Как я развел мошенника на $2000 и деанонимизировал его. Закулисье мошеннических схем в Телеграм.

Я 2 месяца общался с мошенниками и выводил их на откровенность. Рассказываю, почему это самый прибыльный бизнес, как устроены скам-схемы изнутри и на чем здесь на самом деле зарабатывают.

Как я развел мошенника на $2000 и деанонимизировал его. Закулисье мошеннических схем в Телеграм.

Идея написать этот текст появилась неспроста. В 2023 у моего друга увели несколько коллекционных подарков и еще около $400 сверху. Схема была до нелепости простой, но сработала. Тогда мне стало интересно, как вообще устроены эти разводы изнутри, кто этим занимается и сколько зарабатывает.

Как я развел мошенника на $2000 и деанонимизировал его. Закулисье мошеннических схем в Телеграм.

Через пару лет я ради интереса купил один из коллекционных подарков в Telegram и выставил его на продажу. После чего мне написал покупатель и предложил его купить за сравнительно большую цену. Сделка у нас не состоялась – он оказался скамером.

А когда на моем аккаунте появилось еще несколько NFT, подобные предложения стали приходить постоянно, и я начал целенаправленно общаться со всеми мошенниками, собирая истории и заглядывая в их закулисье. Даже получилось заработать некоторое количество звезд и «крипты», которой делились покупатели.

Здесь я не буду глубоко погружаться в анализ и технический разбор всех мошеннических схем. Поскольку это может быть неверно понято, и как в случае со статьями про треш игры в Steam, рассматриваться скорее как руководство, нежели как пример того, как делать не надо.

Что такое коллекционные подарки и аукционы

Как я развел мошенника на $2000 и деанонимизировал его. Закулисье мошеннических схем в Телеграм.

Про подарки

Подарки в Телеграм – это прежде всего подарки. Их можно отправить друзьям или украсить свой профиль. Среди них особый интерес представляют именно коллекционные, которые можно перепродать или передавать другим пользователям.

Как я развел мошенника на $2000 и деанонимизировал его. Закулисье мошеннических схем в Телеграм.

Некоторые воспринимают гифты как активы, в которые можно вложиться, чтобы в будущем при росте цены продать. Но когда это будущее наступит, никто сказать не может. NFT слишком непредсказуемы, чтобы делать какие-то прогнозы касаемо цен. Коллекционные подарки если и рассматривать с точки зрения заработка, то только как казино. Впрочем, для тех, кто вкладывался в скины Counter Strike, такая инвестиция будет вполне.

Про аукционы

Все ставки в аукционах Телеграм делаются за звезды (это внутренняя валюта по курсу ~₽1.7). На таких событиях обычно продается по несколько десятков тысяч коллекционных предметов, а ставки пользователей разделяются на несколько волн. Всего за одну волну может быть до 100 победителей, каждый из которых, сделав ставку получит аукционный предмет.

Как я развел мошенника на $2000 и деанонимизировал его. Закулисье мошеннических схем в Телеграм.

Но существует определенный порог, с которого должна начинаться ставка, и пользователь должен быть в числе первой сотни участников (в некоторых аукционах бывает и больше, например, для NFT UFC нужно было находиться в топе-250), чтобы выиграть предмет. Если он становится 101-м и ниже, ему нужно поднять свою ставку ради сохранения позиции в числе победителей.

После завершения таймера, который длится несколько минут, участникам из числа первой сотни выдается условный кейс, который необходимо открыть, чтобы сгенерировался коллекционный предмет.

Как я развел мошенника на $2000 и деанонимизировал его. Закулисье мошеннических схем в Телеграм.

Когда кейс открывается, то у пользователя появляется NFT имеющий 3 основных параметра, на основании которых можно определить его ценность:

  • Модель
  • Узор
  • Фон

Чем ниже шанс выпадения (измеряется в процентах) каждого из трех параметров, тем выше ценность предмета. Но существуют и другие признаки, влияющие на стоимость. Например, черный фон, соответствие цвета фона и окраски, мемные модели (например, «лягушонок Пепе»), красивые серийные номера – все это может кратно увеличить стоимость.

Впрочем, для каждого коллекционера существуют свои критерии отбора предметов, за характеристики которых готовы переплатить, и зачастую это самые неочевидные комбинации.

Как я развел мошенника на $2000 и деанонимизировал его. Закулисье мошеннических схем в Телеграм.

По умолчанию, предмету присваивается та цена, за которую он был куплен на аукционе. То есть, если была сделана ставка в 1000 звезд и она оказалась победной – такая же цена будет и на предмете, как последняя, по которой он был приобретен.

