Crypto Support Agency (CSA)
79 subscribers
12 photos
2 links
- правовое сопровождение обменников;
- консультирование рисков процессинговых площадок;
- правовое сопровождение операций с криптовалютой;
- адвокатское сопровождение криптовалютной деятельности, в том числе в силовых ситуациях.
Связь @Advokat_Kripta
Download Telegram
Please open Telegram to view this post
VIEW IN TELEGRAM
🛑 P2P-торговля: Почему «скамануться» может даже опытный и какой есть вариант для легализации и чистоты р2р торгов.

Многие думают, что P2P — это безопасный обмен «из рук в руки», ведь биржа выступает гарантом. Но есть одна схема, перед которой бессильны даже самые крутые алгоритмы защиты.
Речь идет о «Треугольнике». Это классика скама, на которую ежедневно попадаются десятки мерчантов и обычных работяг.
🧊 Как работает «Треугольник»?
В этой схеме участвуют трое:
1. Мошенник (кукловод).
2. Жертва (мамонт, которого разводят по телефону).
3. P2P-трейдер (вы, честный продавец крипты).
Сценарий выглядит так:
• Шаг 1: Мошенник звонит «бабушке» или «инвестору» и убеждает перевести деньги на «безопасный счет» или «депозит для закупа крипты».
• Шаг 2: Параллельно мошенник открывает ордер на покупку USDT у вас на бирже.
• Шаг 3: Мошенник дает жертве ваши реквизиты для оплаты.
• Шаг 4: Жертва переводит вам рубли. Вы видите поступление, проверяете ФИО (которое часто не совпадает, но мошенник придумывает байку про «карту жены/брата») и отпускаете крипту.
Итог: Мошенник исчезает с криптой. Жертва идет в полицию. Ваша карта блокируется по 115-ФЗ, а к вам приходят вопросы от органов.
________________________________________
⚠️ Почему это касается каждого?
Многие уверены: «Я увижу подозрительный платеж». На деле мошенники — мастера социальной инженерии. Они используют:
• Воронка мошеннических продаж: манипулируют плательщиком, который прошёл через такую воронку и готов выполнить все указания мошенников.
• Фейковые чеки: рисуют подтверждение оплаты за секунды.
• Давление: «Срочно отпускай, я спешу, поддержка уже уведомлена».
• Подмену имен: подбирают дропов с похожими именами, чтобы вы не заметили разницу в одну букву в приложении банка.
Главная ловушка: Для биржи сделка выглядит чисто. Вы получили деньги — вы отдали крипту. Но с точки зрения закона вы стали звеном в цепочке мошенничества и/или отмывания украденных средств.
________________________________________
🛡 Существует ли 100% защита?
Давайте честно: пока ответственность за проверку отправителя лежит на продавце, риск остается. Вы можете трижды проверить чек, но не можете залезть в голову человеку на том конце провода.
Единственным фундаментальным решением проблемы «треугольника» может стать только жесткий системный фильтр со стороны самой биржи.
По аналогии с российским рынком ценных бумаг, где существует статус «Квалифицированного инвестора», P2P-площадки должны приходить к модели «Квалифицированного покупателя».
Как это должно работать на уровне алгоритмов биржи:
1. Институциональная гарантия: Биржа должна выступать гарантом не только наличия крипты у продавца, но и легитимности действий покупателя. Если площадка допустила человека к торгам, она берет на себя ответственность за то, что он прошел глубокий скоринг.
2. Верификация 3.0 (Liveness Check): Не просто паспорт в камеру, а видео-подтверждение каждой крупной сделки или привязка банковского счета через API, чтобы биржа видела: деньги уходят именно от владельца аккаунта.
3. Сложные алгоритмы антифрода: Нейросети биржи должны блокировать подозрительных покупателей еще на этапе открытия ордера, анализируя их поведение (IP, устройство, скорость создания ордеров, историю транзакций).
4. Рейтинг «Доверенного покупателя»: Допуск к сделкам с мерчантами только для тех, кто подтвердил источник средств или имеет длительную историю без жалоб и блокировок (аналог «квала»).
Итог: Пока биржи не введут жесткую сегрегацию пользователей и не станут отвечать за действия покупателей своим капиталом или лицензией, P2P будет оставаться «диким западом».
Вывод для трейдера: Ищите площадки, которые уже сейчас внедряют элементы «квалификации» (например, мерчант-статусы, обязательный депозит или повышенные требования к верификации для покупателей). Это единственный способ свести риск треугольника к нулю.
🔥4👍1👏1
🚨 Скам в оффлайн-обменниках: как не стать соучастником и защитить бизнес.

