Криптоправо/Уровень IV · Ловушки для держателей/4.2 Мошенничество глазами закона/Урок 4

Подмена личности и фейковая поддержка

Как мошенники выдаются за биржи, банки, техподдержку и государственные органы; почему знание ваших данных ничего не доказывает; и что говорит закон США о подмене личности.

Это образовательный материал, а не юридическая, налоговая или инвестиционная консультация. Законодательство о криптоактивах различается от страны к стране и от штата к штату и часто меняется. Прежде чем действовать, уточните действующие правила по месту жительства у квалифицированного юриста или налогового консультанта.

Экономный путь

Самый дешёвый, с наименьшими налогами, самый простой и самый приватный путь, который допускает закон, — от лучшего к худшему. Для каждого шага указано, на какой норме он основан и при каком условии остаётся законным.

Бесплатное правило: если кто-то связывается с вами по поводу проблемы с аккаунтом, положите трубку и позвоните в компанию или ведомство, используя контактные данные, которые вы нашли самостоятельно; по словам FBI, должностные лица никогда не требуют оплаты криптовалютой, предоплаченными картами или курьерской доставкой.
Заранее запишите официальный путь связи со службой поддержки каждой платформы и никогда не раскрывайте свою сид-фразу или одноразовый код; выдавание себя за предприятие или государственное учреждение является незаконным согласно Правилу FTC, 16 C.F.R. Part 461.
Если вы уже перевели средства, заблокируйте аккаунт через реальную компанию и бесплатно подайте отчёт на ic3.gov и ReportFraud.ftc.gov; проверьте, предлагает ли платформа возмещение, как это сделала Coinbase для квалифицированных клиентов после инцидента с данными в 2025 г.
Потеря средств на инвестиционном аккаунте может быть вычтена из налогооблагаемой базы по §165(c)(2) в Form 4684 (IRS CCA 202511015); потери от активов, используемых для личных целей, остаются не подлежащими вычету согласно §165(h)(5), поэтому сохраняйте доказательства того, что активы удерживались в инвестиционных целях.

Материалы16 C.F.R. Part 461, Правило FTC о подмене личности государственных органов и предприятий (на ecfr.gov)Общественное уведомление FBI «FBI Warns of Scammers Impersonating Cryptocurrency Exchanges» (1 августа 2024 г.)Form 8-K компании Coinbase Global, поданный 15 мая 2025 г., пункт 1.05, описывающий инцидент с данными клиентовОфициальный путь связи со службой поддержки каждой платформы, которую вы используете, записанный заранее

Любопытство

Откуда звонивший, заявивший, что он из моей биржи, знал мой баланс и последние сделки?
Попросит ли настоящая биржа, банк или государственное учреждение перевести криптовалюту в «безопасный» кошелёк?
Является ли выдавание себя за компанию или должностное лицо незаконным само по себе, или только когда были присвоены деньги?

