Криптомошенники и графы кошельков: как ЦБ отслеживает теневые цепочки

Криптомошенники за I полугодие 2026 года похитили у россиян более 1 млрд руб., и Банк России отвечает на это более сложной аналитикой: регулятор уже смотрит не только на отдельный криптовалютный кошелек, а на целые сети связанных адресов, через которые проходят подозрительные потоки.

Зачем ЦБ анализирует не кошельки, а графы транзакций

В I полугодии 2026 года Банк России внес в систему цифрового комплаенса данные о 2,6 тыс. криптокошельков, связанных с нелегальной активностью. Это на 44% больше, чем годом ранее. Рост объясняется тем, что регулятор постепенно переходит от поиска отдельных адресов к анализу графов транзакций: связей между кошельками, направления движения средств и повторяющихся схем вывода денег.

Блокчейн делает такие цепочки видимыми. Любой перевод оставляет цифровой след: можно увидеть сам факт операции, сумму, время, маршрут и адреса, которые участвовали в движении средств. По этим признакам аналитики выявляют устойчивые модели поведения и находят кошельки, которые формально разные, но фактически связаны одной инфраструктурой.

Создать новый адрес преступникам несложно. Намного труднее сделать его полностью изолированным от уже известной криминальной сети и при этом сохранить удобный выход в легальную финансовую систему. Именно здесь анализ графов дает эффект: он показывает не один подозрительный узел, а всю цепочку.

Если группа адресов уже связана с нелегальной деятельностью, банки, обменники и другие финансовые посредники получают дополнительный сигнал риска. Контакт клиента с такими адресами может привести к усиленной проверке, задержке операции или отказу в переводе. Даже обычная банковская транзакция, если она связана с выводом средств из криптосхемы, становится предметом более пристального контроля.

Почему криптовалюта стала удобной средой для мошенников

Криптомошенничество --- это обман, при котором у человека выманивают деньги, криптовалюту или доступ к кошельку под видом инвестиций, торговли, майнинга, обмена, хранения активов или участия в новом проекте. Цель почти всегда одна: получить перевод, ключи доступа или данные для входа, а затем усложнить возврат средств.

Такие схемы быстро распространяются из-за сочетания нескольких факторов: криптопереводы часто проходят без привычного банковского контроля, часть проектов работает вне понятного регулирования, а обычному пользователю сложно быстро отследить цепочку адресов и понять, кто реально стоит за сервисом. Этим пользуются организаторы пирамид, псевдоброкеры и создатели поддельных площадок.

Более 74% финансовых пирамид использовали криптовалюты для привлечения денег. Псевдоброкеры тоже сменили упаковку: вместо историй о заработке на валютных парах они все чаще продают клиентам торговлю криптоактивами, арбитраж, майнинг, ИИ-трейдинг, токены и цифровые активы, якобы обеспеченные золотом.

Криптовалюта для части инвесторов до сих пор выглядит как технологичная и перспективная область. Этим и пользуются мошенники. То, что раньше подавалось как игра на Forex, теперь называется алгоритмической стратегией или доступом к цифровому рынку. Мошенничество меняет вывеску, но логика остается прежней: убедить человека внести деньги и затем усложнить или заблокировать вывод.

Интернет ускорил распространение таких схем. Рекламные обещания могут приходить через электронную почту, сайты, мессенджеры и закрытые сообщества. Telegram, приложение в Google Play, упоминание Binance или ссылка на крупные бренды не доказывают надежность проекта. Даже название Google (компания) в презентации или на странице загрузки не означает, что сервис имеет лицензию и отвечает за деньги клиентов.

В рекламных материалах нередко смешивают разные понятия. Первичное публичное предложение на фондовом рынке, ICO (криптовалюты), токены, Биткоин и инвестиции в майнинг подаются как почти гарантированный путь к доходности. На практике такие обещания часто служат прикрытием для сбора средств, особенно если инвестору не показывают юридическую структуру, движение активов и реальные риски.

Основные схемы криптомошенничества

Чаще всего обман строится вокруг доверия, спешки и красивой истории о легком доходе. Форматы могут отличаться, но механика обычно сводится к тому, чтобы подтолкнуть человека к переводу или передаче доступа.

• Фишинг: поддельные сайты, письма и формы входа крадут логины, пароли и доступ к кошельку.
• Скам-проекты: токен, приложение или инвестиционная идея активно рекламируются, собирают деньги и исчезают.
• Финансовые пирамиды: доход старым участникам выплачивается за счет новых взносов, пока поток денег не обрывается.
• Поддельные биржи и обменники: пользователь видит баланс в личном кабинете, но не может вывести средства без новых платежей.
• Фейковые приложения: программа выглядит как сервис для торговли или хранения криптовалюты, но используется для кражи данных или денег.
• Псевдоброкеры и управляющие: клиенту показывают прибыльную торговлю, а затем требуют доплаты за вывод, налог, комиссию или разблокировку.
• Взломы и кража доступа: мошенники получают контроль над аккаунтом, кошельком или устройством и выводят активы.

