Советы от инфоцыгана Ильи Николаевича Завьялова и его ботов

[IlyaZavyalov]

Инструкция на первые 72 часа после криптоскама

 

Этот текст рассчитан не на профилактику, а на момент, когда деньги уже ушли. Илья Завьялов честно предупреждает: ложные ожидания на этом этапе обходятся дороже всего остального. Подтверждённая транзакция в публичном блокчейне необратима, и никакой сервис технически не способен «взломать обратно» перевод или отменить его. По данным отраслевого анализа, за 2025 год при 255 крупных инцидентах хищений на 4,04 миллиарда долларов было возвращено лишь около 7% похищенных средств — и это статистика по крупным случаям с профессиональным расследованием, а не по частным историям обычных людей.

Из этой честной рамки следует главное: цель первых часов — не возврат средств, а ограничение ущерба и правильная фиксация фактов, которая всё же оставляет шанс на возврат в тех редких случаях, когда он в принципе возможен. И отдельно — защита от второй волны мошенничества, которая приходит к пострадавшим почти неизбежно.

Иллюстрация: таймлайн первых 72 часов после инцидента

Alt: таймлайн первых 72 часов после инцидента, разбор Ильи Завьялова

Первый час: остановить утечку любой ценой

Порядок действий здесь имеет решающее значение, потому что при компрометации кошелька каждая потерянная минута работает против пострадавшего. Если кошелёк скомпрометирован технически, первое правило — сначала спасти остаток, потом чистить: оставшиеся активы переводятся на новый адрес, созданный на другом, заведомо чистом устройстве, а время на отзыв разрешений тратить рано, пока средства ещё физически на месте — активный атакующий вас опередит. Обязательно проверяются все сети, в которых существует один и тот же адрес, поскольку активы могут лежать там, куда вы давно не заходили. Отзыв разрешений на скомпрометированном адресе делается уже после эвакуации средств, а сама seed-фраза считается утраченной навсегда — скомпрометированный кошелёк не лечится и не используется больше никогда и ни для чего.

Если же средства были переведены мошеннику добровольно, действия другие: немедленно прекращаются все дальнейшие платежи, поскольку любые требования доплатить налог, комиссию или страховку являются лишь продолжением той же схемы. Переписка не удаляется и мошенник не блокируется сразу — сначала идёт фиксация, а разрыв контакта происходит уже после неё, ведь удалённая переписка — это утраченное доказательство для расследования. Банк или платёжный сервис уведомляется немедленно, если платёж шёл через них: при некоторых способах оплаты в узком временном окне ещё возможна остановка транзакции.

Первые сутки: зафиксировать буквально всё

Качество фиксации напрямую определяет, будет ли расследование в принципе возможным. Собираются транзакционные данные — хеши всех операций, адреса отправителя и получателя, точные суммы и время, сети, в которых проходили переводы. Собираются коммуникации — полная переписка экспортом, а не скриншотами отдельных сообщений, имена и псевдонимы, номера телефонов и адреса почты, ссылки на профили с архивной копией страницы, поскольку профили быстро удаляются, и записи звонков, если они есть.

Фиксируется сама платформа — домен и все использованные ссылки, скриншоты интерфейса включая экраны с балансом и требованиями оплаты, реквизиты компании и номера лицензий с сайта, ссылки на приложение и способ его установки. И отдельно фиксируется финансовый след — выписки по банковским операциям, история операций на бирже, через которую покупалась криптовалюта, квитанции обменников и криптоматов. Архивную копию сайта Илья Завьялов советует делать сразу же: мошеннические домены исчезают в течение считаных дней, и потом восстанавливать содержимое будет уже не из чего.

Первые 72 часа: подать заявления везде, где это возможно

Заявление в правоохранительные органы подаётся по месту жительства с обязательным требованием регистрации обращения и получением номера — даже если перспективы по конкретному делу выглядят небольшими, регистрация важна сама по себе, потому что дела впоследствии объединяются, а без вашего заявления ваш эпизод просто не попадёт в общую картину расследования. Для США это подача в Центр приёма жалоб на интернет-преступления ФБР, где в 2025 году было зарегистрировано 1 008 597 обращений, из них около 181 565 связанных именно с криптовалютой; в других юрисдикциях действуют национальные центры киберпреступности и подразделения финансовой полиции.

