Десять признаков скам-пресейла и что делать, если вы уже заплатили
Суть за 30 секунд
- Отметьте в списке ниже то, что видите у проекта. Галочки сохраняются только в вашем браузере.
- Совпал один пункт — стоит приглядеться; совпали три и больше — это признаки скама.
- Если деньги уже отправлены: сохраните хэш транзакции и адреса, отзовите разрешения кошелька, напишите в Банк России и в полицию.
- Никто не вернёт криптовалюту «за небольшую комиссию» — это вторая волна того же обмана.
Этот список — выжимка из того, что регуляторы и аналитические компании раз за разом описывают в разборах криптомошенничества. Каждый пункт привязан к источнику и, где возможно, к флагу нашей методики. Галочки ничего никуда не отправляют и хранятся только на вашем устройстве.
Отметьте пункты, которые вы видите у проекта. Каждый признак сам по себе ничего не доказывает — важно их сочетание. Под каждым пунктом — как проверить его за пару минут и где этот приём описан регуляторами или аналитиками.
«Стейкинг 1200 % годовых уже сейчас», «x30 после листинга», «гарантированный доход». Токена ещё нет в обороте, торгов нет — платить такой процент не из чего, кроме денег следующих покупателей. Американские регуляторы SEC и CFTC называют обещание высокой «гарантированной» доходности почти без риска признаком мошенничества, а Банк России первыми в списке признаков финансовой пирамиды ставит доходность в разы выше рыночной и обещание, что она «гарантирована».
Как проверить: Найдите на сайте, в white paper и в рассылках слова APY, «гарантированно», «иксы», проценты в день или месяц. Посмотрите, из какого источника проект обещает платить. Флаг в методике.
Пример из календаря: Blum — В официальном канале рекламировались биржевые продукты стейкинга BLUM с фиксированной доходностью: 100 % APY на HTX и 340 % APR на KuCoin. Это продукты бирж, а не обещание проекта.
Источник: CFTC и SEC: Investor Alert о мошеннических криптосайтах; Банк России: по каким признакам можно распознать финансовую пирамиду
Счётчик «до следующего этапа 02:14:37» и плашка «продано 94 %» подгоняют принять решение, не проверив проект. Если таймер после нуля начинается заново, а процент продаж не меняется неделями, ограничение выдумано. Федеральная торговая комиссия США в докладе о манипулятивном дизайне отдельно разбирает фальшивые таймеры обратного отсчёта, которые исчезают или перезапускаются.
Как проверить: Откройте сайт в разные дни или в режиме инкогнито и сравните таймер и «процент продаж». Посмотрите, совпадает ли сумма «собрано» с поступлениями на адрес продажи в эксплорере.
Источник: FTC: Bringing Dark Patterns to Light, 2022; FTC: пресс-релиз о докладе, 15.09.2022
Когда никто из людей за проектом не назван, а домен зарегистрирован за несколько недель до продажи, у проекта нет прошлого, по которому его можно оценить, и нет тех, кто отвечает за собранные деньги. По одному этот признак встречается и у честных проектов, но в сочетании с обещанием дохода картина напоминает rug pull в описании Chainalysis: разработчики строят проект, который выглядит настоящим, а потом забирают деньги покупателей и исчезают.
Как проверить: Дату регистрации домена покажет ICANN Lookup (RDAP). Имена команды сверьте с профилями в LinkedIn, X, GitHub, которые старше самого проекта. Флаг в методике.
Пример из календаря: eRub — Юрлицо, страна регистрации и имена команды на сайте не раскрыты.
Источник: Chainalysis: rug pulls и доходы криптоскама, 2021; SEC Investor.gov: бюллетень об ICO
Если вместо контракта продажи или площадки вам дают номер кошелька в личном сообщении, у покупки не остаётся никакого следа, кроме вашего перевода. Никто, кроме получателя, не знает, сколько собрано и кому начислены токены. Портал Банка России «Финансовая культура» разбирает схему, в которой «заработок на крипте» предлагают через Telegram-бота, а FTC предупреждает: отправленную криптовалюту обычно уже не получить обратно.