Работа «на земле» сегодня превратилась в минное поле. Мошенники используют обменники как инструмент для «отмыва» черных денег или простого грабежа. Разбираем основные сценарии и методы защиты.
________________________________________
1. Курьеры с «черным» налом (Дропы)
Это люди, которые забирают деньги у обманутых пенсионеров по схеме «родственник в беде» и несут их вам, чтобы отправить крипту мошеннику.
• Как распознать: Нервное поведение, постоянная переписка в телефоне, отсутствие понимания, что такое блокчейн и какой кошелек они используют.
• Методы защиты:
o Проверка «на вшивость»: Попросите показать кошелек и спросите: «В какой сети отправляем — TRC20 или ERC20?». Если человек зависает — это повод для подозрений.
o Аудит переписки: Вежливо, но твердо попросите показать чат, в котором ему дали задание. Курьеры обычно состоят в группах-однодневках, где им предлагают работу.
o Фото фиксация: Снимайте лицо и паспорт курьера. Настоящие мошенники боятся «светить» своих дропов.
2. Подставные отправители («Полицейский скам»)
Мошенники имитируют отправку крипты (скриншоты, фейковые чеки) и начинают угрожать вызовом полиции прямо в офисе, требуя выдать им наличные.
• Новые методы защиты:
o Регламент «Х подтверждений»: Сразу обозначьте: «Выплата только после 2-3 подтверждений в сети». Никакие скриншоты не являются аргументом.
o Кнопка охраны: Угрожают полицией? Предложите вызвать её сами. Мошенники моментально ретируются, так как визит органов им невыгоден.
o Технический стоп: Используйте AML-сервисы. Если транзакция висит или имеет пометку «High Risk», это законный повод отказать в выдаче до выяснения обстоятельств.
3. «Обработанные» жертвы (Под гипнозом связи)
Люди, которые пришли по указанию мошенников («безопасный счет», «инвестиции») и постоянно держат телефон у уха.
• Ваш метод: Изолировать от телефона на 1 час и провести беседу.
• Дополнительные варианты:
o «Стоп-лист вопросов»: Распечатайте и дайте жертве анкету с вопросами: «Обещали ли вам доход 100%?», «Говорит ли вам кто-то по телефону не рассказывать детали сделки?». Чтение текста часто «включает» мозг.
o Демонстрация видео: Держите под рукой короткую нарезку новостей о подобных схемах. Покажите жертве: «Смотрите, это происходит прямо сейчас с вами».
o Мнимая техническая задержка: Скажите, что банк заблокировал перевод на час. За это время мошенники на том конце провода начнут нервничать и агрессировать, что поможет жертве увидеть их истинное лицо.
________________________________________
🛠 Общие рекомендации для безопасности офиса:
1. Задержка выплаты (Holding Time): Введите правило для новых клиентов — первая сделка проверяется 30–40 минут. Этого времени хватает, чтобы схема мошенников начала сыпаться.
2. Детектор лжи в разговоре: Задавайте неожиданные вопросы о цели покупки. Если легенда «на покупку машины», спросите какой марки. Мошенники редко прописывают такие детали в скриптах для жертв.
3. Связь с коллегами: Состоите в закрытых чатах обменников вашего города. Дропы часто ходят по кругу, если им отказали в одном месте.
🔥1
Всех с НАСТУПАЮЩИМ! 🎉🎉🎉
Как и обещали - даём информацию о том к чему возможно необходимо будет готовиться посредниками купли-продажи криптовалюты в 2026 году.
Именно такой термин использует государство обозначая криптообменники, что в терминологии подходит больше под функционал обменников.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔐 Рынок на пороге трансформации

Центральный банк России завершил подготовку концепции регулирования криптовалютного рынка, которая кардинально изменит правила игры для всех участников индустрии. Документ уже направлен в Правительство, а законодательная база должна быть готова к 1 июля 2026 года.
________________________________________
💼 Требования к финансовой устойчивости: аналогия с квалифицированными инвесторами

На наш взгляд, подтверждение ликвидности — обязательное условие получения лицензии и «пропуск» в пул легального белого бизнеса так называемых «посредников» при купле-продаже криптовалюты.
Одним из ключевых нововведений может стать требование подтверждения финансовой устойчивости для компаний, желающих получить лицензию криптообменника. Это означает, что для ведения деятельности необходимо будет доказать наличие достаточного капитала и обеспечения.

Почему это важно?

Аналогично требованиям к квалифицированным инвесторам на фондовом рынке, регулятор хочет убедиться, что криптообменники:
• Обладают достаточной ликвидностью для выполнения обязательств перед клиентами
• Способны покрыть операционные риски и возможные убытки
• Имеют финансовую подушку на случай волатильности криптовалютного рынка

Это требование направлено на защиту клиентов от ситуаций, когда обменник внезапно прекращает деятельность, не имея возможности вернуть средства пользователей.

Что это означает на практике?

Вероятно, потребуется:
• Минимальный размер уставного капитала (точные цифры будут определены в законодательстве)
• Регулярное подтверждение платежеспособности перед регулятором
• Создание резервных фондов для покрытия обязательств
• Соответствие финансовым нормативам, аналогичным банковским требованиям
👍2
Всех с Наступившими праздниками!
🙏3
Немного контента без серьёзных тем.
💸 Откуда взялся «косарь» и почему мы пишем «1к»?

Разбираем этимологию самого популярного денежного сленга.

