UPD к предыдущему посту про мошенников:
друг сказал, что им тоже недавно такое прислали, и вот какая информация есть на эту тему:

Скорее всего, сами адреса — не цель. Запрос «ещё одного кошелька» — это механика скама, а не сбор данных. Возможные мотивы:

1. Затягивание и вовлечение. Каждый «не сработавший» адрес — повод продолжить диалог. Чем больше усилий вы вложили (отправили 5 адресов, потратили время), тем выше готовность пойти навстречу на следующем шаге — а он и есть настоящий скам: ссылка на «платёжный шлюз», QR-код, «специальный способ оплаты».

2. Разведка под поддельное подтверждение оплаты. Зная точный адрес и сеть, он может прислать убедительный фейковый скриншот перевода или реальную транзакцию с фейковым токеном (поддельный «USDT» в TRC-20/BEP-20, который в некоторых кошельках выглядит как настоящий). Дальше — требование оказать услугу «оплата же прошла».

3. Схема с переплатой/возвратом. Классика: присылает реальный платёж (возможно, с грязных адресов), затем «ошибся суммой, верните разницу на другой кошелёк». Вы возвращаете чистые средства, а входящие оказываются краденными → заморозка вашего биржевого аккаунта по compliance, вы в минусе и в роли звена отмывания.

4. Проверка, какими биржами и сетями вы пользуетесь. Карта вашей финансовой инфраструктуры (Binance + OKX + сети) полезна для последующего таргетированного фишинга — например, поддельное письмо «от Binance» о проблеме с депозитом именно в той сети, которую вы называли.

5. Отбор «податливой» жертвы. Готовность многократно выполнять просьбы — маркер для мошенника, что с вами стоит работать дальше. Такие контакты перепродаются в базах «тёплых» жертв.

Практически: прямого ущерба от переданных адресов нет. Главное — если от него всё же придёт платёж, не оказывайте услугу до зачисления и подтверждения легитимности, и ни при каких условиях не делайте «возвратов» на другие кошельки.

UPD: вот еще прислали такой кусочек (Сергей Погорелов):
Ещё бывает и так, что после созвонов с такими людьми взламывают все криптокошельки, сохраненные на устройстве и крадут оттуда всё. Точнее, это происходит во время созвона... Никогда не открывайте присылаемые вам ссылки, даже если они на официальные и известные телемосты. Пишу из опыта моего друга.