Если средства прошли через централизованную биржу, это единственная реальная точка возврата: у бирж есть процедуры заморозки, но они работают лишь при двух условиях — обращение поступило быстро и есть подтверждающие документы, а само обращение направляется в службу безопасности биржи, а не в общую поддержку, с указанием хешей транзакций, адресов и приложенного заявления в правоохранительные органы. Жалоба финансовому регулятору юрисдикции, где платформа заявляла о регистрации, может привести к внесению площадки в список предупреждений, что защитит следующих потенциальных жертв. И, наконец, адрес мошеннического кошелька и сам домен отправляются в публичные сервисы отслеживания и на блок-эксплорер для маркировки — денег это не вернёт, но пометит адрес для других пользователей и для аналитических систем.

Таблица приоритетов по времени

Вторая волна: когда мошенники звонят уже пострадавшим

Это самая важная часть всей инструкции, потому что здесь деньги теряют повторно и уже вполне осознанно. Мошенники, специализирующиеся именно на «возврате» средств, работают со списками уже пострадавших людей — списки покупаются или передаются внутри криминальных сетей, иногда той же самой группой, что провела исходную схему, поэтому предложение помощи приходит не случайно и часто уже в течение нескольких дней после инцидента.

Масштаб зафиксирован статистикой: по данным IC3 за 2025 год, схемы возврата дали дополнительно около 10 500 жалоб и 1,4 миллиарда долларов потерь. ФБР выпустило три последовательных предупреждения по фальшивым сервисам возврата — в августе 2023 года, с обновлениями в июне 2024-го и в августе 2025-го, и повторные обновления сами по себе означают, что проблема продолжает расти. Североамериканская ассоциация регуляторов рынка ценных бумаг выделила эту схему в отдельную самостоятельную категорию своим специальным предупреждением.

Признаки фальшивого сервиса возврата у Ильи Завьялова сведены в чёткий список: предоплата с гарантией результата под названиями вроде комиссии за обработку или расходов на активацию блокчейна, с последующим появлением новых поводов для доплаты; запрос seed-фразы под предлогом верификации, хотя ни один легальный сервис никогда её не запрашивает; обещание технического взлома или отмены транзакции, что технически попросту невозможно; ложные полномочия под видом сотрудников правоохранительных органов или регулятора, у которых нет права изымать активы или обязывать биржу вернуть средства; подделка известных брендов из области блокчейн-аналитики, поскольку именно их ищет уже пострадавший человек; непрозрачные способы оплаты вроде криптовалюты, подарочных карт или перевода физическому лицу вместо счёта компании; отсутствие договора с описанием объёма работ; и, наконец, инициатива контакта — легальные фирмы не находят пострадавших сами и не пишут первыми в мессенджеры.

Универсальное правило без исключений: если вам обещают гарантированный возврат за предоплату, это вторая волна той же самой схемы мошенничества.

Что реально способно помочь

Список честный и короткий, но не нулевой. Скорость обращения именно в биржу, если средства попали на централизованную площадку, — шанс заморозки существует и зависит почти исключительно от того, насколько быстро подано обращение. Объединение пострадавших по одной и той же схеме через профильные сообщества и публичные базы: групповые обращения имеют заметно больший вес, чем единичные жалобы. Профессиональная блокчейн-аналитика от компаний, реально работающих с правоохранительными органами: их отличают работа строго по договору, честная оценка вероятности вместо гарантий, отсутствие требования предоплаты за обещанный результат и публичная проверяемая история работы. И налоговый учёт потерь — в ряде юрисдикций потери от мошенничества учитываются при налогообложении, но требуется документальное подтверждение, собранное именно на этапе фиксации.

Психологическая сторона, которую обычно пропускают

Стыд — основная причина, по которой пострадавшие не обращаются за помощью, не рассказывают близким и в итоге в одиночку попадают на вторую волну. Между тем среди пострадавших от подобных схем есть финансовые профессионалы, разработчики и даже специалисты по безопасности — схемы рассчитаны на нормальную психику, а вовсе не на глупость или неграмотность. Данные операции ФБР Level Up показательны: из примерно 3 780 выявленных жертв активных схем 78% не знали, что их обманывают, в момент, когда к ним пришли с предупреждением. Практическое следствие простое: рассказать близкому человеку о случившемся — это не признание слабости, а защитная мера, потому что второй наблюдатель, не находящийся в состоянии стресса, распознаёт вторую волну там, где сам пострадавший её уже не видит.