У коллекционных подарков, в отличие от обычных, есть свой уникальный номер (id) и связь с блокчейном TON, что позволяет передавать их другим пользователям, продавать за звезды или криптовалюту Gram.

Вот и все, что нужно знать о подарках тому, кто использует их по «назначению» – дарит или коллекционирует.

Первый опыт и первый NFT

В ноябре 2025 года я решил поучаствовать в аукционе нового на тот момент NFT «Папаха Хабиба». Интерес мой заключался не в получении цифровой «шапки», а самом аукционе, в его механике.

Возможность приобрести уже существующий коллекционный подарок не предоставляет особой радости и какого-то интереса – просто оплачиваешь покупку и предмет зачисляется на твой баланс.

Как я развел мошенника на $2000 и деанонимизировал его. Закулисье мошеннических схем в Телеграм.

А вот когда не знаешь, какой подарок у тебя окажется (на самом деле известно, что за предмет выпадет, но ты не можешь знать, как он будет визуально оформлен), какова его редкость и внешний вид – это и вызывает интерес, даже в некоторой степени азарт. Как, например, открытие кейсов в CS:GO/2, Dota2 или других играх с лутбоксами.

Как и все участники аукциона, я сделал свою ставку, которая была выше минимального порога и позволяла мне войти в сотню лидеров. Если память не изменяет, я поставил около 5000 звезд.

Как я развел мошенника на $2000 и деанонимизировал его. Закулисье мошеннических схем в Телеграм.

Но буквально за полминуты до конца аукциона меня потеснили, и моя ставка съехала на 100-какое-то место. Пришлось немедленно повышать ставку и прибавить еще чуть больше тысячи звезд.

Так я сохранил свою позицию и выиграл папаху Хабиба со ставкой 6180 звезд. Это показалось довольно веселым занятием, в особенности то, как это реализовано в Телеграм – с анимациями и разного рода ui-мишурой.

После аукциона у меня в профиле появился подарок, который я сначала распаковал и получил самый обычный гифт. А для того, чтобы он стал NFT, нужно нажать единственную доступную кнопку – Улучшить бесплатно.

Как я развел мошенника на $2000 и деанонимизировал его. Закулисье мошеннических схем в Телеграм.

Как только я ее нажал, на экран выскочило вращающееся колесо фортуны и начали выпадать первые характеристики моей папахи:

  • Фон: dark green (1%)
  • Узор: maple leaf (0.7%)
  • Модель: family table (2.9%)

Что же я получил за 8 000 рублей? Папаху, наполненную продуктами на фоне опадающих листьев. Натюрморт красивый, жаль только, что цифровой.

Как я развел мошенника на $2000 и деанонимизировал его. Закулисье мошеннических схем в Телеграм.

На текущий момент средняя цена Папахи Хабиба в Телеграм около 3 500 рублей

Дело сделано – аукцион завершен, NFT получен и висит в профиле. Что делать с ним дальше? Ответ простой – ничего, просто красивая безделушка, которую можно в любой момент передарить или продать.

Спустя некоторое время я поучаствовал и в другом аукционе, где получил тоже сравнительно дешевый гифт – пояс UFC (средняя цена на маркете 2 500 рублей). А после этого прикупил несколько лимитированных подарков: лошадка на новый год; медалька, открытка и звезда на 9 мая.

Как я развел мошенника на $2000 и деанонимизировал его. Закулисье мошеннических схем в Телеграм.

Отличие лимитированных от коллекционных в том, что они не имеют уникальных характеристик и возможности передавать\продавать, но обычными их тоже нельзя назвать, поскольку выпускаются ограниченным тиражом и в будущем могут получить улучшение до NFT.

Так и произошло с медалькой, купленной на День Победы. Спустя несколько месяцев после добавления подарка, Телеграм добавил возможность превратить их в коллекционные. Сделать это можно было за символические 50 звезд.

Как я развел мошенника на $2000 и деанонимизировал его. Закулисье мошеннических схем в Телеграм.

Попытал удачу и на этот раз – медаль превратилась в дешевую шестеренку. С учетом того, что на подарок я потратил 325 звезд (~550 рублей), а после перевода в NFT он стал стоить ~1000 рублей, можно сказать, что окупился.

Коллекционные подарки в Телеграм можно добавить как значок рядом с именем.

Как я развел мошенника на $2000 и деанонимизировал его. Закулисье мошеннических схем в Телеграм.

Свою небольшую коллекцию я не планировал продавать. Решил, что лучше будет украшать профиль. Тем более, некоторые гифты действительно хорошо выглядят. И так прошел месяц. А потом мне стало скучно и резко захотелось выставить все предметы на продажу и установить для них максимальную цену.

