В последние месяцы в русскоязычном и европейском сегменте интернета активно работает сеть криптомошенников, выдающих себя за обменники и частных трейдеров. Они предлагают жертвам “безопасную сделку”, но на самом деле их цель — выманить деньги под предлогом обязательной AML-проверки. Это очередное ответвление так называемых Call центров о которых многие уже слышали.
Наше расследование основано на десятках утёкших внутренних переписок этих группировок.
Эти материалы подтверждают, что организаторы схемы — граждане Украины, проживающие в Украине, Польше, Франции и Швейцарии, а также их операторы, работающие по единым сценариям.
криптомошенники под видом aml проверки граждане Украины из Швейцарии Польши Франции
Суть схемы
Поиск жертвы
Мошенники работают в мессенджерах, на форумах и через фейковые сайты-обменники. Они выходят на контакт, обещают выгодный обмен или помощь с выводом USDT/BTC.
Создание доверия
Оператор называет своё имя, уточняет город жертвы, делает вид, что тоже там находится или готов встретиться.
«Можем встретиться через пару часов, будет удобнее так».
Внедрение “AML-проверки”
Под предлогом “проверки происхождения средств” отправляют ссылку на свой сайт, выдавая его за международный сервис.
«AML — это проверка монет на чистоту. 20 TRX и сразу можно продолжать».
Выманивание пополнений
Жертве сообщают, что на кошельке “нет TRX для комиссии” или “проверка не пройдена”, и просят пополнить баланс.
«Скриншот показывает, что нет TRX. Нужно хотя бы 20 для проверки».
Дожим и манипуляция
Если жертва сомневается — её убеждают, что все крупные обменники требуют AML, а без этого перевод невозможен.
«Никто сейчас не меняет без AML. Крупные обменники точно требуют».
Обрыв контакта
После того как жертва переводит средства на указанный кошелёк, оператор либо тянет время, либо просто исчезает.
криптомошенники под видом aml проверки граждане Украины из Швейцарии Польши Франции
Основные приёмы и уловки
3.1.
Техническая легенда
Они создают правдоподобную историю, используя термины из криптовалютной сферы: AML, TRX, USDT, адреса кошельков, комиссии. Это внушает доверие, особенно новичкам.
Срочность и давление
Назначают встречи “через 1–2 часа”, пишут, что курс “вот-вот изменится”, что проверка действует ограниченное время.
Дискредитация альтернатив
Любые предложения жертвы использовать другой обменник или сервис обесцениваются.
«Как вы проверите кошелёк без доступа к нему? Остальные сервисы не вызывают доверия».
Псевдо-гарантии
Уверяют, что “после проверки перевод будет мгновенным” и “мы же хотим, чтобы всё было честно”.
Постановочные доказательства
Просят жертву прислать видео, скриншоты, якобы “чтобы убедиться в отсутствии обмана”.
криптомошенники под видом aml проверки граждане Украины из Швейцарии Польши Франции
География и организация
По нашим данным и стилю речи в утёкших материалах, ядро этой группы состоит из граждан Украины.
Они работают из Украины, Польши, Франции, Швейцарии, распределяя роли:
Координаторы — управляют группой, обучают новичков по скриптам.
Операторы — ведут переписки с жертвами.
Технические исполнители — создают и поддерживают фейковые сайты “AML-проверки”.
Как понять, что перед вами мошенник
Вас вынуждают пройти AML-проверку на неизвестном сайте.
Требуют внести криптовалюту “для комиссии” без гарантий возврата.
Настойчиво дискредитируют любые другие сервисы или способы перевода.
Создают срочность, назначая встречи или говоря об ограниченном времени.
Сайт проверки не имеет публичной репутации и не присутствует в списках реальных AML-провайдеров.
пример мошеннического диалога
Шаг 1 — Завязка и установление контакта
Оператор: Приветствую! Вы писали по поводу обмена?
Жертва: Да, хочу 1200 USDT обменять на наличные в Варшаве.
Оператор: Отлично, я как раз сейчас в Варшаве, можем встретиться через 2 часа. Но есть один момент — все сделки идут только после AML-проверки монет.
Шаг 2 — Объяснение “AML”
Жертва: Что это за проверка?
Оператор: AML — это проверка происхождения криптовалюты, чтобы убедиться, что монеты “чистые” и не связаны с мошенничеством или даркнетом. Сейчас все крупные обменники так работают.
