Мошенники под CoinDCX: фейковый сайт привел к делу на 7,16 млн рупий и арестам, но суд снял обвинения с компании

Ключевые выводы

• Мошенничество с подменой личности может быть «низкотехнологичным», но очень эффективным: злоумышленники создают сайты-двойники популярных криптоплатформ и обманывают пользователей.
• История с CoinDCX показывает, как жалоба о хищении 7,16 млн рупий переросла в уголовное разбирательство против руководства, пока не выяснилось, что это была подмена бренда.
• Жертву ввели в заблуждение через домен coindcx.pro, а не через официальный сайт платформы.
• Мошенники выстроили целую «витрину доверия» из сайта, каналов в Telegram и аккаунтов в соцсетях.

На фоне разговоров о волатильности рынка, уязвимостях смарт-контрактов и регулировании часть угроз в криптоиндустрии остается удивительно простой: обман через узнаваемый внешний вид. Сайт, который почти полностью копирует легитимную биржу, способен нанести и финансовый, и репутационный ущерб.

Инцидент с подменой CoinDCX стал показательной историей. Все началось с заявления о мошенничестве на 7,16 млн рупий (около $77 тыс.), а затем дошло до действий полиции в отношении сооснователей компании. Однако вмешательство суда в итоге показало, что сама платформа не была источником схемы: за ней стояла цифровая подделка, созданная мошенниками.

Фейковый CoinDCX и реальная жалоба

Поводом стала жалоба 42-летнего страхового консультанта из Мумбры (район Тхане в агломерации Мумбаи). Он заявил, что его обманули примерно на 7,16 млн рупий. По его словам, он считал, что взаимодействует с CoinDCX и получает от платформы инвестиционные предложения.

Как утверждается, ему обещали 10–12% доходности в месяц и рассказывали о модели, похожей на «франшизу», связанной с платформой. Именно сочетание «высоких гарантированных доходов» и известного бренда стало основой предполагаемой схемы.

Дальше ситуация получила необычное развитие: вместо того чтобы сразу квалифицировать происходящее как подмену, дело привело к задержанию сооснователей CoinDCX — Сумита Гупты и Нираджа Кханделвала.

Какую роль сыграл домен coindcx.pro

Ключевым элементом оказался поддельный сайт coindcx.pro, с которым и взаимодействовал потерпевший, тогда как официальный ресурс CoinDCX — coindcx.com.

Подобные домены часто используют в схемах подмены: они выглядят почти так же, вызывают доверие и намеренно паразитируют на репутации известной компании.

По заявлениям CoinDCX, средства, относящиеся к этому эпизоду, не проходили через системы биржи. По версии компании, мошенники действовали извне, используя имя и узнаваемость бренда.

Знаете ли вы? В доменных схемах часто применяют незаметные подмены символов (например, «o» на «0») или добавляют лишние слова, из-за чего поддельный сайт сложно отличить при беглом просмотре.

Как мошенники собрали «экосистему»

Сообщается, что дело не ограничилось одним сайтом. Злоумышленники также создали вспомогательную инфраструктуру — каналы в Telegram и страницы в соцсетях — чтобы усилить ощущение легитимности. Это отражает распространенную тенденцию: мошеннические группы строят целые параллельные «экосистемы», а не опираются на один инструмент обмана.

Для жертвы это выглядело как единая связанная среда: сайт, «сообщество» и представители, которые будто бы относятся к известному бренду.

Как дело дошло до суда

Заявление было подано в полицейский участок Мумбры (Тхане) 16 марта 2026 года. По мере расследования сооснователей CoinDCX задержали в Бангалоре.

Эта ситуация подчеркивает сложность дел о подмене: если в жалобе фигурирует известная компания, требуется время, чтобы отделить реальное участие от использования ее имени. В условиях быстрого расследования это иногда приводит к действиям против легитимного бизнеса до прояснения всех обстоятельств.

Поворотным моментом стало рассмотрение дела в магистратском суде Тхане. Суд предоставил сооснователям CoinDCX залог и указал, что признаков состава преступления в их действиях первично не установлено. Суд отметил, что заявителя обманули лица, выдававшие себя за представителей и «промоутеров» компании, а не сама компания. Также потерпевший признал, что не контактировал с сооснователями.

Знаете ли вы? Киберпреступники нередко массово скупают «похожие» или истекшие домены, что позволяет запускать множество поддельных версий известной платформы за считанные часы.

Масштаб проблемы фейковых доменов

В CoinDCX утверждают, что это не единичный случай.

По данным компании, с апреля 2024 года по январь 2026 года она сообщила о более чем 1 200 поддельных сайтах, имитирующих ее платформу. Это говорит о том, что подмена бренда стала для мошенников масштабируемой тактикой.

CoinDCX также заявила, что первоначальный отчет о преступлении, поданный против сооснователей, был ложным.

Создать домен, который визуально копирует известный сервис, относительно дешево. А в связке с мессенджерами и соцсетями это позволяет быстро воспроизводить «доверие» в больших объемах.

Почему обещания 10–12% в месяц остаются главной приманкой

Одним из ключевых элементов, как утверждается, было обещание 10–12% доходности ежемесячно.

Подобные заявления — типичный маркер финансового мошенничества. В криптосфере их часто дополняют срочностью, «закрытостью предложения» или привязкой к узнаваемому бренду.

С поведенческой точки зрения такие обещания:

• привлекают внимание на перегретом информационном поле;
• снижают уровень скепсиса, создавая видимость «организованного продукта» или связи с институцией.

Часто именно репутация бренда помогает подавить сомнения, которые могла бы вызвать нетипично высокая доходность.

Знаете ли вы? Многие схемы подмены повторно используют одни и те же тексты и дизайн, поэтому «шаблон» фейкового сайта под одну биржу легко адаптировать под другую за несколько дней.

Юридические и репутационные последствия

Хотя суд не усмотрел оснований для преследования сооснователей CoinDCX, история показывает, к чему приводят схемы подмены.

Для компаний и их руководителей это может означать:

• временные юридические риски;
• репутационный ущерб;
• повышенное внимание пользователей и регуляторов.

Для клиентов бирж сама связь бренда с негативными новостями может выглядеть тревожно: люди начинают опасаться потерь, даже если платформа не была вовлечена. И даже при наличии механизмов возврата мало кто хочет оказаться внутри долгих и сложных процедур.

Случай также поднимает вопрос о том, как правоохранительные органы должны работать с цифровой подменой, где «копировать личность» можно гораздо быстрее, чем проверять подлинность.

Реакция CoinDCX

После инцидента CoinDCX объявила об инициативе Digital Suraksha Network (DSN) на 100 крор рупий (около $10,76 млн), направленной на предотвращение мошенничества и повышение осведомленности пользователей.

Среди заявленных мер:

• справочная линия в WhatsApp на базе ИИ;
• API для обмена данными о мошенничестве;
• сотрудничество с правоохранителями для обучения и улучшения реагирования.

Полностью исключить риск подмены такие шаги не могут, но они указывают на попытку перейти к более проактивной защите и координации внутри отрасли.

Что важно помнить пользователям

Этот случай дает несколько практических выводов:

• внимательно проверяйте домен: небольшие отличия могут указывать на подделку;
• осторожно относитесь к обещаниям «фиксированной» или необычно высокой ежемесячной доходности;
• считайте Telegram-группы и аккаунты в соцсетях непроверенными, пока они не подтверждены официально;
• проводите операции только через официальные площадки.

Во многих случаях грань между легитимным сервисом и мошенничеством проходит не по уровню технологий, а по качеству проверки деталей.

Источник: The Economic Times, MediaNama, CoinDCX