Как проверить: Выясните, есть ли на официальном сайте контракт продажи или страница на известном лаунчпаде. Любую просьбу «перевести менеджеру» считайте отказом от проверяемой продажи.
Источник: Финансовая культура (Банк России): «Заработок на крипте: схема мошенничества в Телеграме»; FTC: What To Know About Cryptocurrency and Scams
Без адреса контракта нельзя проверить ни эмиссию, ни права владельца, ни то, существует ли токен вообще. Неверифицированный контракт показывает только байт-код — прочитать правила невозможно. Etherscan объясняет, что верификация нужна именно для того, чтобы пользователь мог сам убедиться, что контракт делает то, что заявлено.
Как проверить: Возьмите адрес с официального сайта, откройте в эксплорере сети и найдите вкладку Contract: у верифицированного контракта виден исходный код и отметка о совпадении. Флаг в методике.
Пример из календаря: eRub — Нечего верифицировать: исходного кода контракта или узла в открытом доступе не найдено.
Источник: Etherscan: типы верификации контрактов; ethereum.org: верификация смарт-контрактов
Функции mint, blacklist, pause или изменяемая комиссия на продажу позволяют владельцу контракта в любой момент выпустить новые токены или заблокировать продажу. Так устроен honeypot: купить токен можно, продать — нет, или продажа съедает почти всю сумму комиссией.
Как проверить: Посмотрите вкладки Read и Write Contract в эксплорере и прогоните адрес через два сканера — например, honeypot.is и GoPlus Token Security. Важно не «зелёный» результат, а есть ли у владельца такие права. Флаг в методике.
Пример из календаря: eRub — Токена в открытых сетях (Ethereum, TRON, TON и др.) проект не публиковал; монета живёт в собственной сети, внешнего обозревателя с проверяемыми транзакциями нет.
Источник: Honeypot.is: симуляция покупки и продажи токена; GoPlus: проверка прав владельца, mint, чёрных списков и комиссий
Кто держит LP-токены пула на DEX, тот может забрать весь пул, и токен станет непродаваемым. Chainalysis оценила долю rug pull в доходах криптоскама за 2021 год в 37 %, это больше 2,8 млрд долларов. В обзоре за 2024 год та же компания пишет, что примерно 94 % пулов с признаками pump-and-dump, судя по всему, опустошил тот же адрес, который их создал.
Как проверить: Найдите пул токена и страницу блокировки на публичном локере. Проверьте долю заблокированных LP-токенов и дату окончания. Для пресейла — есть ли обещание блокировки и выполнено ли оно после запуска. Флаг в методике.
Источник: Chainalysis: rug pulls, 2021; Chainalysis: pump-and-dump токены 2024, опубл. 29.01.2025
Логотип аудитора на сайте проекта ничего не стоит. Автоматический отчёт за фиксированную плату проверяет известные шаблоны кода и не смотрит, кому принадлежат кошельки и что обещано на сайте. Сами аудиторы предупреждают, что их материалы — не одобрение проекта и не рекомендация, а значок аудитора — не доказательство безопасности.
Как проверить: Найдите отчёт на сайте аудитора, сверьте адрес контракта в отчёте с официальным. Посмотрите, какие замечания остались неисправленными. Флаг в методике.
Пример из календаря: eRub — Аудит кода или сети не найден.
Источник: CertiK: дисклеймер к отчётам
Сайт повторяет оформление известного проекта или биржи, а домен отличается одной буквой, дефисом или зоной. Такие копии нужны, чтобы вы подключили кошелёк и подписали разрешение на списание. По подсчёту Scam Sniffer, в 2024 году фишинговые «дрейнеры» кошельков вывели около 494 млн долларов.