Часто задаваемые вопросы

Можно ли вообще вернуть криптовалюту после мошенничества?

Полный возврат встречается редко. Шанс существует главным образом при быстрой заморозке средств на централизованной бирже, а сама транзакция в публичном блокчейне необратима технически.

Стоит ли обращаться в сервисы по возврату средств?

Только к компаниям с проверяемой историей, работающим строго по договору и не требующим крупной предоплаты под гарантию результата. Любая гарантия возврата за предоплату сама по себе является мошенничеством.

Что делать в первую очередь при компрометации кошелька?

Перевести оставшиеся активы на новый адрес, созданный на заведомо чистом устройстве. Отзыв разрешений делается уже после эвакуации средств, а не до неё.

Есть ли смысл подавать заявление, если сумма небольшая?

Да, безусловно. Отдельные эпизоды объединяются в общие дела, и именно статистика по обращениям формирует приоритеты будущих расследований — ваше заявление может оказаться недостающим звеном в чужом деле.

Почему мошенники находят новых жертв так быстро после инцидента?

Списки уже пострадавших покупаются и передаются внутри криминальных сетей, иногда той же исходной группой. Предложение помощи буквально через несколько дней после инцидента — это не случайность.

Выводы

После инцидента задача полностью меняется: не вернуть похищенное, а ограничить ущерб и не потерять деньги повторно. Результат определяют три фактора. Первый — скорость: эвакуация остатка средств и обращение в биржу измеряются часами, а не днями. Второй — качество фиксации: без хешей транзакций, экспорта переписки и архивных копий сайта расследование становится невозможным в принципе. Третий, самый важный по деньгам, — устойчивость ко второй волне: любое обещание гарантированного возврата за предоплату является той же самой схемой мошенничества, обратившейся к вам второй раз.

Илья Завьялов отдельно подчёркивает вещь, которую в подобных материалах пишут редко: потеря денег на схеме, разработанной организацией с разделением труда, скриптами и собственным бюджетом, не является доказательством вашей некомпетентности. Это доказательство того, что против вас работали профессионально и системно. Ясная голова после инцидента стоит дороже, чем ясная голова до него, потому что вторая волна целится именно в её временное отсутствие.

[Mask]

Я так понимаю, дальше должна идти реклама чего-то? Ну написана тема абы была и что? Или ТС это та компания, к которой можно обратится, что бы вернуть средства?

Как я понимаю, Илья Завьялов это агроном и король кукурузы.

[Мстислав Волков]

Финансовое мошенничество давно перестало быть историей про одиночку с чужой сим-картой. К 2026 году это отрасль со специализацией, подрядчиками, метриками эффективности и внутренним рынком услуг. У неё есть поставщики трафика, разработчики интерфейсов, операторы переписки, юристы по обналичиванию и служба, которая занимается повторной работой с уже пострадавшими.

 

Пока пользователь смотрит на скам как на набор отдельных обманов, он проигрывает по темпу. Отрасль обновляет инструменты быстрее, чем человек успевает выучить признаки прошлого сезона. Илья Николаевич Завьялов (Ilia Zavialov) в своих разборах предлагает другую оптику: изучать не конкретные схемы, а бизнес-модель, которая эти схемы порождает. Модель меняется медленно, и именно она даёт устойчивые правила защиты.

 

Ниже подробный разбор: из каких звеньев состоит цепочка, как считается экономика одной операции, почему средний убыток жертвы растёт быстрее числа атак и какие признаки сохраняют силу, когда внешние маркеры обмана перестали работать.

Масштаб финансового мошенничества и рост среднего убытка в разборе Ильи Николаевича Завьялова

 

 

Почему скам стал отраслью, а не преступлением

Любой устойчивый криминальный рынок появляется там, где сходятся три условия: низкая стоимость входа, слабая привязка к юрисдикции и возможность быстро вывести деньги. Финансовое мошенничество в цифровой среде получило все три сразу.

Стоимость входа упала до нуля. Готовый набор для запуска фальшивой инвестиционной площадки продаётся как сервис по подписке. Он включает интерфейс с живыми графиками, личный кабинет, поддельную поддержку и панель администратора, где оператор в ручном режиме рисует нужный баланс жертве. Отдельно продаются базы контактов, отдельно скрипты переписки, отдельно услуга подмены номера.