Как я развел мошенника на $2000 и деанонимизировал его. Закулисье мошеннических схем в Телеграм.

Продавать подарки за их реальную стоимость на рынке мне не хотелось, поскольку ушел бы в глубокий минус на таких сделках. Да и незачем это было – звезды не нужны, криптовалютой не пользуюсь.

Поэтому я поставил максимально возможную стоимость для каждого предмета – 100 000 звезд (если выставлять на маркете в крипте GRAM, то цену можно установить значительно выше). Так у моих NFT появились ценники и любой заходящий в профиль мог их увидеть.

100 000 звезд – это потолок для продажи за внутреннюю валюту Телеграма. Если выставлять предмет в GRAM (криптовалюта блокчейна TON), то ценник можно поставить значительно выше. Но мне это было не нужно – продавать по реальной цене я не собирался.

Процесс продажи оказался крайне простым: нажимаешь на подарок, жмешь кнопку «Продать» и указываешь желаемую сумму – готово. Гифт попадает в перечень коллекционных подарков внутри Телеграма и каждый пользователь может его купить.

Как я развел мошенника на $2000 и деанонимизировал его. Закулисье мошеннических схем в Телеграм.

Но если вы намерены всерьез продать, то стоимость нужно указывать равную или чуть ниже средних цен на аналогичные модели (обратите внимание на фон, например, черный может кратно увеличить ценность гифта).

Установив нелепо высокие цены на свои подарки, я не ждал покупателей. Но они пришли. И пришли очень быстро, буквально в первый час после того, как NFT были выставлены на продажу.

За следующие несколько месяцев мне удалось собрать много историй с разводами, от самых банальных до изящных. Помимо описания самих схем, я добавил несколько мыслей о том, что мошенники могли бы улучшить в них. Но не потому, что хочу им помочь. Просто если вы будете понимать, как работает развод и в каком направлении развивается, вы на него не поведетесь.

На эту тему уже много контента: обзоры схем, интервью с мошенниками, разоблачения на YouTube. Но большинство из них поверхностные – показывают верхушку, не объясняя самой механики. Я решил показать развод изнутри, копнув чуть глубже: от первого лица, с переписками, скриншотами и разбором того, что происходит с обратной стороны.

Как я развел мошенника на $2000 и деанонимизировал его. Закулисье мошеннических схем в Телеграм.

История 1. Подставной Playerok

15 декабря, вечер. Прилетает «hi» от незнакомого пользователя с ником «arm»(вероятно он программирует микроконтроллеры, либо его зовут Арман, предположим второе). Он заинтересовался моим NFT «папаха», поэтому сразу спрашивает, готов ли продать этот подарок за ₽25 000 (при рыночной цене предмета чуть более ₽3 000)? Я отвечаю, что готов.

Арман предлагает провести сделку через «офиц площадку», которая называется PlayerokGiftsRobot и скидывает «руководство пользователя»:

1. заходишь в бота 2. создать сделку 3. подарок 4. рубли 5. вводишь сумму 6. прикрепляешь сумму 7. и кидаешь ссылку на вход в сделку

Следуя его инструкциям, мне удается создать сделку и переслать ему сообщение от бота.

Спустя пару минут он пересылает другое сообщение от того же бота, в котором говорится, что оплата произведена. От меня теперь требуется просто отправить подарок боту и ждать.

Но перед тем, как ждать, я немного испугался и попросил его отправить часть суммы авансом. Но мою просьбу Арман не удовлетворил и посоветовал не переживать, «все будет супер».

Спустя несколько часов обсуждения как передавать подарки в Телеграм я наконец готов отправить свою папаху менеджеру площадки и скидываю Арману скриншот последнего действия, чтобы он подтвердил правильность моих действий. «Да, все верно, не ссыте!» — подтверждает Арман.

Но я продолжаю бояться и говорю, что мне нужно убедиться в реальности существования Армана. В ответ он отправляет кружки и немного рассказывает о себе.

Спустя час-другой, мы знакомимся ближе. Арман оказывается простым парнем, который упал с мотоцикла и теперь лежит в больнице.

А еще он финансовый аналитик, поэтому деньги есть и может покупать дорогие подарки, – «видели мой персик?» Здесь Арман подразумевает дорогой NFT Precious Peach, который на тот момент стоил ~₽47 000. Но меня это не впечатляет, и мы решаем не проводить сделку.

Схема крайне примитивна. Покупатель, менеджер-гарант и возможно третьи лица, готовые подтвердить честность покупателя – это один и тот же человек. А бот с максимально простой логикой написан либо им, либо его товарищами. Такая грубая и нелепая попытка изобразить эскроу-счет.