Жертва: А если не проходить?
Оператор: Без неё сделка невозможна. Вас могут заблокировать, а я не смогу принять USDT.
Шаг 3 — Внедрение срочности и доверия
Оператор: Давайте сделаем сейчас, чтобы к встрече уже всё было готово. Это займёт 5–10 минут.
Жертва: Ну… ладно, что нужно?
Оператор: Отправьте 25 TRX на этот адрес: TXXXXXX. Это плата за проверку.
Шаг 4 — Первый перевод и “проблема”
(Жертва отправляет 25 TRX)
Оператор: Так… система пишет, что на кошельке нет TRX для комиссии. Нужно ещё 30 TRX, иначе проверка не завершится.
Жертва: Но я же уже отправил!
Оператор: Понимаю, но это не я решаю. Это требование сервиса. Если сейчас сделаем — к встрече будет готово.
Шаг 5 — Второй перевод и новая “проблема”
(Жертва отправляет ещё 30 TRX)
Оператор: Отлично, проверка почти завершена. Но есть один нюанс — система показала, что ваши монеты попали в “серую зону”. Для снятия метки нужно внести залог 100 USDT, который вернётся вам сразу после сделки.
Жертва: Это уже похоже на развод.
Оператор: Я понимаю, что вы сомневаетесь, но это стандартная практика. Могу даже записать видео, как проходит проверка.
Шаг 6 — Дискредитация альтернатив
Жертва: Может, я через другой обменник попробую?
Оператор: Остальные сервисы — фейки или небезопасны. У нас лицензия, мы работаем через сертифицированный AML. Если уйдёте к другому, рискуете потерять монеты.
Шаг 7 — Финальный платёж и обрыв связи
(Жертва отправляет 100 USDT)
Оператор: Отлично, сейчас будет результат…
(Через 5 минут)
Жертва: Ну что там?
(Сообщение не доставлено. Пользователь удалил аккаунт.)
В этом диалоге мы показали:
постепенное втягивание жертвы в процесс,
использование технических терминов для правдоподобия,
срочность и давление,
доплаты под надуманными предлогами,
дискредитацию альтернативных вариантов,
полный обрыв контакта после получения средств.
криптомошенники под видом aml проверки граждане Украины из Швейцарии Польши Франции
Как защититься
Никогда не отправляйте криптовалюту на кошельки, полученные в чате.
Проверяйте репутацию обменников на независимых сайтах-отзовиках.
Реальные AML-сервисы не требуют предоплаты в криптовалюте от физлиц.
Используйте эскроу-сервисы, если работаете с незнакомыми людьми.
Если есть сомнения — обратитесь в официальные службы поддержки известных бирж.
Заключение
Эта схема построена на знании психологии жертвы, умелом создании доверия и поддельной технической легенде.
Каждый из приёмов, который мы разобрали, — это инструмент для выманивания средств.
Чем больше люди будут знать об этих методах, тем сложнее будет мошенникам работать.
Материал подготовлен на основе реальных переписок, добытых в ходе расследования.
Мы продолжаем отслеживать эту сеть и передавать данные в правоохранительные органы.
Если вы попались на уловки таких мошенников просим связаться с нами по почту spasemstranu@tutanota.com
Как работают криптомошенники под видом AML-проверки
В последние месяцы в русскоязычном и европейском сегменте интернета активно работает сеть криптомошенников, выдающих себя за обменники и частных трейдеров. Они предлагают жертвам “безопасную сделку”, но на самом деле их цель — выманить деньги под предлогом обязательной AML-проверки. Это очередное ответвление так называемых Call центров о которых многие уже слышали.
Наше расследование основано на десятках утёкших внутренних переписок этих группировок.
Эти материалы подтверждают, что организаторы схемы — граждане Украины, проживающие в Украине, Польше, Франции и Швейцарии, а также их операторы, работающие по единым сценариям.
Мошенники работают в мессенджерах, на форумах и через фейковые сайты-обменники. Они выходят на контакт, обещают выгодный обмен или помощь с выводом USDT/BTC.
Оператор называет своё имя, уточняет город жертвы, делает вид, что тоже там находится или готов встретиться.
«Можем встретиться через пару часов, будет удобнее так».
Под предлогом “проверки происхождения средств” отправляют ссылку на свой сайт, выдавая его за международный сервис.
«AML — это проверка монет на чистоту. 20 TRX и сразу можно продолжать».