Привязка к юрисдикции исчезла. Оператор переписки, платёжный шлюз, домен и получатель денег находятся в разных странах. Пострадавший подаёт заявление там, где живёт сам, а расследование упирается в границу на первом же шаге.

Вывод стал технологичным. Схемы обналичивания используют цепочки счетов, дроп-карты, обменники без верификации и подставные компании. К моменту, когда жертва понимает, что произошло, деньги проходят через пять или шесть узлов.

Илья Завьялов формулирует вывод так: пока эти три условия сохраняются, отдельные аресты не меняют динамику рынка. Меняется только состав участников.

Разделение труда: кто именно с вами разговаривает

Самое опасное заблуждение пострадавшего состоит в том, что он представляет себе одного человека, который его обманул. В реальности с ним последовательно работают пять разных функций.

Поставщик трафика. Его задача не обмануть, а привести. Он покупает рекламу, ведёт тематические каналы, накручивает комментарии под финансовыми постами, парсит базы. Он не общается с жертвой лично.

Оператор первого контакта. Работает по скрипту, ведёт до тридцати диалогов одновременно, отвечает вежливо и без давления. Его метрика: сколько собеседников дошли до второго этапа.

Оператор ведения. Подключается, когда человек проявил интерес. Он работает дольше, знает биографию жертвы и делает точечные предложения. Его метрика: сумма первого перевода.

Техническая часть. Разработчик площадки, администратор баланса, служба поддельной поддержки. Эти люди могут вообще не знать деталей конкретного диалога.

Финансовое звено. Принимает средства, дробит, выводит. Работает по проценту с оборота.

Практический смысл этой схемы, на который обращает внимание Илья Николаевич Завьялов, простой. Ни вежливость собеседника, ни его грамотность, ни готовность неделями обсуждать вашу работу и семью не являются признаками добросовестности. Это признаки должностной инструкции. Человек на другом конце может сам находиться в положении подневольного работника закрытого комплекса, что подтверждается материалами международных расследований последних лет.

Разделение труда в индустрии финансового мошенничества, разбор Ilia Zavialov

 

Юнит-экономика одной схемы

Чтобы понимать логику мошенника, полезно посчитать его экономику так, как считает её он сам. Ниже упрощённая модель одной кампании по долгой инвестиционной схеме. Цифры условные и приведены для понимания пропорций, а не как точная статистика рынка.

Из этой таблицы следуют два неочевидных вывода.

Первый: мошеннику невыгодно давить. Давление отсекает именно ту группу, которая приносит деньги, потому что осторожный человек с накоплениями реагирует на напор отказом. Отсюда мягкая манера, долгие сроки и полное отсутствие срочности на ранних этапах. Срочность появляется только в самом конце, когда жертва уже вложилась.

Второй: рост среднего чека выгоднее роста охвата. Увеличить конверсию с 4% до 5% сложно и дорого. Увеличить сумму, которую вносит один плательщик, гораздо дешевле: достаточно продлить этап доверия и добавить один успешный вывод средств. Именно поэтому средний убыток пострадавшего растёт быстрее, чем число инцидентов. Отрасль оптимизирует чек, а не количество жертв.

Что изменилось за последние три года

Илья Завьялов (Ilia Zavialov) выделяет четыре сдвига, которые сделали устаревшими привычные советы по безопасности.

Исчезли внешние признаки обмана. Ломаный язык, кривой перевод, дешёвая графика, ошибки в реквизитах: всё это больше не маркер. Генеративные модели закрыли вопрос качества текста и оформления полностью и бесплатно.

Голос перестал быть доказательством. Для убедительного клона голоса достаточно нескольких секунд записи, а записи публичны у любого человека, который выступал, вёл эфир или просто оставлял голосовые сообщения.

Появился персонализированный скрипт. Раньше рассылка была одинаковой для всех. Теперь текст собирается под конкретного адресата с учётом его профессии, публикаций, круга общения и последних покупок, если данные утекали.

Выросла роль подтверждаемых деталей. Мошенник приходит со знанием ваших реальных данных: последние операции, обращения в поддержку, номер договора. Эти данные попадают к нему через утечки и через подкуп сотрудников подрядчиков. Знание деталей вашего аккаунта больше не подтверждает, что собеседник представляет организацию.