Как проверить: Сверьте адрес с доменом из официальных соцсетей проекта и прогоните его через «Проверь ссылку» — она смотрит в том числе открытый реестр фишинговых копий. Флаг в методике.
Пример из календаря: eRub — Копии кабинета erub.site внесены в открытый реестр фишинга (число — в живых данных ниже).
Источник: Scam Sniffer: фишинг в Web3, итоги 2024
Десятки сайтов публикуют почти одинаковый текст о «самом ожидаемом пресейле года» с одинаковой кнопкой «купить», а в чате проекта одни и те же восторженные фразы от свежих аккаунтов. Это покупное внимание, а не независимое мнение. В США торговля фальшивыми отзывами и накрученными показателями влияния запрещена отдельным правилом FTC с 2024 года.
Как проверить: Скопируйте абзац из «обзора» в поиск в кавычках и посмотрите, на скольких сайтах он повторяется. Откройте профили хвалящих в чате: дата создания, другие сообщения. Список известных сетей таких сайтов — в разделе «Витрины».
Один признак — повод присмотреться. Три и больше — у проекта есть признаки скама: прежде чем что-то отправлять, проверьте его по семи шагам и сверьтесь с карточкой в календаре. Если деньги уже ушли — ниже написано, что сделать в первые часы.
Как читать результат
Ноль–один пункт. Это не значит, что с проектом всё в порядке: список ловит только самые частые приёмы. Пройдите полную проверку по семи шагам — там есть пункты, которых здесь нет, например вестинг команды и оценка FDV.
Два пункта. Смотрите, какие именно. «Анонимная команда» плюс «нет аудита» встречается у небольших, но настоящих проектов. «Обещание дохода» плюс «продажа через личку» — другое дело: здесь нет ни проверяемой продажи, ни честного объяснения, откуда возьмётся доход.
Три и больше. По таким сочетаниям наши карточки получают статус «есть признаки скама». Это не приговор проекту, а сигнал, что проверенных фактов меньше, чем обещаний. Прежде чем что-то отправлять, найдите проект в календаре — возможно, мы уже разобрали его по всем десяти флагам. Если карточки нет, попробуйте короткий тест: он задаёт те же вопросы в другом порядке и помогает не пропустить пункт.
Отдельно проверьте ссылку, по которой вы пришли, в «Проверь ссылку»: даже у настоящего проекта может быть десяток поддельных сайтов.
Какие сочетания встречаются чаще всего
По отдельности многие признаки безобидны: анонимные разработчики встречаются и у работающих протоколов, а аудит небольшой проект может просто не успеть заказать. Настораживают связки, в которых один признак объясняет другой.
- Молодой домен + анонимная команда + обещание дохода. Нет истории, нет ответственных, есть обещание, которое нечем выполнять. Именно это сочетание в нашей методике ведёт к статусу «есть признаки скама».
- Таймер + одинаковые «обзоры». Давление по времени плюс внешнее «подтверждение», купленное на сетях сайтов-витрин. Такие сети мы разбираем в разделе «Витрины».
- Продажа в личке + копия бренда. Самая короткая дорога к потере: вы не на том сайте и платите не в контракт.
- Права владельца + незаблокированная ликвидность. Технически это две разные двери, через которые можно забрать деньги покупателей. Если открыты обе, проверку дальше можно не продолжать.
Если деньги уже отправлены
Криптовалютный перевод нельзя отменить, как платёж по карте. Федеральная торговая комиссия США прямо пишет, что после отправки криптовалюты вернуть её, как правило, невозможно. Но несколько действий в первые часы всё равно имеют смысл.
1. Сохраните следы. Хэш транзакции (tx hash — длинная строка, которую показывает кошелёк после перевода), адрес, на который ушли деньги, адрес сайта, скриншоты страницы, переписки и рекламы, через которую вы пришли. Сайт могут удалить уже завтра, а блокчейн хранит перевод навсегда.
