The Hermes Exchange Media: “Скам-кейс: фальшивый инвест За 8 лет на крипторынке мы повидали всё: о…”

Скам-кейс: фальшивый инвест

За 8 лет на крипторынке мы повидали всё: от наивных обещаний «золотых гор» до изощрённых схем обмана, замаскированных под честные сделки.
Мы не понаслышке знаем, как легко можно попасть в ловушку и как важно вовремя распознать маркер, что вас обманывают.
И эта история лишь малая часть методов, которые используются для обмана.

История нашего клиента, Антона - это реальный кейс, в котором показана лишь одна из самых распространённых схем кражи криптовалют.

⚠️ Шаг 1: Установка доверия и социальная инженерия

Вся история началась с рекомендации: знакомый знакомого сообщил Антону о "перспективной схеме стейкинга через DeFi-протокол", мол, можно зарабатывать 70–150% годовых за день, просто переводя USDT в стейкинг через Polygon-сеть.
Вскоре к разговору подключается девушка по имени "Мария", её профиль в Tелеграме выглядел правдоподобно: имелись живые фотки, отзывы и была активность в нескольких крипто-чатах

🔴Далее, Мария присылает Антону подробную инструкцию:

1) Установить Trust Wallet
2) После создания кошелька, ему кидают ссылку, где был фишинговый протокол. Антон одобрил ему полный доступ перейдя по ссылке, тем самым, мошенники заполучили полный контроль над его кошельком

💲 Шаг 2: Финансирование ловушки

На следующий день Антон решается стать инвестором. Он обменивает 150 тысяч рублей на USDT и кидает их на свой аккаунт на централизованной бирже. После поступления средств, Мария его инструктирует:

1) Нужно перевести MATIC или USDT в сети Polygon, якобы это нужно для участия в стейкинге.
2) Отправить средства на свой же Trust Wallet-адрес

Он все сделал, как написано. И спустя некоторое время, все средства ушли под ноль

⚠️ Как это произошло технически:

Мошенники, имея прямой доступ к кошельку через фишинговую ссылку и протокол, настроили автоматическую подпись транзакций через скрипт или бота, отслеживающего пополнение.
Как только средства поступили они были автоматически выведены на внешний кошелёк через сеть Polygon (дешёвая и быстрая сеть, где комиссия зачастую копеечная)

✈️ Шаг 3: Имитация службы поддержки и проталкивание "застрявшего" платежа

Через пару часов, Антону пишет новый контакт

Контакт имел логотип Trust Wallet, у ника — значок "верификации". Антон, веря, что это официальная поддержка, заводит диалог и узнает, что его средства, который он внес ранее и внезапно исчезли, оказывается были заблокированы из-за AML-проверки от Trust Wallet и для разблокировки этих средств, нужно этот "застрявший" платеж "подтолкнуть" еще одной транзакцией, которая, якобы, подтвердит чистоту валюты

Эта схема работает на контрасте: человек в панике. не понимая куда делись его средства, где позже подключается "официальный" представитель, к которому доверия становится кратно больше, чем к прошлому гуру инвестирования. Мошенники прекрасно понимают, на какие точки нужно давить в этой ситуации и придумывают самые разные легенды, для повторного скама

Как итог: Антон пришёл к нам поменять криптовалюту, ссылаясь при этом на срочность обмена чтобы «подтолкнуть платёж из блокчейна» по инструкции от фейковой поддержки. Услышав детали, мы поняли, что он находится в скам-воронке, и успели его остановить прежде, чем он потерял ещё больше

Из этого кейса можно вывести несколько универсальных правил:

⚠️ 1) Помните, ни поддержка, ни представители бирж не напишут вам первыми в мессенджерах. Он не кидают ссылки и не запрашивают вашу seed-фразу

🕐 2) Не переходите по сомнительным ссылкам, особенно от незнакомых: всегда перепроверяйте домены и адреса сайтов. У мошенников часто почти идентичные сайты:
⚠️ (фейковые домены!)
trustwallet․io , trustwallett․com. Не подписывайте доступ к вашему кошельку, если не уверены в ресурсе

❌ 3) Не инвестируйте в схемы, которые не понимаете. Если вы не можете объяснить, куда идут деньги, что делает протокол, где лежат токены не стоит инвестировать.
Мошенники пользуются сложными терминами (DeFi-стейкинг, liquidity farming, DEX cross-chain bridging), чтобы запутать и внушить доверие