Разделительная линия между двумя частями таблицы проходит там, где заканчивается оформление и начинается структура сделки. Оформление подделывается за минуты. Структура сделки подделке не поддаётся, потому что она и есть содержание схемы: мошеннику принципиально нужны ваша инициатива, ваша спешка и ваш платёж вперёд.

Четыре структурных признака, которые не устаревают

В подходе Ильи Николаевича Завьялова проверка любой финансовой ситуации сводится к четырём вопросам. Они одинаково работают для банковского перевода, инвестиционного предложения и криптовалютной сделки.

• Кто инициировал контакт. Если предложение пришло к вам, а не вы его искали, риск повышается на порядок независимо от площадки, где оно появилось.

• Откуда взялась срочность. Настоящие финансовые процессы почти никогда не разрушаются от суточной паузы. Искусственный дефицит времени нужен только тому, кому мешает ваша проверка.

• Требуется ли платёж вперёд ради получения денег. Комиссия за разблокировку, налог до вывода, страховой депозит, подтверждение платёжеспособности: любое из этих требований закрывает вопрос без дальнейшего разбирательства.

• Проверяется ли контрагент через независимый канал. Не по ссылке из переписки и не по номеру из письма, а через официальный сайт, найденный самостоятельно, или реестр регулятора.

Илья Завьялов подчёркивает: эти четыре вопроса не требуют ни технической подготовки, ни знания текущих схем. Они относятся к логике сделки, а генеративные инструменты меняют только её упаковку.

Четыре структурных признака финансовой схемы, чек-лист от Ильи Завьялова

 

 

Почему финансовая грамотность не защищает сама по себе

Статистика по крупным потерям устойчиво показывает: значительная часть пострадавших это люди с высшим образованием, стабильным доходом и опытом инвестирования. Объяснение не в наивности.

Схема не пробивает знания, она обходит их через три механизма.

Механизм собственного решения. Опытному человеку не продают. Ему показывают результат и ждут вопроса. Решение, которое человек считает своим, он защищает от критики гораздо активнее, чем навязанное.

Механизм подтверждённого опыта. Первый вывод средств всегда проходит успешно. Личный опыт удачной операции весит больше любого внешнего предупреждения, потому что человек проверил сам.

Механизм постепенности. Каждый следующий шаг увеличивает вложения незначительно относительно предыдущего. Ни на одном шаге не возникает момента, когда решение выглядит резким.

Отсюда практическое следствие, которое Илья Николаевич Завьялов повторяет в каждом разборе: защиту нельзя строить на уверенности в собственной проницательности. Её надо строить на процедуре, которая работает независимо от настроения и убеждённости. Процедура из четырёх вопросов выше занимает пять минут и не зависит от того, насколько убедителен собеседник.

Правило суточной паузы и как его внедрить

Единственная мера, которая закрывает все категории финансового мошенничества одновременно, это отказ от решений под давлением времени. Механика простая, но требует заранее принятого правила, потому что в момент атаки принимать его будет поздно.

• Любой перевод свыше заранее выбранного порога совершается не раньше чем через 24 часа после решения.

• В течение этих суток контрагент проверяется через независимый канал, найденный самостоятельно.

• О переводе сообщается одному доверенному человеку. Не за советом, а просто как факт.

• Если контрагент возражает против паузы под любым предлогом, сделка прекращается.

Последний пункт важнее остальных. Реакция на паузу это самый быстрый тест. Легальная сторона относится к суточной задержке спокойно. Схема реагирует давлением, потому что пауза ломает её экономику: за сутки жертва успевает проверить, посоветоваться и остыть.

Часто задаваемые вопросы

Правда ли, что схемы стали умнее, или просто выросло число жертв?

Растёт в первую очередь точность работы с отдельным человеком, а не массовость. Отрасли выгоднее увеличивать сумму одного платежа, чем количество контактов, поэтому усилия вкладываются в продолжительность и качество ведения жертвы.

Помогает ли отказ от общения с незнакомцами в мессенджерах?

Помогает против части схем, но не против подмены личности, где обращение приходит якобы от банка, площадки или государственного органа. Универсальнее правило проверки через независимый канал: не отвечать по контактам из полученного сообщения, а находить организацию самостоятельно.

Можно ли по интерфейсу площадки понять, что она поддельная?