Жертве сообщают, что на кошельке “нет TRX для комиссии” или “проверка не пройдена”, и просят пополнить баланс.
«Скриншот показывает, что нет TRX. Нужно хотя бы 20 для проверки».
Если жертва сомневается — её убеждают, что все крупные обменники требуют AML, а без этого перевод невозможен.
«Никто сейчас не меняет без AML. Крупные обменники точно требуют».
После того как жертва переводит средства на указанный кошелёк, оператор либо тянет время, либо просто исчезает.
3.1.
Техническая легенда
Они создают правдоподобную историю, используя термины из криптовалютной сферы: AML, TRX, USDT, адреса кошельков, комиссии. Это внушает доверие, особенно новичкам.
Срочность и давление
Назначают встречи “через 1–2 часа”, пишут, что курс “вот-вот изменится”, что проверка действует ограниченное время.
Дискредитация альтернатив
Любые предложения жертвы использовать другой обменник или сервис обесцениваются.
«Как вы проверите кошелёк без доступа к нему? Остальные сервисы не вызывают доверия».
Псевдо-гарантии
Уверяют, что “после проверки перевод будет мгновенным” и “мы же хотим, чтобы всё было честно”.
Постановочные доказательства
Просят жертву прислать видео, скриншоты, якобы “чтобы убедиться в отсутствии обмана”.
По нашим данным и стилю речи в утёкших материалах, ядро этой группы состоит из граждан Украины.
Они работают из Украины, Польши, Франции, Швейцарии, распределяя роли:
Как понять, что перед вами мошенник
пример мошеннического диалога
Оператор: Приветствую! Вы писали по поводу обмена?
Жертва: Да, хочу 1200 USDT обменять на наличные в Варшаве.
Оператор: Отлично, я как раз сейчас в Варшаве, можем встретиться через 2 часа. Но есть один момент — все сделки идут только после AML-проверки монет.
Жертва: Что это за проверка?
Оператор: AML — это проверка происхождения криптовалюты, чтобы убедиться, что монеты “чистые” и не связаны с мошенничеством или даркнетом. Сейчас все крупные обменники так работают.
Жертва: А если не проходить?
Оператор: Без неё сделка невозможна. Вас могут заблокировать, а я не смогу принять USDT.
Оператор: Давайте сделаем сейчас, чтобы к встрече уже всё было готово. Это займёт 5–10 минут.
Жертва: Ну… ладно, что нужно?
Оператор: Отправьте 25 TRX на этот адрес: TXXXXXX. Это плата за проверку.
(Жертва отправляет 25 TRX)
Оператор: Так… система пишет, что на кошельке нет TRX для комиссии. Нужно ещё 30 TRX, иначе проверка не завершится.
Жертва: Но я же уже отправил!
Оператор: Понимаю, но это не я решаю. Это требование сервиса. Если сейчас сделаем — к встрече будет готово.
(Жертва отправляет ещё 30 TRX)
Оператор: Отлично, проверка почти завершена. Но есть один нюанс — система показала, что ваши монеты попали в “серую зону”. Для снятия метки нужно внести залог 100 USDT, который вернётся вам сразу после сделки.
Жертва: Это уже похоже на развод.
Оператор: Я понимаю, что вы сомневаетесь, но это стандартная практика. Могу даже записать видео, как проходит проверка.
Жертва: Может, я через другой обменник попробую?
Оператор: Остальные сервисы — фейки или небезопасны. У нас лицензия, мы работаем через сертифицированный AML. Если уйдёте к другому, рискуете потерять монеты.
(Жертва отправляет 100 USDT)
Оператор: Отлично, сейчас будет результат…
(Через 5 минут)
Жертва: Ну что там?
(Сообщение не доставлено. Пользователь удалил аккаунт.)
В этом диалоге мы показали:
Как защититься
Заключение
Эта схема построена на знании психологии жертвы, умелом создании доверия и поддельной технической легенде.
Каждый из приёмов, который мы разобрали, — это инструмент для выманивания средств.
Чем больше люди будут знать об этих методах, тем сложнее будет мошенникам работать.
Материал подготовлен на основе реальных переписок, добытых в ходе расследования.
Мы продолжаем отслеживать эту сеть и передавать данные в правоохранительные органы.
Если вы попались на уловки таких мошенников просим связаться с нами по почту spasemstranu@tutanota.com