Сообщение «не туда попали» обернулось криптомошенничеством на $3,4 млн

Главное

• Эта история показывает, что современные криптомошенники все чаще делают ставку не на взломы, а на психологическое воздействие и манипуляции.
• Злоумышленники долго «втирались в доверие», поддерживая дружеское общение и выстраивая эмоциональную связь, прежде чем заговорить о деньгах — схема похожа на pig-butchering.
• Жертвам предлагали «инвестицию» в Ether, подкрепляя легенду связкой с золотом, чтобы создать иллюзию надежности и низкого риска.
• Людей убеждали покупать ETH на легальных площадках и затем переводить его на указанные адреса, из-за чего сделка казалась контролируемой и безопасной.

Мошенничество началось не с фишинга, не со взлома кошелька и не с поддельной страницы биржи. Отправной точкой стало обычное сообщение: «Извините, я ошибся номером».

По данным федеральных прокуроров, дальше развернулась продуманная схема социальной инженерии, в результате которой пострадавшие потеряли миллионы, а власти изъяли около $3,4 млн в USDT. Случай подчеркивает важный сдвиг в безопасности цифровых активов: слабым звеном часто становится не блокчейн, а человеческая психология.

Ниже — как «ошибка номером» превратилась в многомиллионную аферу: какие приемы использовали мошенники, как выглядела поддельная инвестидея, как отмывались средства и почему такие схемы работают все эффективнее.

От безобидной переписки до многомиллионного обмана

Федеральные прокуроры в Бостоне начали гражданское производство о конфискации, чтобы вернуть примерно $3,44 млн в USDT, которые связывают с подозрительным онлайн-инвестмошенничеством.

Как сообщают власти, деньги изъяли в начале 2025 года в рамках расследования, начатого в конце 2024-го после жалоб из нескольких штатов США: люди заявляли о существенных финансовых потерях.

Схема не требовала сложных технических атак. В основе был старый, но по-прежнему действенный прием — социальная инженерия: мошенники маскировали обман под обычные повседневные контакты.

Жертвам приходили сообщения, выглядевшие как случайно отправленные не тому адресату. Для переписки использовали, в том числе, WhatsApp и Telegram.

Со стороны все выглядело буднично: без давления, без мгновенных просьб и без очевидных «красных флагов».

Именно отсутствие явной угрозы и делает метод таким результативным.

В отличие от схем, которые сразу вызывают подозрение, подход «не туда попали»:

• выглядит естественно и социально уместно;
• провоцирует вежливый ответ;
• создает основу для дальнейшего диалога.

То, что начинается как ошибка, быстро превращается в повод продолжать общение.

Этап «выращивания доверия»: без спешки и с расчетом

После первого контакта злоумышленники не форсируют события. Они постепенно укрепляют доверие: ведут дружеские разговоры, делятся «личными» деталями и поддерживают устойчивый образ надежного собеседника.

Вместо ранних разговоров о деньгах они:

• создают эмоциональный комфорт;
• делают регулярную переписку привычной;
• формируют ощущение настоящей личной связи.

Такой подход относится к более широкой категории мошенничеств, известной как pig-butchering: жертву методично «подготавливают», прежде чем перейти к финансовой части.

Когда в разговоре наконец появляются инвестиции, человек часто воспринимает собеседника уже не как незнакомца, а как «знакомого», которому можно доверять.

Легенда для инвестиций: Ether с «поддержкой» золотом

Накопив кредит доверия, мошенники аккуратно переводили тему на якобы выгодные вложения. Жертвам предлагали «привилегированную» возможность инвестировать в Ether (ETH), которую, по легенде, поддерживают реальные запасы золота.

Такое сочетание выглядело неслучайным: оно объединяло

• потенциал роста криптовалют;
• традиционное ощущение надежности, связанное с золотом.

В итоге получалась правдоподобная, но ложная история о высоких доходах при якобы минимальных рисках. Дополнительно людей убеждали, что доступ «эксклюзивный» и «не для всех».

