«Этот купленный старый домен ещё даже не успел обмануть ни одного клиента, а его уже заблокировали?»
Такую фразу американские следователи обнаружили во внутренней переписке предполагаемых участников криптовалютной мошеннической сети.
Сообщение сохранилось не в жалобе неизвестного пользователя и не на сайте с анонимными отзывами. Оно вошло в материалы уголовного расследования ФБР, представленные федеральному суду США 23 апреля 2026 года.
В той же переписке нашлось другое сообщение — шаблон уведомления о заморозке примерно $9 000 на инвестиционном счёте из-за якобы выявленных нарушений правил противодействия отмыванию денег.
Следователи установили, что участники переписки занимались созданием и обслуживанием сайтов, на которых жертвы видели якобы растущие криптовалютные инвестиции.
Особенность истории в том, что ФБР удалось изучить схему изнутри: от обсуждения доменов до денежных переводов, которыми людей убеждали в реальности заработка.
Разработчики жаловались, что мошеннические сайты слишком быстро блокируют
В судебном документе под номером 1:26-mj-00018-MAU приведены фрагменты переписки между предполагаемыми сотрудниками мошеннического центра и разработчиками интернет-площадок.
По оценке следователя ФБР, программисты отвечали за регистрацию и сопровождение сайтов, на которых отображались фиктивные инвестиционные портфели клиентов.
Участники обсуждали использование названий реальных финансовых компаний, блокировки сайтов и проблемы с доменами.
Одна из реплик особенно показательна: собеседник возмущался, что приобретённый ранее зарегистрированный домен заблокировали ещё до того, как через него удалось обмануть хотя бы одного клиента.
Это позволяет понять экономику подобных сетей.
Мошенникам нужен постоянный поток интернет-адресов. Когда очередной сайт блокируют, приходится регистрировать новый домен, переносить интерфейс и заново направлять на него потенциальных клиентов.
Для пользователя это означает, что смена названия криптобиржи или адреса сайта не обязательно сопровождается сменой оператора.
Заморозка средств под предлогом AML: что написано во втором сообщении
На той же странице следователи опубликовали уведомление с заголовком Statement Regarding Account Fund Freeze.
В нём клиенту сообщают, что примерно 9 000 денежных единиц на его счёте временно заморожены в связи с проверкой соблюдения AML-требований.
Сумма указана в шаблоне сообщения; из него нельзя установить, что конкретный клиент действительно имел такой баланс или что речь шла о долларах США.
Само уведомление выглядело как стандартное сообщение финансового комплаенса. Подобные проверки действительно существуют на регулируемых биржах и в банках.
Разница заключается в том, кто отправляет сообщение и есть ли у организации законное основание удерживать активы.
В материалах ФБР этот текст фигурирует среди сообщений, которыми обменивались предполагаемые участники мошеннической инфраструктуры.
Следовательно, ссылка на AML использовалась как часть коммуникации с клиентами, а не была представлена следователям как результат подтверждённой проверки финансового регулятора.
Почему мошенники сначала отправляли небольшие выплаты
Следующая находка ФБР объясняет, почему потерпевшие продолжали пополнять подозрительные инвестиционные счета.
Во второй внутренней переписке следователи обнаружили несколько криптовалютных адресов.
Анализ блокчейн-транзакций показал небольшие переводы с этих адресов на кошельки пострадавших.
По оценке следователя, такие выплаты могли использоваться для создания впечатления, что клиент действительно получает инвестиционную прибыль и способен выводить деньги.
Механика проста.
Предположим, человек вносит $2 000 на торговую платформу. Через несколько дней ему показывают прибыль и разрешают вывести $100.
Поступление реальной криптовалюты на кошелёк становится убедительнее любых обещаний менеджера.
После этого человек может решиться увеличить депозит до $10 000, $30 000 или больше.
Однако успешный вывод небольшой суммы не подтверждает, что на платформе существует реальная торговля. Первую выплату оператор может финансировать из других клиентских депозитов.
Именно наличие таких небольших переводов ФБР установило через блокчейн-анализ.
Двое клиентов потеряли около $300 000
Исследование адресов позволило следователям обнаружить дополнительных потерпевших.
В судебном документе они обозначены как FV-4 и FV-5.
Оба находились в США и познакомились с предполагаемыми мошенниками через социальные сети.
По их показаниям, с сентября по декабрь 2025 года они потеряли в общей сложности примерно $300 000 при использовании одной из связанных с расследованием поддельных инвестиционных платформ.
Оба также подтвердили следователям, что получали небольшие криптовалютные переводы, которые удалось обнаружить при анализе блокчейна.
Это важное отличие от историй, в которых пострадавший располагает только скриншотом баланса.
Здесь сведения о переводах сопоставлены с результатами технического расследования и интервью, проведёнными ФБР.
Почему фальшивые криптобиржи копируют реальные финансовые компании
Во внутренней переписке фигурирует обсуждение использования названий существующих финансовых организаций.
Такой подход позволяет злоумышленникам использовать репутацию известного бренда, не создавая её с нуля.
Человек получает ссылку на сайт, название которого напоминает настоящего брокера. В интерфейсе размещаются графики, торговый терминал, история операций и личный кабинет.
Но адрес сайта отличается от официального домена компании.
Если пользователь переводит криптовалюту на адрес, который контролируют злоумышленники, наличие логотипа известного брокера ничего не меняет.
Впоследствии оператор может показывать фиктивную прибыль, запрашивать дополнительные документы, ссылаться на AML или требовать новые платежи.
Именно поэтому важно проверять не только название финансовой компании, но и точный домен, получателя средств и наличие реальной связи с лицензированным оператором.
Что доказано материалами ФБР
Следователи получили внутреннюю переписку предполагаемых участников мошеннической инфраструктуры, обнаружили обсуждения регистрации доменов и блокировок сайтов, а также шаблон уведомления о заморозке средств.
Блокчейн-анализ подтвердил небольшие переводы на кошельки пострадавших.
Двое клиентов сообщили о совокупных потерях около $300 000, а результаты отслеживания переводов позволили связать их с расследуемой инфраструктурой.
При этом судебный документ отражает позицию следствия. Окончательные выводы о персональной уголовной ответственности отдельных фигурантов должен делать суд.
Разрешение вывести $50 или $100 с неизвестной криптобиржи не подтверждает её надёжность. В расследованной ФБР схеме небольшие реальные выплаты могли использоваться именно для того, чтобы убедить человека перевести значительно больше денег.
Добавить комментарий