ФБР и прокуроры Бруклина накрыли криптоскам для русскоязычных: 112 серверов и вторая волна обмана

ФБР и прокуратура Бруклина разобрали сеть криптомошенничества, нацеленную на русскоязычных пользователей. Схема работала через русскоязычную рекламу в Facebook и фиктивных «финансовых советников», а тем, кто уже потерял деньги, повторно предлагали «вернуть» средства за отдельную плату. В ходе операции снесено 112 серверов, ущерб исчисляется десятками миллионов долларов.

Как устроена схема: две волны одного обмана

Самое важное в этой истории — не первая волна, а вторая. Классический «инвестиционный» скам в крипте собирается по одной и той же схеме:

• Реклама. Русскоязычные объявления в Facebook ведут на лендинги «инвестиционных платформ» с обещанием доходности выше банковской.
• «Советник». Персональный менеджер ведёт клиента за руку: показывает графики, рассказывает про «закрытый пул» и торопит с первой транзакцией.
• Первый перевод. Деньги уходят в крипте — след сложнее распутать, чем банковский перевод, откатить его почти невозможно.
• Вторая волна. Когда человек понимает, что деньги потеряны, с ним связываются «юристы по возврату» и берут оплату за услугу. Клиент платит ещё раз — уже за иллюзию спасения.

Именно вторая волна превращает бытовую интернет-аферу в устойчивый конвейер. Человек под стрессом теряет способность считать: он уже перевёл деньги, и заплатить сверху ещё немного кажется логичным продолжением — жалко бросать начатое.

Почему целью становятся именно русскоязычные пользователи

Две причины складываются в одну.

1. Языковой барьер. Объявления на русском сразу отсекают большую часть конкурентов и попадают к людям, которые чаще ищут высокий доход и реже проверяют юридическую обёртку площадки.
2. Инерция доверия к «менеджеру». Если человек привык к персональному менеджеру в банке, то же самое он готов принять и в «инвестиционном клубе». Разницы между лицензированным брокером и телеграм-аккаунтом не видно — есть только аватар и голос.

Фон только добавляет топлива. Индекс страха и жадности сейчас на отметке 63 — зона Greed. Когда рынок в жадности, спрос на «быстрый доход» растёт, а вместе с ним — и стоимость ошибки.

Что операция значит на практике

Снос 112 серверов — не конец истории, а её эпизод. Подобных площадок десятки; когда одну закрывают, следующие разворачиваются за несколько дней на новых доменах. Для держателя крипты отсюда три практических вывода.

Куда идти, если вы уже в схеме

Первое — в банк: если фиатный перевод ещё не раскассирован, шанс его отозвать сохраняется в первые часы. Второе — заявление в полицию, даже если точка невозврата пройдена. Третье — в сервисы блокчейн-аналитики и на биржи: если адрес получателя попал в чёрные списки, есть шанс, что USDT или BTC заморозят до вывода.

Как это читаем мы

Разбор этой истории стоит вести не от суммы ущерба, а от распределения ролей. Жертва приносит деньги — и не принимает ни одного решения: ни по рекламе, ни по платёжному шлюзу, ни по выводу. Решения остаются за теми, кто заранее знает про два уровня схемы и вторую волну. Так устроена любая устойчивая воронка: тот, кто платит, — материал, а не сторона сделки. Мы поменяем оценку, только если преследование доберётся не до доменов и серверов, а до платёжного слоя, который принимает эти деньги — пока он вне игры, схема будет воспроизводиться.

Итог

Рынок сейчас в зоне жадности: индекс 63, биткоин около $81 973, эфир около $2 438. Это фон, идеальный для мошенников — чем больше вокруг обещаний быстрого дохода, тем чаще встречаются площадки, которые под этим соусом собирают чужие депозиты. Проверяйте не доходность, а процедуру: кто держит ключи, куда идёт фиат, кто отвечает за вывод. Если ответ сводится к «менеджер в мессенджере» — вы не инвестор, а клиент этой схемы.

Данные: CoinDesk — How Brooklyn Prosecutors and the FBI Took Down a Massive Crypto Fraud Network · Decrypt — Brooklyn Prosecutors Take Down 112 Servers Behind Crypto Scam · Protos — FBI helps smash crypto scam