, предоставляемые зарегистрированными лицами, и что заявления об «одобрении» со стороны FinCEN являются ложными и могут быть частью мошеннической схемы. Регистрация и лицензирование действительно имеют значение (уроки 1.3.4 и 1.3.6), но номер ничего не доказывает, пока вы не проверите, что запись существует и её контактные данные и веб-адрес совпадают с сайтом, которым вы пользуетесь.
  4. За пределами США действует та же проверка. В Великобритании Financial Conduct Authority (FCA) указывает, что почти все финансовые компании должны быть авторизованы или зарегистрированы ею. Её Firm Checker показывает, является ли компания авторизованной, а FCA рекомендует убедиться, что номер фирмы и контактные данные, которые вам сообщили, совпадают с данными в реестре; злоумышленники копируют реквизиты настоящих компаний для создания «клонов». FCA также публикует Warning List — список неавторизованных фирм. В ЕС ESMA ведёт промежуточный реестр MiCA авторизованных поставщиков услуг по криптоактивам и несоответствующих требованиям лиц (урок 3.3.2). Правило везде одно: переходите к реестру, вводя адрес регулятора самостоятельно, никогда не используя ссылку, предоставленную платформой.
  5. Этап вывода средств — это ловушка. Когда вывод блокируется, «поддержка» платформы требует уплатить налог, сбор за разблокировку или депозит для верификации. Годовой отчёт ФБР за 2025 год называет эти платежи последней попыткой мошенников забрать ещё больше денег перед тем, как исчезнуть, а совместное инвесторское предупреждение отмечает, что жертвы часто не возвращают ни свои деньги, ни обещанную прибыль, поэтому уплата лишь увеличивает убытки. С юридической точки зрения, ведение фейковой платформы является мошенничеством с использованием средств связи (wire fraud) по 18 U.S.C. §1343. Ведомства США также преследуют инфраструктуру: Scam Center Strike Force Министерства юстиции, описанная в отчёте ФБР за 2025 год, работает над изъятием объектов и счетов на территории США, используемых мошенническими центрами.
  6. Практическая проверка перед любым пополнением: найдите компанию в реестре соответствующего регулятора самостоятельно, сравните веб-адрес и издателя приложения посимвольно и насторожитесь при любой платформе, которую для вас выбрал новый контакт. К красным флагам вредоносных приложений по версии ФБР относятся большое количество загрузок при малом числе отзывов, разрешения, не связанные с назначением приложения, и орфографические ошибки в описании. Если деньги уже ушли, сохраните адреса для пополнения, идентификаторы транзакций и скриншоты, немедленно подайте заявление (урок 4.2.7) и будьте готовы к последующим предложениям «вернуть» средства, которые обычно являются вторым мошенничеством (урок 4.2.5).

Ключевые факты

  • FinCEN заявляет, что включение в его MSB Registrant Search не является рекомендацией, сертификацией легитимности или одобрением бизнеса.
  • FinCEN не лицензирует и не проверяет информацию, которую предприятия в сфере денежных услуг предоставляют при регистрации.
  • В предупреждении ФБР I-081423-PSA (14 августа 2023 г.) говорилось, что поддельные приложения криптобирж распространялись как мобильные приложения для бета-тестирования.
  • В декабре 2022 года ФБР предупредило, что злоумышленники покупают рекламу в поисковых системах, имитирующую платформы криптобирж, чтобы украсть учётные данные для входа.
  • Firm Checker FCA Великобритании показывает, является ли фирма авторизованной, а Warning List FCA содержит названия неавторизованных фирм.
  • Совместное инвесторское предупреждение SEC, CFTC, FINRA и NASAA гласит, что наличие приложения в известном магазине приложений не делает его легитимным.

Упражнение девять, шесть, три, один

9СобратьПеречислите до 9 деталей, которые вы можете проверить о торговой платформе или приложении: её веб-адрес, издателя приложения, заявления о регистрации, отзывы, запрашиваемые разрешения, контактные данные и то, как вы впервые о ней услышали.
6СгруппироватьРаспределите их по 6 категориям: адрес и домен, сведения в магазине приложений, регуляторная регистрация, люди, которые вас с ней познакомили, условия вывода средств и каналы связи или поддержки.
3Выделить главноеСведите эти 6 категорий к 3 проверкам, которые можно выполнить до отправки каких-либо денег и которые не опираются на информацию, предоставленную самой платформой.
1КристаллизоватьСумма, отображаемая на экране платформы, не является доказательством того, что деньги действительно существуют.

Проверка фактов

Даты, цифры и утверждения были проверены по приведенным ниже опубликованным источникам.

Открыть в интерактивной академии →

EN PT ES ZH JA KO DE FR MS