Защита
Поддельный брокер: кабинет, где деньги растут, пока не попросишь вывод
Глава 2 из 5 · 6 мин чтения
Незнакомец пишет первым: в мессенджере, в соцсети, иногда будто ошибся адресом. Неделями разговор идёт о работе, семье, поездках. Потом между делом всплывает его удачный опыт с криптовалютой и площадка, на которой он зарабатывает. Первый перевод небольшой, цифры в личном кабинете растут, маленький вывод проходит без вопросов. Следом идёт перевод побольше. А когда сумма становится заметной, вывод вдруг «заморожен»: сначала надо оплатить налог, комиссию, «верификацию», причём сегодня, иначе счёт «заблокируют навсегда».
Так по шагам этот сценарий описывает памятка Комиссии по ценным бумагам и биржам США (SEC). Каждый шаг по отдельности выглядит разумно. Чтобы увидеть ловушку, сначала посмотрим, что стоит за числом в кабинете настоящего брокера.
Что стоит за числом
Настоящий брокер выводит клиента на рынок. Деньги идут на счёт самой фирмы и превращаются в бумаги у независимого хранителя. Цена бумаг меняется без участия брокера, а число в кабинете их отражает. Попросишь вывод — деньги вернутся на счёт в банке. Налог с дохода брокер удерживает сам или его платят государству по декларации.
Поддельный брокер — это сайт и таблица. Перевод ушёл на чужой счёт в ту секунду, когда его сделали. Дальше в кабинете рисуют любую кривую, и число на экране ни с чем не связано.
Зачем мошеннику отдавать деньги
Маленький первый вывод — почти единственные настоящие деньги, которые тратит мошенник. Работает он как выплаты пирамиды: человек убедился на себе и внёс больше. Дальше платит только сам человек, и последним идёт «налог» за право вывести.
С той стороны экрана всё выглядит иначе. Шаги повторяются у тысяч жертв, и сомнения у людей похожие. Думаю, таланта собеседнику тут не нужно: ответы можно заготовить заранее. Кабинет для него — воронка продаж, и вся его работа в том, чтобы человек не остановился на полпути.
Следователи называют такую схему «pig butchering», то есть «забой свиньи». Прежде чем резать, свинью откармливают, и недели дружбы в начале и есть откорм. Спешка просто отложена до дня, когда попросишь вывод. Когда ФБР само связывалось с найденными жертвами, 3 из 4 не знали, что их обманывают. Они всё ещё верили кабинету.
Банкир, который искал 12 млн
Спасает ли опыт? Шан Хейнс был директором небольшого американского банка. В конце 2022 года после переписки с незнакомцем он вложил несколько тысяч долларов. Вывести деньги кабинет не давал: сначала средства нужно было «активировать», потом «подтвердить». На это Хейнс просил у знакомого 12 млн долларов. С мая по июль 2023 года он отправил в криптокошелёк 11 переводов из денег банка на 47,1 млн долларов: первый на 5 000, один из последних на 10 млн. Банк закрылся, а Хейнса приговорили за растрату к 24 с лишним годам тюрьмы.
Похоже, остановиться ему мешали уже отправленные деньги. Каждая новая просьба выглядела последним шагом к своему, и чем больше было переведено, тем дороже стоило признать потерю.
Клон и 3 проверки до перевода
Есть у схемы и другая упаковка — копия настоящей фирмы. Британский финансовый надзор (FCA) называет такие фирмы клонами: мошенники берут имя, адрес и регистрационный номер реальной лицензированной компании и рассылают материалы со ссылками на её сайт. Имя в реестре находится, и человек успокаивается. Телефон и реквизиты для перевода при этом взяты из письма.
Отсюда 3 проверки, и все до перевода.
- Реестр. Компанию ищут в реестре регулятора сами, не по ссылке продавца, и звонят только по телефону оттуда же. «Менеджер», готовый общаться только в мессенджере, проверку не прошёл.
- Домен. Адрес сайта с кабинетом сверяют с адресом из реестра знак за знаком: лишняя буква или другое окончание — другой владелец. Дату регистрации домена показывают открытые базы, у клона он обычно совсем свежий.
- Получатель. У лицензированного брокера деньги идут на счёт фирмы с названием из реестра. Карта частного лица, «платёжный агент» с другим именем или криптокошелёк — сразу стоп.
Реестр подтверждает, что фирма существует. Кто тебе пишет, он не скажет, поэтому совпавшее имя ничего не значит, пока телефон не взят из реестра и получатель не сверен. И работает проверка только до перевода: банк не отменит его так просто, как покупку по карте, а перевод в криптовалюте сама сеть не отменит.
Если уже перевёл
Счёт идёт на часы. Сначала звонок в свой банк с просьбой отозвать перевод: шанс есть, пока деньги не ушли дальше. Потом заявление в полицию с перепиской и реквизитами получателя. Акционерам банка Хейнса следователи вернули больше 8 млн долларов, хоть и через год с лишним. И ни одного нового перевода на ту сторону.
Следом появляются те, кто «поможет вернуть деньги» за «гонорар» или «плату за обработку». SEC описывает это как шаг того же сценария. Для схемы человек, который однажды перевёл, — самый ценный контакт: он доказал, что платит. Настоящий возврат идёт через банк и полицию и платежей вперёд не требует.
В следующей главе брокер настоящий и лицензия настоящая, но его интерес расходится с твоим.
- FDIC Office of Inspector General, Former CEO of failed bank sentenced to prison (пресс-релиз прокуратуры округа Канзас) · 19.08.2024
- NBC News, Cryptocurrency 'pig butchering' scam wrecks Kansas bank, sends ex-CEO to prison for 24 years · 21.08.2024
- FBI, FBI Recovers Money Swindled from Kansas Bank's Investors · 26.03.2025
- SEC Office of Investor Education and Advocacy, Investor Alert: Relationship Investment Scams · 28.05.2025
- FBI Internet Crime Complaint Center, 2024 IC3 Annual Report · открыто 14.09.2026
- National Crime Agency (данные FCA и Action Fraud), Over £78 million stolen in 'clone firm' investment scams · 27.01.2021
- FTC Consumer Advice, What To Do if You Were Scammed · открыто 14.09.2026
- FTC Consumer Advice, Refund and Recovery Scams · 12.2023