Расчет на то, что жертва поведется на дружеское общение, искусственный дефицит времени и FOMO. В итоге схема ломается от легкого занудства и просьбы аванса.

История 2. Кража данных через Найсграм

16 декабря, утро. «Привет, продаешь папаху?» — написал мне в личку незнакомый человек. Конечно, отвечаю ему. И сразу, без лишнего торга, договариваемся о цене в 45 000 рублей. В то время, когда рыночная стоимость NFT «папаха» составляла всего 3000.

Покупатель уточняет, не против ли я получить оплату наперед и сразу запрашивает реквизиты.

Меня очень удивила такая доверчивость, поэтому решил поинтересоваться, как он поступит, если я не отправлю ему «папаху», а деньги оставлю себе. Но вопрос покупатель интерпретировал на свой лад и ответил, что мне не стоит его бояться, ведь он первый отправит деньги.

А чтобы сделка совершилась, нужно проверить аккаунт на т.н. «рефанд»:

1. Скачать Nicegram; 2. Войти в свой аккаунт; 3. Прокрутить немного вниз; 4. Нажать экспортировать как файл; 5. Выбрать аккаунт, где находится NFT; 6. Установить флажок; 7. Отправить полученный файл в бота;

Мне стало интересно, что же такое «рефанд» и какая информация передается в файле, выгружаемом из приложения. Об этом и спросил у покупателя.

Вот что он рассказал: «Да Дуров накосячил с аукционами. С другими подарками такого не было. Я сам не очень понимаю но подарок считается бракованным. Рефаунд это когда звёзды вернули когда подарок уже улучшен. Но он считается как нфт. И это считается не настоящим». (пунктуация и орфография автора сохранена)

Раз так, то это действительно важная проверка. Кому хотелось бы получить фальшивый подарок? Видимо, стоит сделать это и доказать покупателю, что я честен, и мой NFT самый настоящий.

Впрочем, хорошо бы еще посмотреть, что внутри экспортированного файла. Если следовать инструкции, то из Nicegram должен скачаться архив «Nicegram Exported Accounts (1765138238).zip», отличающийся только цифрами в названии.

В выгруженном файле находятся данные о сессиях аккаунта, внутренние настройки, контакты и самое главное – авторизационные токены, которые позволяют мгновенно зайти в профиль Телеграм на другом устройстве без повторного ввода номера телефона и СМС-кода. Короче говоря, любой, кто получит доступ к этому файлу, сможет беспрепятственно войти в чужой аккаунт.

Как я развел мошенника на $2000 и деанонимизировал его. Закулисье мошеннических схем в Телеграм.

Меня это насторожило, и я решил подменить данные, сделав копию выгруженного архива, а вместо реального содержания и токенов написал что-то вроде: «login: admin@mail.ru; password: admin». Так я хотел посмотреть, как они будут проверять файл и что скажут, когда обнаружат подмену.

Когда я загрузил в бота поддельный архив, мне сразу пришла отбивка, что «файл успешно отправлен на проверку». А спустя пару минут, прилетело второе сообщение, в котором говорилось, что он оказался битым, нужно создать и отправить новый архив.

Покупатель очень удивлялся такому сценарию и просил повторные проверки, предполагая, что причиной являются какие-то системные ошибки, либо моя тупость. На этом этапе стало понятно, что покупатель не заглядывает внутрь файла и его сразу пытаются использовать.

Как я развел мошенника на $2000 и деанонимизировал его. Закулисье мошеннических схем в Телеграм.

Когда в очередной раз по итогам проверки пришла ошибка, покупатель не выдержал и попросил переслать файл ему лично. Здесь я понял, непосредственно проверкой загружаемых архивов в боте занимается кто-то(что-то?) иной, нежели покупатель. Скорее всего это алгоритм, который авторизовывается в аккаунт продавца и передает подарки на другой аккаунт. Но не исключаю, что в данном случае могла быть и ручная проверка каким-нибудь саппортом.

Карты раскрывать сразу не стал, и перед тем, как отправить свой поддельный архив, попробовал самым тривиальным способом обмануть покупателя, показав ему фейковый результат проверки. В одном из сообщений бота поменял текст с ошибкой на валидный (формат которого покупатель сам показал в начале диалога): «проверка успешна, рефаунда не обнаружено».

Как я развел мошенника на $2000 и деанонимизировал его. Закулисье мошеннических схем в Телеграм.