Практически нет, интерфейсы копируются. Проверять нужно другое: возраст домена, наличие приложения в официальных магазинах, реквизиты юридического лица, лицензию в реестре регулятора и условия вывода средств.

Почему знание моих личных данных не подтверждает, что звонит банк?

Потому что данные регулярно попадают в открытый оборот через утечки и через недобросовестных сотрудников подрядчиков. Осведомлённость собеседника о ваших операциях подтверждает только наличие у него доступа к данным, а не его должность.

С чего начать, если хочется навести порядок в личной безопасности?

С двух вещей: письменного правила суточной паузы для крупных переводов и разделения средств по разным контурам хранения, чтобы компрометация одного канала не открывала доступ ко всем накоплениям.

Выводы

Финансовое мошенничество стоит рассматривать как отрасль с понятной экономикой. У неё есть разделение труда, метрики и мотивация оптимизировать средний чек, а не число атак. Отсюда мягкая манера общения, долгие сроки ведения и появление срочности только на финальном этапе.

Внешние признаки обмана обесценились: язык, оформление, голос и осведомлённость о ваших данных больше не работают как маркеры. Продолжают работать четыре структурных признака: кто инициировал контакт, откуда взялась срочность, требуется ли платёж вперёд и проверяется ли сторона независимо.

Как отмечает Илья Николаевич Завьялов (Ilia Zavialov), защита строится не на способности распознать конкретную схему, а на процедуре, которая одинаково выполняется в любой ситуации. Суточная пауза перед крупным переводом остаётся самой дешёвой и самой результативной мерой из существующих.

[Mask]

@IlyaZavyalov Не стоит захлямлять форум своими ИИ-портянками, да ещё и ботоводить. У вас есть эта тема в ней только и пишите.

[Виктория Александрова]

Проблема проверки перед вложением денег не в сложности, а в отсутствии порядка. Человек читает сайт, смотрит отзывы, спрашивает в чате и в итоге принимает решение по общему впечатлению. Общее впечатление это ровно то, над чем работает противоположная сторона: интерфейс, тексты, отзывы и присутствие в медиа стоят недорого и делаются быстро.

 

Илья Николаевич Завьялов (Ilia Zavialov) предлагает заменить впечатление процедурой. Ниже регламент на шестьдесят минут, разбитый на шесть блоков по десять минут. У каждого блока свои источники, свои стоп-сигналы и своя цена ошибки. В конце система баллов и таблица решений.

 

Регламент одинаково применим к инвестиционной платформе, криптовалютному проекту, брокеру, подрядчику и частному контрагенту по крупной сделке. Различаются только источники в отдельных пунктах.

Регламент проверки за шестьдесят минут по блокам, Ilia Zavialov

 

Блок 1. Юридическое лицо и лицензия, 10 минут

Первый вопрос звучит не «что предлагают», а «кто предлагает». У любого легального финансового сервиса есть юридическое лицо, юрисдикция и, как правило, регистрация или лицензия у надзорного органа.

Что делаем:

• находим на сайте название юридического лица, регистрационный номер и адрес, обычно в подвале страницы или в пользовательском соглашении;

• проверяем наличие компании в государственном реестре той юрисдикции, которая указана;

• проверяем лицензию в реестре надзорного органа по номеру, а не по названию, потому что названия копируются;

• проверяем, совпадает ли лицензированный вид деятельности с тем, что фактически предлагается;

• проверяем предупредительные списки регуляторов, куда попадают компании с признаками нелегальной деятельности.

Стоп-сигналы блока: юридическое лицо не указано вообще; указано, но не находится в реестре; лицензия есть, но выдана другой компании с похожим названием; лицензия покрывает не ту деятельность; компания присутствует в предупредительном списке любого регулятора.

Отдельно про частое возражение «у современных проектов часто нет лицензии». Отсутствие лицензии не всегда означает обман, но всегда означает отсутствие внешнего контроля и отсутствие механизма компенсации. Это меняет допустимый размер вложения, а не только уровень доверия.

Блок 2. Домен, инфраструктура и приложение, 10 минут

Блок дешёвых и быстрых проверок, которые чаще всего дают результат.

• Возраст домена: проверяется в открытых сервисах по регистрационным данным. Домен, созданный несколько недель назад, при заявленной многолетней истории компании закрывает вопрос сразу.