Исследование

Мошенничества с подменой личности начинаются с неожиданного звонка, SMS, письма на электронную почту или сообщения в социальных сетях от человека, заявляющего, что он из вашей биржи, разработчика кошелька, банка, техподдержки или государственного органа. В уведомлении FBI от августа 2024 г. описан сценарий: звонящий говорит, что у вашего аккаунта проблемы или на него идёт атака, создаёт ощущение срочности и просит предоставить данные для входа или одноразовые коды, перейти по ссылке или показать удостоверение личности. В вариантах сценария вас просят установить программное обеспечение для удалённого доступа или перевести средства в «безопасный» кошелёк, которым управляет мошенник. В государственных версиях жертву обвиняют в преступлении и требуют оплаты, часто в криптовалюте или наличными через крипто-киоск.
Потери значительны. В отчёте FBI за 2025 г. было зарегистрировано более 80 000 жалоб на мошенничество с подменой личности техподдержки, клиентской поддержки или государственных органов, с потерями свыше $2,9 млрд; только по крипто-киоскам поступило 13 460 жалоб, с потерями в размере $389 млн, из которых около $257 млн понесли люди старше 60 лет. В уведомлении FBI от сентября 2026 г. сообщалось о почти 61 000 жалоб на подмену личности правоохранительных органов или государственных учреждений в период с января 2025 по июль 2026 года, с потерями свыше $1,6 млрд. В нём утверждается, что должностные лица никогда не требуют оплаты предоплаченными картами, криптовалютой или курьерской доставкой и никогда не звонят или не отправляют SMS гражданам с требованием оплатить.
Знание ваших данных со стороны звонящего ничего не доказывает. В Form 8-K, поданном 15 мая 2025 г., Coinbase раскрыла, что 11 мая она получила письмо с требованием выкупа и что злоумышленник заплатил подрядчикам или сотрудникам на поддерживающих ролях за пределами США за сбор данных клиентов: имена, адреса, замаскированные номера Social Security, изображения государственных удостоверений личности, снимки баланса и историю транзакций. Пароли и приватные ключи не были похищены. Компания отказалась платить, заявила, что добровольно возместит средства квалифицированным розничным клиентам, которые перевели средства злоумышленнику в результате прямого воздействия инцидента, и предварительно оценила затраты в диапазоне от $180 млн до $400 млн. Утечка данных делает подмену личности убедительной.
Закон США напрямую регулирует подмену личности. Правило о подмене личности Федеральной торговой комиссии (FTC), 16 C.F.R. Part 461, вступило в силу 1 апреля 2024 г. Оно квалифицирует как несправедливую или обманную практику существенное и ложное выдавание себя за государственное учреждение или предприятие или его должностных лиц, а также искажение информации о принадлежности к ним. FTC заявила, что это правило позволяет ей инициировать дела в федеральных судах с требованием возврата средств потребителям и наложения гражданских штрафов. По уголовному праву ложное выдавание себя за должностное лицо или сотрудника США является преступлением по 18 U.S.C. §912, наказуемым лишением свободы сроком до трёх лет, а сама схема обычно квалифицируется как мошенничество с использованием средств связи (wire fraud). Правоприменение зависит от обнаружения мошенников, которые часто находятся за рубежом.
Фейковая поддержка также ждёт, пока вы сами не обратитесь. Рекламные объявления в поиске и сайты-двойники имитируют страницы входа бирж, а фейковые профили в социальных сетях выдаются за компании и ведомства. В уведомлении FBI от ноября 2025 г. о мошенничестве с захватом аккаунтов сообщалось о более чем 5 100 жалобах и потерях свыше $262 млн с января 2025 года, а также предупреждалось, что коды двухфакторной аутентификации не защищают вас, если вы вводите их на мошеннической странице входа. У настоящего агента поддержки нет никаких оснований просить вашу сид-фразу, которая полностью управляет кошельком с самостоятельным хранением (урок 4.1.5), и «безопасный кошелёк», выбранный звонящим, — это кошелёк самого звонящего.
Главный совет FBI прост: если кто-то связывается с вами по поводу проблемы с аккаунтом, положите трубку или прекратите отвечать и свяжитесь с компанией или ведомством по номеру телефона или адресу, которые вы найдёте самостоятельно, а не тому, который называет звонящий. Заранее записанный официальный путь связи со службой поддержки каждой платформы облегчает это в стрессовой ситуации. Если вы уже передали коды или перевели средства, свяжитесь с реальной компанией через её официальный канал, чтобы заблокировать аккаунт, изменить пароли на этом и любых других аккаунтах, где используются те же данные, сохранить сообщения и идентификаторы транзакций, а также подать отчёт в IC3 и FTC (урок 4.2.7). Ожидайте последующих предложений «возврата средств» (lesson 4.2.5).

Ключевые факты

Правило FTC о подмене личности государственных органов и предприятий, 16 C.F.R. Part 461, вступило в силу 1 апреля 2024 г.
Согласно 18 U.S.C. §912, ложное выдавание себя за должностное лицо или сотрудника США наказуемо лишением свободы сроком до трёх лет.
В отчёте FBI за 2025 г. было зарегистрировано более 80 000 жалоб на мошенничество с подменой личности техподдержки, клиентской поддержки или государственных органов, с потерями свыше $2,9 млрд.
В 2025 году в IC3 FBI поступило 13 460 жалоб, связанных с крипто-киосками, с заявленными потерями около $389 млн.
Coinbase раскрыла в Form 8-K, поданном 15 мая 2025 г., что персонал поддержки, нанятый злоумышленником, получил данные клиентов, но не пароли и приватные ключи.
Coinbase предварительно оценила затраты на инцидент, включая добровольное возмещение клиентам, в диапазоне от $180 млн до $400 млн.

Упражнение девять, шесть, три, один

9СобратьПеречислите до 9 способов, которыми организация, с которой вы взаимодействуете, может связаться с вами: звонки, SMS, электронная почта, уведомления в приложении, сообщения в социальных сетях, письма или результаты поиска, по которым вы кликаете.

6СгруппироватьРазделите их на 6 категорий: контакты, инициированные вами; контакты, инициированные ими; официальные сообщения в приложении или аккаунте; публичные социальные сети; результаты поиска и реклама; бумажная почта.

3Выделить главноеСведите эти 6 категорий к 3 группам: каналы, которые вы можете проверить самостоятельно; каналы, которые легко подделать; каналы, через которые вы никогда не будете передавать коды или переводить деньги.

1КристаллизоватьНапишите одно предложение о том, что вы бы сделали, если бы звонящий, заявляющий, что он из вашей биржи, сказал, что на ваш аккаунт идёт атака.

Проверка фактов

Даты, цифры и утверждения были проверены по приведенным ниже опубликованным источникам.

Открыть в интерактивной академии →

EN PT ES ZH JA KO DE FR MS