После этого сообщения покупатель пропал на пару минут – видимо, возникли сомнения насчет проверки. Когда вернулся, то попросил переслать ему сообщение с итогом проверки, чтобы убедиться в его подлинности. Но поскольку я этого сделать не мог, а скриншота было недостаточно, пришлось отправлять тот самый поддельный файл, якобы экспортированный из Nicegram.

Самое интересное, что даже на этот раз покупатель не открыл архив, а сразу отправил его в бота. Чуда не произошло, от «валидатора» вновь пришла отбивка, что файл поврежден. После нескольких безуспешных попыток проверить архив ботом, покупатель решается открыть его и посмотреть содержимое.

Как я развел мошенника на $2000 и деанонимизировал его. Закулисье мошеннических схем в Телеграм.

Уже через 3 минуты, покупатель (далее мошенник), поняв, что я догадался о его намерениях получить доступ к моему профилю, сбрасывает маску. «Да мы тюбики. Я то надеялся правда. Ждал ждал твою эту папаху. Да ладно брат не описуй. Бабки нужны до нг»

Время 2 часа ночи. Мошенник, нисколько не опечаленный неудавшейся сделкой, вдруг начинает делиться подробностями своей деятельности.

Так, он рассказывает, что долго не проверял файл, потому что боялся, не окажется ли он «раткой» (RAT или Remote Access Trojan – «троян удалённого доступа») и ждал, пока это сделает друг, отправив ему скриншоты содержимого. Когда же все вскрылось, ему стало немного обидно за потраченное время, хотя оригинальность шутки его порадовала.

Как я развел мошенника на $2000 и деанонимизировал его. Закулисье мошеннических схем в Телеграм.

В дальнейшей переписке мошенник немного приоткрывает закулисье своей работы. Вот несколько случайных фактов из нашего общения:

Здесь уже видим более продвинутую схему, нежели в первой истории: используется реальный функционал Nicegram с авторизационными токенами, а не просьбы «скинуть подарок боту». Но психологически схема также слабая.

Мошенник не может внятно объяснить смысл «проверки», не готов к расспросам жертвы и ведет диалог бота вручную, что физически не позволяет им масштабироваться.

Схема может развалиться от простого любопытства, например, если жертва увидит отзывы на приложение Nicegram, либо начнет детально расспрашивать про сам процесс проверки.

История 3. Я украл 650 долларов, или криптовалютные схемы

14 января, ночь. Приходит сообщение от некого Алексея, и у нас случается такой диалог:

— Добрый вечер, папаху не продаете?
— Продаю.
— За 350$ отдадите?
— Давайте за 500 хотя бы, 350 совсем мало
— Давайте за 650 и еще с поясом. Как такой вариант?
— Ок, давайте. А как купите?
— На метамаск можете? Если сможете, то первый оплачу

Как неожиданно и выгодно. Никогда бы не подумал, что кто-то купит такие дешевые гифты за 650 долларов, в то время как на официальной площадке Телеграм я бы их продал не более чем за 6 000 рублей. Покупатель явно не разбирается в ценах на коллекционные подарки, даже торговаться не стал.

Далее мы договариваемся о деталях сделки. Оплата будет в usdt в сети соланы. Для этого от меня требуется скачать приложение Metamask, чтобы отправить скриншот с QR-кодом адреса, на который придут деньги.

Для меня, как человека, незнакомого с криптовалютой, это кажется слишком сложным, о чем и сообщаю покупателю. К счастью, он понимает меня и пишет инструкцию:
«Зарегистрироваться, на главном меню будет кнопка получить, нажимаете на неё, выбираете адрес соланы. Скидываете скриншот куар кода, и сам адрес» (пунктуация и орфография автора сохранена)

Когда я разобрался в Metamask'е и скинул ему QR-код своего адреса, то на баланс практически сразу поступили $650. Такая оперативность меня очень обрадовала. Но зачем мне стейблкоин, когда банковская карточка рублевая? Поэтому начал выяснять у покупателя, как «конвертировать» токен из сети соланы в рубли, тем более изначально он сообщил, что такая возможность существует.

Как я развел мошенника на $2000 и деанонимизировал его. Закулисье мошеннических схем в Телеграм.

Оказалось, что он не хочет раскрывать свой способ перевода криптовалюты в удобные мне фиатные деньги, до того, как я скину ему подарки. А я не хотел передавать подарки первым. На этой почве у нас возникли разногласия, и покупатель даже потребовал вернуть его 650 долларов назад. Но я не торопился это делать и решил сначала посмотреть, что на самом деле поступило на счет.

Спустя некоторое время мне удалось разобраться. Покупатель отправил не USDT, как он обещал, а токен-пустышку. Это очень просто проверяется через блокчейн. Но даже само поступление на кошелек уже должно было вызвать у меня сомнения, ведь оно было не как USDT, а как один из множества солановских токенов, который к тому же был помечен восклицательным знаком – «SPL TOKEN!».

