Российская IT-компания «Шард» опубликовала статистику криптомошенничества за 2025 год. Общий ущерб от кражи криптоактивов составил 378,5 млн рублей. Доминирующий метод - фишинг: на него пришлось 234 млн рублей, или 62% всех потерь.
Инвестиционное мошенничество и телефонные аферы
Нелегальные сервисы и социальная инженерия
Через нелегальные инвестиционные сервисы россияне потеряли 49,2 млн рублей. Ещё 14 млн ушло через социальную инженерию: фейковые работодатели, романтические аферы и мошенничество с использованием чужой личности.
Распределение ущерба по схемам:
| Тип мошенничества | Потери |
|---|---|
| Криптофишинг | 234 млн руб. |
| Инвестиционное и телефонное мошенничество | 81,3 млн руб. |
| Нелегальные инвестиционные сервисы | 49,2 млн руб. |
| Социальная инженерия | 14 млн руб. |
Аналитики «Шард» подчеркнули: статистика учитывает только известные инциденты. Реальный ущерб, по всей видимости, выше.
Житель Нижнекамска потерял миллионы рублей на фейковых криптоинвестициях
Почему фишинг стал главным инструментом
Не нужно взламывать - достаточно убедить
Представители «Шард» объяснили популярность фишинга среди злоумышленников просто: не требуется искать уязвимости в инфраструктуре сервисов. Достаточно убедить владельца кошелька самостоятельно предоставить доступ к активам.
Три основных инструмента криптофишинга:
- Поддельные сайты криптобирж — визуальные клоны популярных платформ с другим доменом
- Фальшивые приложения кошельков — имитируют MetaMask, Trust Wallet и другие решения
- Вредоносные смарт-контракты — пользователь подписывает разрешение на вывод средств, не понимая этого
Получив доступ к учётным данным или приватным ключам, злоумышленники выводят средства на подконтрольные адреса мгновенно.
Рост интереса к крипто играет против пользователей
По мнению экспертов по безопасности, распространению фишинга способствуют два фактора: рост интереса россиян к криптовалютам и недостаточная осведомлённость о базовых мерах защиты. Чем больше новых пользователей заходит на рынок, тем шире аудитория для атак.
Новая схема - фейковые AML-проверки
Аналитики «Шард» отдельно выделили новый тренд: мошеннические схемы под видом AML-проверок. Пользователям предлагают проверить происхождение средств или «оценить чистоту криптовалюты».
Сценарий выглядит так:
- Пользователь получает предложение пройти проверку
- Его просят подключить кошелёк к смарт-контракту
- Контракт списывает средства автоматически
Схема эксплуатирует доверие к официальным процедурам. Внешне всё выглядит как стандартная мера безопасности — именно это делает её особенно опасной.
МВД уже фиксирует реальные случаи потерь
Ранее управление МВД России по Северной Осетии сообщило о жителе Моздока, который потерял 2,1 млн рублей при попытке инвестировать в криптовалюту.
По данным правоохранителей, мужчину убедили вложить средства в якобы прибыльную инвестиционную платформу. После перевода денег доступ к сервису был заблокирован, а вывести средства оказалось невозможно.
Bank of America раскрыл миллиардные вложения в криптоактивы
Как защититься от криптофишинга
Эксперты по безопасности рекомендуют соблюдать несколько базовых правил:
- никогда не передавать seed-фразу третьим лицам
- не устанавливать кошельки из непроверенных источников
- проверять URL сайтов вручную
- не переходить по ссылкам из Telegram и email
- использовать аппаратные кошельки для крупных сумм
- внимательно читать запросы на подпись транзакций
- проверять проекты через официальные соцсети
FAQ
Потому что злоумышленникам проще обмануть пользователя, чем искать технические уязвимости в блокчейн-инфраструктуре или криптобиржах.
2. Что такое вредоносный смарт-контракт?
Это контракт, который после подписания получает разрешение на управление токенами пользователя и может вывести средства без дополнительного подтверждения.
3. Можно ли вернуть украденную криптовалюту?
Чаще всего нет. Блокчейн-транзакции необратимы. Иногда средства удаётся заморозить, если они попадают на централизованные биржи.
4. Что такое фальшивая AML-проверка?
Это мошенническая схема, в которой пользователя убеждают подключить кошелёк якобы для проверки происхождения средств или «чистоты криптовалюты».
5. Какая главная ошибка пользователей?
Переход по непроверенным ссылкам и подписание транзакций без понимания их содержания.
Призыв к читателю: Сталкивались ли вы или ваши знакомые с криптофишингом? Расскажите в комментариях - как выглядела схема и удалось ли вовремя распознать обман.
Комментарии
Комментариев пока нет. Будьте первым!