2. Отзовите разрешения. Если вы подключали кошелёк к сайту и подписывали транзакции, сайт мог получить разрешение списывать ваши токены и дальше. Проверить и отозвать такие разрешения можно в Token Approval Checker у Etherscan или в аналогичном разделе обозревателя вашей сети. Если вы вводили на сайте сид-фразу, считайте кошелёк скомпрометированным и переведите остатки на новый.
3. Напишите в Банк России. Через интернет-приёмную можно сообщить о сайте или компании, которые привлекают деньги с признаками нелегальной деятельности. Там же, на сайте регулятора, есть перечень компаний, у которых выявлены признаки нелегальной деятельности, — поищите в нём название проекта.
4. Обратитесь в полицию. Заявление о мошенничестве подают в отделе полиции или через раздел обращений на сайте МВД. Приложите всё из пункта 1: хэш транзакции и адрес получателя помогают проследить путь денег в блокчейне, а если они дошли до биржи, которая проверяет клиентов, — запросить у неё данные. Заявление не означает, что деньги вернут: это зависит от того, удастся ли найти получателя и остались ли у него средства.
5. Если платили через биржу — напишите в её поддержку с хэшем транзакции и адресом получателя. Биржа не вернёт деньги сама, но может пометить адрес.
«Вернём ваши деньги»: вторая волна
Через несколько дней после потери почти всегда приходят сообщения: «юрист», «антискам-служба», «сотрудник биржи» или даже «представитель полиции» предлагает вернуть украденное за предоплату, «налог» или «комиссию за разблокировку». Банк России на портале «Финансовая культура» описывает эту схему отдельно: человека обманывают второй раз. ФБР в 2024 году предупреждало о фиктивных юридических фирмах, которые находят пострадавших от криптомошенничества и ссылаются на сотрудничество с госорганами, — и напоминало, что правоохранительные органы не берут с пострадавших плату за расследование.
Правило простое: никто не может «отозвать» транзакцию в блокчейне, и никто из тех, кто пишет вам первым, не вернёт деньги за предоплату.
Выше — карточки календаря, у которых сейчас стоит статус «есть признаки скама», с перечнем сработавших флагов. Если вы считаете, что статус поставлен ошибочно, — напишите через форму, мы перепроверим и запишем результат в журнал.
Вопросы и ответы
Скам-токен — что это?
Так называют токен, который выпущен не для работы проекта, а чтобы собрать деньги покупателей и исчезнуть. Внешне он может выглядеть как обычный: сайт, контракт, пул на бирже. Отличает его то, что создатель оставил себе способ забрать деньги — через пул ликвидности, выпуск новых токенов или запрет продажи.
Можно ли продать скам-токен?
Зависит от того, как он устроен. Если это honeypot, контракт не даст продать или заберёт почти всё комиссией. Если ликвидность из пула уже выведена, продать технически можно, но покупать не на что — цена близка к нулю. Проверить это заранее помогают сканеры вроде honeypot.is, но они видят только текущее состояние контракта.
Rug pull — что это?
Rug pull (буквально «рывок ковра из-под ног») — когда авторы токена выводят деньги из пула ликвидности или сбрасывают свою долю, после чего исчезают. По данным Chainalysis, в 2021 году rug pull принесли более 2,8 млрд долларов — 37 % всех доходов криптоскама.
Как искать скам-проекты 2026 года?
Готового полного списка нет ни у кого: новые копии и пресейлы появляются каждый день. Полезнее проверять конкретный проект по признакам с этой страницы, смотреть его карточку в нашем календаре и перечень Банка России, куда регулятор вносит компании с признаками нелегальной деятельности.
Сколько признаков должно совпасть, чтобы проект считался скамом?
Жёсткого порога нет. Мы в календаре ставим статус «есть признаки скама», когда сработало сочетание флагов: например, молодой домен, анонимная команда и обещание дохода. Один признак — повод проверить внимательнее, три и больше — повод не отправлять деньги, пока не разберётесь.