Также можно посмотреть, какой огромный у этого токена суплай и сколько у него холдеров (~3 тыс. держателей токена). И самое простое, что можно сделать – это проверить адрес токена (покупатель сказал, что оплатит в usdt):

  1. ChrVyYM8rrLab5bSs43wGCKyykXwzozFpX94Q1j6NzSP – SPL Token в солане, который отправил покупатель.
  2. Es9vMFrzaCERmJfrF4H2FYD4KCoNkY11McCe8BenwNYB – USDT в солане, который не отправил покупатель, но обещал.

Получается, покупатель на самом деле не простофиля, не разбирающийся в подарках, а мошенник, ворующий коллекционные подарки у невнимательных жертв.

Как я развел мошенника на $2000 и деанонимизировал его. Закулисье мошеннических схем в Телеграм.

Когда я это выяснил, предложил мошеннику выгодное предложение – купить за его же «$500» папаху, которая появилась у него в профиле за время нашего общения, видимо, от очередной жертвы. Но он почему-то отказался.

Поскольку схема развода стала ясна, то мне захотелось, чтобы мошенник открылся сам. Для этого нужно было показать, что я свой, тоже воркер. И в этом помогла схема, описанная в истории с подставным ботом Playerok.

Я предложил мошеннику обменяться папахами и даже первым отправить свою. Он, конечно же, согласился. Но перед тем как отправить, попросил его пройти проверку на «рефаунд»...

«Б**. ВОРКЕР НАШЕЬ ВОРКЕРА. ХАХАХАХАХАХХАХАЗА. С***», – так поприветствовал мошенник, когда узнал во мне «коллегу». Потом попытался установить возможных общих знакомых, которых у нас не оказалось, но зато я узнал про таких ребят, как Марс, Трактор, Плагов, Трусло, Тора и некоторых других персон из их тусовки.

Затем он рассказал, что с утра и до обеда по этой схеме уже «выкупил» NFT у четверых пользователей. И если бы я не посмотрел внимательнее на токен, то был бы пятым в его мошенническом марафоне.

А чтобы сделать условные 500 000 SPL Token, нужно потратить 0,1 эфир. Впрочем, маржинальность от этой схемы перекрывает любые расходы на «спавн» такого токена. И Метамаск используют именно потому, что в нем у SPL Token нет надписи «непроверенный токен», а на восклицательный знак, не каждый гой обратит внимание. И уж тем более не пойдет проверять на солане этот токен. А на Траст, Бинанс, Байбит кидать можно без проблем.

Как я развел мошенника на $2000 и деанонимизировал его. Закулисье мошеннических схем в Телеграм.

Мошенническая схема до безобразия примитивна: вместо настоящего USDT отправляется токен-пустышка с тем же числовым номиналом. Расчёт здесь строится на том, что жертва увидит свои заветные «$650» в кошельке, от волнения не станет проверять адрес контракта и сразу отправит подарки...

Схема ломается если жертва окажется зрячей, поскольку сможет посмотреть в блокчейн-эксплорер. Мошенник даже не закладывает в легенду ответ на самый очевидный вопрос от некриптовалютчика: «как конвертировать» в условные рубли и теряет контроль над диалогом, когда жертва отказывается отправлять подарки первой.

Впрочем, это прекрасно работает и количество разводов таким образом достаточно большое, в сравнении с остальными схемами. Ключевые факторы в этой схеме – доверие к продавцу (покупатель платит первый), а также скорость и невнимательность продавцов.

История 4. Деанон мошенника

22 января, день. Когда выставляешь в Телеграм коллекционные подарки на продажу, то практически сразу получаешь множество предложений со сделками. И стоит пообщаться с двумя-тремя покупателями, чтобы понять, кто они на самом деле.

Иногда по второму и даже третьему кругу приходят
Иногда по второму и даже третьему кругу приходят

Все, кто пишет с предложениями купить подарок по выгодной цене, но в обход официальной площадки Телеграм, с большой долей вероятности мошенники. Не стоит питать иллюзий, что вам повезет нарваться на простачка и обогатиться на нем. Вам не повезет, вы лишитесь подарка, а возможно, и аккаунта.

Когда написал очередной «покупатель» и предложил 3200 TON за подарок стоимостью ~4000 рублей, я не удивился. Напротив, решил подыграть мошеннику, чтобы узнать чуть больше о его занятии.