• Совпадение адреса: сравниваем адрес в письме, в рекламе и в мессенджере с официальным. Различие в одном символе, замена буквы на похожую, другое доменное окончание.

• Приложение: есть ли оно в официальных магазинах, кто указан разработчиком, сколько установок и когда обновлялось. Установка по прямой ссылке или через профиль конфигурации это стоп-сигнал.

• Сертификат и способ входа: отсутствие защищённого соединения, странные перенаправления, отдельный домен для входа в кабинет.

• Контакты: физический адрес, стационарный телефон, юридические реквизиты. Наличие только мессенджера является признаком.

Илья Завьялов отмечает, что этот блок закрывает большую часть случаев с поддельными площадками ещё до того, как человек дошёл до финансовых вопросов, а занимает он меньше времени, чем чтение раздела «о компании».

Блок 3. Модель дохода и условия вывода, 10 минут

Самый содержательный блок. Здесь проверяется не обещание, а механика.

Вопросы, на которые нужен конкретный ответ:

• откуда берётся доход: конкретный источник, а не слова про алгоритм, арбитраж или искусственный интеллект;

• как выглядит доходность во времени: колеблется ли она, бывают ли убыточные периоды;

• что происходит при выводе: срок, комиссия, лимиты, наличие дополнительных условий;

• зависит ли доход от привлечения новых участников;

• кто хранит средства и на чьё имя оформлен счёт или адрес.

Стоп-сигналы блока: гарантированная и ровная доходность; невозможность объяснить источник дохода в двух предложениях; необходимость внести дополнительный платёж перед выводом; вознаграждение за привлечение как значимая часть модели; хранение средств на адресе, который вам не принадлежит и не является счётом лицензированной организации.

Одно требование стоит выделить отдельно. Условие «чтобы вывести деньги, внесите налог или комиссию» не имеет ни одного законного аналога в мировой практике. Ни одна легальная организация не требует внести средства ради получения средств.

Шесть блоков проверки и что каждый из них закрывает, разбор Ильи Николаевича Завьялова

 

Блок 4. Команда и репутация, 10 минут

Блок, где чаще всего ошибаются в обе стороны: одни доверяют красивым биографиям, другие требуют полной публичности там, где она не обязательна.

Что проверяем:

• существуют ли указанные люди в независимых источниках, а не только на сайте проекта;

• совпадают ли заявленные должности и места работы с публичными профилями;

• используются ли на сайте фотографии из фотобанков или чужие изображения, что проверяется обратным поиском по картинке;

• есть ли у людей публичная история до проекта: выступления, публикации, участие в отраслевых событиях;

• упоминались ли имена в связи с закрытыми ранее проектами.

Отдельно про отзывы. Отзывы почти бесполезны как источник, потому что покупаются оптом. Полезна другая метрика: распределение отзывов во времени и по содержанию. Сотни однотипных положительных отзывов, появившихся за две недели, являются признаком закупки, а не популярности.

Илья Николаевич Завьялов рекомендует смотреть на отрицательные отзывы отдельно: не на факт их наличия, а на то, как проект на них отвечает. Содержательный ответ по существу и отсутствие удалённых обсуждений говорят больше, чем средний балл.

Блок 5. Ончейн-проверка для криптопроектов, 10 минут

Блок применяется, если речь о токене, протоколе или криптоплатформе.

• Верифицирован ли код контракта и доступен ли он для чтения.

• Симуляция продажи: проходит ли выход из позиции, каков налог на покупку и продажу.

• Распределение токенов по адресам: какая доля сосредоточена у нескольких держателей.

• Ликвидность: её объём, заблокирована ли она и на какой срок.

• Права создателя: возможность дополнительной эмиссии, изменения налога, внесения адресов в чёрные списки.

• Возраст контракта и история операций.

Стоп-сигналы: невозможность продажи; налог выше десяти процентов; ликвидность не заблокирована; несколько адресов держат крупную долю предложения; контракт создан несколько часов назад; аудит заявлен, но отчёта нет в открытом доступе.

Про аудит стоит сказать отдельно. Наличие логотипа аудитора на сайте ничего не значит без ссылки на отчёт. Отчёт нужно открыть и посмотреть две вещи: дату и перечень найденных проблем с отметкой об исправлении. Аудит годичной давности на контракт, который с тех пор менялся, не подтверждает ничего.