Почему жертвы покупали ETH сами

Мошенники не просили просто «отправить деньги». Они инструктировали:

1. купить Ether через известные легальные биржи;
2. перевести купленный ETH на указанные адреса кошельков.

Психологически это работало сильнее: человеку казалось, что он контролирует процесс.

Жертвы успокаивались, потому что:

• покупка происходила на реальных популярных платформах;
• они сами подтверждали операции;
• могли увидеть средства у себя до отправки.

Из-за этого происходящее выглядело не как передача денег мошенникам, а как участие в «нормальной» инвестсделке.

Что происходило после перевода Ether

После того как ETH отправляли на адреса злоумышленников:

• средства прогоняли через цепочку промежуточных кошельков;
• затем конвертировали в USDT (стейблкоин, привязанный к доллару США);
• после чего переводили на некастодиальные кошельки, контролируемые организаторами.

Эта последовательность была нужна, чтобы:

• спрятать маршрут транзакций;
• оторвать средства от первоначального источника;
• усложнить возврат и расследование.

Тем не менее записи в блокчейне и инструменты расследования помогли отследить движение денег, что в итоге привело к изъятию активов.

Элемент более широкой волны мошенничеств

Дело вписывается в общую картину криптомошенничеств в США: власти регулярно пресекают схемы pig-butchering и «романтические» аферы, а также усиливают давление на каналы отмывания через стейблкоины.

Во многих таких историях повторяются одни и те же черты:

• первый контакт через соцсети, дейтинг-приложения или неформальные каналы;
• медленное выстраивание доверия;
• переход к теме «инвестиций» в криптовалюту;
• многоуровневые переводы для запутывания следов.

Почему схема сработала

Успех подобных схем связан прежде всего с психологией, а не с изъянами технологий.

Мошенники не «ломали» систему — они использовали предсказуемые модели поведения людей. Среди ключевых факторов:

• эффект вежливости: многие отвечают даже на случайные сообщения;
• формирование доверия: регулярное общение создает ощущение знакомости;
• иллюзия контроля: человек сам покупает и переводит криптовалюту;
• правдоподобие легенды: связка «крипторост + надежность золота» повышает доверие.

Когда обман вскрывается, пострадавший часто уже вовлечен и эмоционально, и финансово.

Юридические действия: от изъятия к окончательной конфискации

Правительство США запустило процедуру гражданской конфискации, чтобы взыскать изъятые активы.

В рамках этого механизма государство может:

• заявлять права на имущество, предположительно связанное с преступной деятельностью;
• получать судебное решение о его окончательной конфискации;
• давать потерпевшим и третьим лицам возможность заявить законные права на имущество.

В отличие от уголовного процесса, такая процедура сосредоточена на самих активах и не всегда требует уголовного приговора.

Какие признаки должны насторожить

У подобных схем есть характерные «красные флаги»:

• неожиданное сообщение «ошибся номером»;
• быстрое сближение и попытки выстроить доверие со стороны незнакомца;
• постепенный переход к советам «куда вложиться»;
• обещания эксклюзивного доступа или гарантированной высокой доходности в крипте;
• инструкции переводить деньги или криптовалюту на внешние адреса кошельков.

Любые «инвестиции», возникшие из случайной переписки, стоит воспринимать максимально скептически.

Что делать, если вам пишут подобное

Если вы получили сообщение о «выгодной» криптоинвестиции от незнакомого контакта:

• не вступайте в диалог и не поддерживайте общение из вежливости;
• не переводите деньги или криптовалюту на адреса, которые присылают посторонние;
• сразу блокируйте и жалуйтесь на номер/аккаунт;
• если перевод уже был — оперативно сообщите в правоохранительные органы и на платформу/биржу, через которую проходила покупка.

Быстрые действия иногда повышают шансы отследить средства или добиться их заморозки.

Источник информации: Министерство юстиции США (US Department of Justice).