Мошенник предложил провести сделку в боте под названием BingxOTCbot. Он переслал из него сообщение, в котором говорилось, что оплата подтверждена и от меня ожидается передача подарка менеджеру бота. Отправлять гифт никому не стал, а вместо этого скрыл его у себя. Сразу после этого написал мошеннику, что все готово, жду обещанный TON.

Он проверил подарок по прямой ссылке и увидел его числящимся на мне, а не на менеджере, о чем, конечно же, сообщил. Я признался, что скрыл гифт и не стал передавать его из-за страха потерять. Мошенник начал уверять в безопасности, рассказывать про эскроу, пугать отменой сделки.

Как я развел мошенника на $2000 и деанонимизировал его. Закулисье мошеннических схем в Телеграм.

Я спросил мошенника, знает ли он Трактора, Марса и других ребят, о которых мне ранее рассказывал другой грабитель NFT. На что он удивился и тоже задал вопрос, а знаю ли я Тораева? Так он понял, что я не гой и можно общаться открыто.

Мошенник сразу похвастался, что за вчера смог заработать 250 TON, а сегодня день не задался, да и общение со мной отвлекло к тому же.

Я со своей стороны представился как кодер ботов и мини-аппов, что очень заинтересовало собеседника, и он сразу предложил заказ на создание бота для новых схем. Но такие вещи обсуждать лучше на основном аккаунте. Поэтому мы перешли с его рабочего профиля на личный, которым он без всякого смущения поделился.

Как я развел мошенника на $2000 и деанонимизировал его. Закулисье мошеннических схем в Телеграм.

Это оказался Миша лет двадцати, с несколькими юзернеймами. На аватарке у него был какой-то зверек, вроде ехидна. Номер телефона не скрыт. А, порывшись в публикациях, стало ясно, где Миша живет – в одном из провинциальных городков в России.

К сожалению, на тот момент это был одиночка, не входящий ни в одну команду, поэтому дальше его расспрашивать было не о чем. Пообщавшись еще немного с мошенником, я пообещал, что обязательно возьмусь за заказ, но в другой раз.

А не так давно, когда смотрел его профиль, вся публичная информация оказалась скрытой, а вместо имени он написал обращение к Вите Камазу, который несправедливо его забанил.

Как я развел мошенника на $2000 и деанонимизировал его. Закулисье мошеннических схем в Телеграм.

Очередная технически примитивная схема. Бот с псевдо-эскроу показывает «оплату» и требует передать подарок менеджеру. Мошенник в отличии от других не использует пустышки или смарт-контракты, а полагается лишь на давление и спешку.

Стоит чуть полюбопытствовать и схема тут же ломается – мошенник слабо принуждает жертву к отправке гифта, особенно если она не доверяет. А про масштабирование здесь и речи не идет – одиночка, работающий без команды.

Не NFT единым жив мошенник

Не все мои истории с мошенниками в Telegram связаны с NFT. На самом деле схем скама бессчетное количество и чтобы их все описать потребуется слишком много времени. Да и не нужно это, ведь если начать разбирать каждую в отдельности, то так или иначе придешь к одной – базовой схеме, от которой строятся новые и более изящные скам-проекты.

Как я развел мошенника на $2000 и деанонимизировал его. Закулисье мошеннических схем в Телеграм.

Чтобы было наглядно, я приведу еще несколько историй, но уже в других тематиках. Все они кажутся нелепо очевидными, на которые только самый наивный гой может повестись. Но когда узнаешь, сколько мошенник нагревает за день работы, то приходишь к грустным и неутешительным выводам.

История с промокодом.

Мошенник сообщает, что выиграл в конкурсе канала магазина (Пойзон, Таобао, 95 и т.д.) промокод на большую скидку и хочет его подарить. Сам его использовать не может, потому что деньги кончились, а тебя нашел случайно в каком-то чате.

Применить промокод нужно в течение ближайших дней, иначе он сгорит.

Канал, на котором необходимо совершить заказ, имеет все признаки настоящего интернет-магазина с активностью под постами. С тем лишь отличием, что вся эта активность – боты. Которых может выдать как детальная аналитика актива канала с разбивкой по датам, так и абстрактные обсуждения, ведущиеся в комментариях.

Когда жертва выбрала товар и готова оплатить, менеджер магазина или бот обработки заказов отправляет реквизиты для оплаты.

Если сказать, что карта заблокирована/недоступна, то отправят новую. И у каждой карты будут разные владельцы, что свидетельствует о присутствии дропперов в схеме.

После того, как деньги будут переведены на карту мошенникам, жертве скорее всего, пообещают доставить товар (затем будут бесконечно переносить срок доставки, пока жертва не забудет) или попросту заблокируют.

История со ставками.