Мировая статистика подтверждает масштаб проблемы. По оценке Chainalysis, в 2025 году криптомошенничество привлекло не менее $14 млрд. Средний платеж мошенникам за год вырос на 253% и достиг $2764. Российская ситуация вписывается в глобальный тренд: финансовые аферы становятся цифровыми, платформенными и трансграничными.

Для России показательным сигналом стали данные Банка России о 2,6 тыс. криптокошельков, связанных с нелегальной активностью, и о похищенных у россиян более 1 млрд руб. за I полугодие 2026 года. На глобальном уровне тот же тренд виден по оценкам Chainalysis за 2025 год.

Как распознать криптомошенников и проверить проект

Перед тем как передавать деньги криптокомпании или управляющему, важно проверить несколько базовых вещей. Они не дают абсолютной защиты, но помогают быстро отсечь самые рискованные схемы.

• Понятная юридическая структура: компания, юрисдикция, бенефициары, лицензия и орган надзора должны быть проверяемыми.
• Прозрачное местонахождение активов: инвестор должен понимать, где фактически находятся его средства и можно ли подтвердить их наличие.
• Раздельный учет клиентских средств: деньги инвестора не должны смешиваться с капиталом управляющего.
• Честная политика убытков: надежный управляющий не обещает отсутствие просадок и идеальную доходность каждую неделю.
• Понятные правила вывода средств: требования доплатить налог, комиссию за разблокировку или страховой платеж перед возвратом денег выглядят тревожно.

Есть и более простые признаки риска, которые должны насторожить еще до перевода денег.

• Обещают слишком высокую или гарантированную доходность.
• Торопят с решением и говорят, что предложение скоро исчезнет.
• Просят перевести деньги на личный кошелек или неизвестный адрес.
• Не показывают документы, команду, историю работы и понятные условия.
• Ссылаются на известные бренды, но не дают подтверждения партнерства.
• Требуют новые платежи, чтобы вывести уже внесенные средства.

Фишинг и поддельные кабинеты усиливают риски. Инвестор может думать, что видит реальный баланс, хотя на экране отображается нарисованная доходность. Поэтому важны не только красивые отчеты, но и проверяемые данные: где лежат активы, кто имеет к ним доступ и как фиксируются операции.

Как защитить себя и свои активы

Полностью убрать риск нельзя, но его можно заметно снизить, если не торопиться и проверять каждый шаг.

• Включать двухфакторную аутентификацию для бирж, кошельков и почты.
• Скачивать приложения только из официальных источников и проверять разработчика.
• Внимательно сверять адрес сайта, кошелька и реквизиты перед переводом.
• Не передавать приватные ключи, пароли и коды подтверждения.
• Проверять регистрацию, лицензии, историю работы, отзывы и открытость команды проекта.
• Не переходить по ссылкам из сомнительных сообщений, чатов и рекламных рассылок.
• Начинать с небольшой суммы, если сервис уже прошел базовую проверку, и заранее проверять вывод средств.

Почему даже честный криптофонд может стать опасным

Добросовестность управляющего не гарантирует стабильную прибыль. Любой торговый алгоритм зависит от рыночного режима. Стратегия, которая отлично работала в одних условиях, может быстро уйти в глубокую просадку при изменении волатильности, ликвидности или поведения участников рынка.

Проблема начинается не с самого убытка. Убытки в инвестициях возможны всегда. Опасный момент наступает тогда, когда управляющий скрывает просадку, показывает клиентам фиктивный рост портфеля и привлекает новые деньги, чтобы закрывать старые обязательства. В этот момент инвестиционный риск превращается в мошенническую модель.

Если шанс восстановить капитал становится слишком низким, у владельца фонда может появиться стимул не признавать потери, а забрать оставшиеся активы. Так первоначально честная стратегия превращается в схему, где инвестор рискует потерять все.

Главный признак надежности криптофонда не обещанная доходность, а прозрачность капитала, управления и работы с убытками. Инвестор должен в любой момент понимать, где находятся его деньги, сколько они реально стоят и что произойдет с ними, если стратегия не сработает.

Что делать, если деньги уже ушли мошенникам

Действовать лучше сразу: чем быстрее зафиксированы следы операции, тем больше шансов ограничить дальнейшее движение средств и передать данные тем, кто может их проверить.

• Сохранить все доказательства: адреса кошельков, хеши транзакций, переписку, чеки, скриншоты, ссылки на сайты и профили.
• Сообщить в банк, биржу, обменник или сервис, через который проходила операция.
• Обратиться в правоохранительные органы и передать собранные данные.
• Предупредить площадку, где нашли мошенников: мессенджер, соцсеть, маркетплейс приложений или рекламный сервис.
• Сменить пароли, отключить подозрительные сессии и проверить устройства, если могли быть украдены данные доступа.

Вернуть украденные средства сложно: переводы в криптовалюте трудно отменить, а деньги могут быстро пройти через цепочку адресов. Но фиксация транзакций, обращение на площадки и передача данных правоохранительным органам помогают быстрее связать кошельки со схемой и снизить риск новых потерь.