Блок 6. Условия входа и выхода из отношений, 10 минут

Финальный блок посвящён не проекту, а вашему положению в нём.

• Что вы подписываете: пользовательское соглашение, оферта, договор. Кто сторона по документу.

• Какая юрисдикция указана для споров и насколько она достижима практически.

• Как оформляется внесение средств: на счёт компании, на карту физического лица, на криптоадрес.

• Есть ли односторонние права: изменение условий, блокировка счёта, введение новых комиссий.

• Как выглядит процедура выхода и сколько она занимает по документу.

Признак, который встречается в подавляющем большинстве схем: платёж физическому лицу или на личный криптоадрес при том, что предложение поступает от компании. Это разрывает связь между обязательством и деньгами, и именно на этом разрыве строится невозможность что-либо предъявить впоследствии.

Система баллов и таблица решений

Каждый блок оценивается по трёхбалльной шкале: 2 балла, если всё проверяется и подтверждается, 1 балл при частичном подтверждении, 0 баллов при непроверяемости или наличии стоп-сигнала.

 

 

 

Последняя строка важнее суммы. Ноль по юридическому лицу, по модели дохода или по условиям выхода означает, что предъявить претензию будет физически некому, независимо от того, насколько хорошо выглядит всё остальное.

Красные флаги при проверке проекта, чек-лист от Ильи Завьялова

 

Двенадцать красных флагов, каждый из которых достаточен для отказа

• Требование внести деньги, чтобы вывести деньги.

• Гарантированная доходность без обсуждения риска.

• Отсутствие юридического лица или невозможность найти его в реестре.

• Платёж на карту физического лица от имени компании.

• Приложение ставится в обход официальных магазинов.

• Поддержка пишет первой и просит перейти в личные сообщения.

• Запрос seed-фразы, кодов подтверждения или удалённого доступа к устройству.

• Ограничение времени на принятие решения без объяснимой причины.

• Просьба сохранять сделку в тайне от близких.

• Доход зависит от привлечения новых участников.

• Отзывы появились массово за короткий период и однотипны по содержанию.

• Невозможность продать актив или вывести средства в тестовом режиме на небольшой сумме.

Часто задаваемые вопросы

Не слишком ли много времени занимает час проверки?

Час стоит меньше любой из потерь, которые он предотвращает. Практически большинство отказов случается в первые десять минут, на блоке юридического лица и домена, поэтому полный час уходит только на проекты, прошедшие первичный отбор.

Что делать, если проект новый и у него нет истории?

Отсутствие истории не является обманом, но повышает риск. Решение принимается через размер вложения: сумма, потерю которой вы принимаете спокойно, а не через уговор самого себя.

Достаточно ли аудита смарт-контракта?

Нет. Аудит проверяет код на конкретную дату и не проверяет намерения команды, распределение токенов и ликвидность. Отчёт нужно открывать и читать, а не смотреть на логотип.

Как проверить частного контрагента по крупной сделке?

Тем же регламентом в сокращённом виде: подтверждение личности по документу, совпадение имени плательщика и контрагента, сделка через сервис с гарантией, отказ от предоплаты и от спешки.

Что делать, если проверка не даёт однозначного ответа?

Считать это отрицательным результатом. Неопределённость в финансовых вопросах разрешается в пользу отказа, потому что стоимость пропущенной возможности всегда меньше стоимости потери капитала.

Выводы

Проверка проекта это не оценка перспектив, а процедура из шести блоков, каждый из которых занимает около десяти минут: юридическое лицо, домен и приложение, модель дохода, команда, ончейн-данные и условия входа и выхода.

Система баллов нужна для того, чтобы решение не зависело от впечатления и настроения. Три блока при этом являются критическими: если непроверяемо юридическое лицо, непонятна модель дохода или неясны условия выхода, остальные баллы значения не имеют.

Как формулирует Ilia Zavialov, задача проверки не в том, чтобы найти идеальный проект, а в том, чтобы отказы происходили по правилам, а не по интуиции. Интуиция в этой области работает против человека, потому что противоположная сторона над ней целенаправленно работает.

[Helber]

@IlyaZavyalov, вас предупреждали

[Mask]

@Helber Как можно предупреждать инфоцыгана?

[Helber]

1 минуту назад, Mask сказал:

@Helber Как можно предупреждать инфоцигана?

Словами, предами, больше не знаю, как