«День добрый, увидела вас среди участников группы X», и далее любой более-менее связанный вопрос с тематикой этой группы. Так начинается прогрев на приобретение цифрового продукта, иногда существующего только в обещаниях мошенника.

В моем случае, это была история простой девушки, которая начала бизнес на продаже свечей ручной работы через маркетплейсы. Дела шли медленно, прибыль не росла, масштабировать бизнес было затруднительно – не доставало знаний и опыта.

Но, случайным образом, девушка узнает от подруги, что та уже долгое время занимается ставками на спорт и это приносит ей большой доход. Девушка сначала конечно же сомневается, но потом пробует и у нее получается – в доказательство присылает скриншоты выведенных средств, сбывшиеся прогнозы и даже инструкции которыми ее научили в «тайном клубе» ставочников.

Если этого недостаточно, то со временем начнет присылать как счастливо она тратит свой доход от ставок – благотворительность, приобретение дорогих активов и пр.

Цель мошенника (девушки), ненавязчиво привлечь жертву обратиться к менеджеру-инсайдеру за приобретением прогноза, успех которого вилами на воде писан. Ключевое здесь – это ненавязчивость и сочувствующий (вашим доходам) тон общения мошенника, так, чтобы жертва сама захотела начать новую счастливую и богатую жизнь.

История с продажей юзернейма.

Мошенники падки не только на NFT. Могут написать и с предложением приобрести юзернейм в Телеграм. Причем не важно какой он будет у жертвы, короткий ли, длинный, что-то значить или быть бессвязным набором символов. Главное, что мошеннику под видом покупателя нужен именно этот юз и он готов заплатить за него любые суммы.

Если жертва соглашается продать имя пользователя, то мошенник объясняет, как это сделать «быстро и безопасно». Конечно же, не на официальной площадке Fragment, а в боте или мини-аппе. Ведь так проще.

Как я развел мошенника на $2000 и деанонимизировал его. Закулисье мошеннических схем в Телеграм.

А далее все складывается в уговаривание жертвы на оплату фейковой комиссии в их сервисе.

«Прибыль» от мошенников и меры защиты

Как вы уже догадываетесь, заработанные на мошенниках деньги являются пустышками. В общей сложности таких «usdt» у меня оказалось около $1000 в сети Solana и $1500 в BNB. Что с ними делать? Да ничего. Ценность этого добра всего несколько реальных долларов.

Как я развел мошенника на $2000 и деанонимизировал его. Закулисье мошеннических схем в Телеграм.

Более значительным наваром оказались «мишки», которые мне отправляли мошенники, чтобы у меня были звезды в Телеграм на оплату комиссии за отправку подарков. В сумме набралось 130 звезд (~200 рублей). Время потрачено не зря.

Если не брать в расчет уведомления о новых сообщениях в Телеграм, то каких-то существенных проблем мошенники не доставляют. Особенно в сравнении с телефонными.

Вы не станете жертвой, если будете продавать на проверенных площадках или непосредственно через Телеграм.

А самое главное:

  • не отправлять активы первым;
  • не оплачивать комиссии до совершения сделки;
  • не доверять тем, кто предлагает суммы, во много раз превышающие реальную стоимость актива;

Мошенники практически никогда не торгуются. Они готовы «покупать» копеечные подарки за огромные суммы, сколько бы вы ни запросили. Уже по этому признаку можно понять, кто предлагает вам сделку.

Почему так происходит?

Если раньше, чтобы купить NFT, нужно было хотя бы поверхностно понимать, что такое блокчейн, а основной аудиторией были криптаны и энтузиасты, то сегодня этот порог входа практически исчез. Геймификация и простота интерфейсов сделали покупку цифровых активов легче, чем заказ еды: несколько тапов в Телеграме и плюшевая пепа с лоурайдерами у вас.

Как я развел мошенника на $2000 и деанонимизировал его. Закулисье мошеннических схем в Телеграм.

Но это палка о двух концах. Ведь чем доступнее способ приобретения актива, тем больше в нем случайных людей, и тем больше вокруг них мошеннических схем, построенных на банальной неопытности. Телеграм сделал покупку NFT доступной для масс, но вместе с этим дал большие возможности для скамеров.

Таким образом, дорогие активы появляются в руках людей, которые совершенно не задумываются об их сохранности и не понимают, как безопасно проводить сделки. Этим, конечно же, пользуются мошенники, для которых околоинвесторы стали самой удобной жертвой.

upd. К сожалению, разделы с описанием улучшений схем, которые были тут описаны удалены площадкой. Но зато статья стала на четверть короче

117766
5544
1188
88
66
33
33
11
11
11
11
11