📜 Версия №1: Имперское «косоглазие»
Самая исторически обоснованная версия отсылает нас к началу XX века. На царской купюре в 1000 рублей (образца 1917 года) надписи «тысяча рублей» были расположены под углом — по диагонали. В народе такие деньги быстро прозвали «косыми», что позже трансформировалось в привычный нам «косарь».

🌾 Версия №2: Трудовая
Вторая версия — более современная и дерзкая. Она связывает слово с глаголом «косить» (в значении «легко и много зарабатывать»). По этой логике, «косарь» — это некий условный юнит, который падает в карман тому, кто умеет «косить бабло».

🧐 А что с сокращениями «1к» и «1кк»?
1к и 1кк - это уже сленг, который широко принят в криптосообществе.

1к - 1 тысяча рублей/тезера и пр.
1кк - 1 миллион. Чтобы не писать «1 000 000», используют «кк» (тысяча тысяч). и так далее.

Важно: В финансовой среде миллион чаще обозначают буквой M (Mega) или MM (в западной бухгалтерии), но в переписках «1кк» — самый быстрый способ обозначить «лям».
👍4
Продолжаем анализ варианта регулирования крипто-сферы в 2026 году.

Кто стоит за обменником?
Второе критически важное требование — обязательное раскрытие информации о реальных бенефициарах криптообменного бизнеса перед лицензирующим органом (предположительно, Банком России).
Что входит в раскрытие бенефициаров:
Полная информация о владельцах компании — не только номинальных, но и реальных выгодоприобретателей
Структура собственности — вся цепочка владения, включая офшорные компании
Источники капитала — откуда взялись средства на создание обменника
Связанные лица — информация о родственниках, аффилированных компаниях
Зачем это нужно?
Требование о раскрытии бенефициаров связано с:
1. Международными стандартами FATF (межправительственная комиссия по финансовому мониторингу), которые требуют прозрачности в финансовом секторе
2. Борьбой с отмыванием денег (AML) — регулятор должен знать, кто реально контролирует финансовые потоки
3. Предотвращением санкционных схем — исключение возможности контроля обменников лицами под санкциями
4. Защитой от мошенничества — история показывает, что анонимные владельцы часто связаны с финансовыми пирамидами
________________________________________
📋 Комплексные требования к криптообменникам
Помимо финансовой устойчивости и раскрытия бенефициаров, обменники столкнутся с полным спектром регуляторных требований:
1. AML/KYC процедуры
• Полная идентификация клиентов (Know Your Customer)
• Проверка источников происхождения средств
• Мониторинг подозрительных транзакций
• Обязательное информирование Росфинмониторинга о сомнительных операциях
2. Техническая инфраструктура
• Системы мониторинга транзакций в режиме реального времени
• AML-сервисы для проверки «чистоты» криптовалюты
• Защищенные системы хранения данных клиентов
• Соответствие требованиям информационной безопасности
3. Организационные требования
• Назначение ответственного за AML-комплаенс
• Разработка внутренних правил и процедур
• Обучение персонала
• Регулярная отчетность перед регулятором
4. Ограничения деятельности
• Запрет на работу с анонимными криптовалютами (Monero, Zcash и подобными)
• Обязательное уведомление ФНС о трансграничных операциях клиентов
• Невозможность использования криптовалюты для оплаты товаров/услуг внутри РФ
________________________________________
⚖️ График внедрения и последствия
Ключевые даты:
📅 До 1 июля 2026 года — подготовка законодательной базы, начало лицензионного процесса
📅 Конец 2026 года — появление первых лицензированных криптообменников
📅 С 1 июля 2027 года — введение уголовной и административной ответственности за нелегальную деятельность на крипторынке (по аналогии с незаконной банковской деятельностью)
Кто выживет на рынке?
Эксперты сходятся во мнении: рынок ждет значительная консолидация.
Преимущества получат:
• Крупные игроки с устоявшимся бизнесом
• Компании, уже внедрившие AML/KYC процедуры
• Обменники с достаточным капиталом
• Площадки, готовые к интеграции с банковской инфраструктурой
Под угрозой:
• Небольшие независимые обменники без капитала
• Площадки, работающие в «серой зоне»
• Сервисы без прозрачной структуры владения
• Обменники, не готовые раскрывать бенефициаров
По оценкам участников рынка, из текущих игроков лицензию смогут получить не более 20-30% обменников. Остальные либо закроются, либо будут вынуждены работать нелегально с высокими рисками привлечения к ответственности.
________________________________________
🎯 Что это означает для пользователей?
Плюсы:
Повышение безопасности — работа только с проверенными площадками
Прозрачность — понятные правила и налогообложение
Защита средств — обменники с подтвержденной ликвидностью
Легальность — возможность оспорить действия обменника в суде
Минусы:
Снижение анонимности — обязательная верификация личности
Рост комиссий — обменники переложат затраты на комплаенс на клиентов
Уменьшение конкуренции — меньше игроков на рынке
Бюрократия — сложные процедуры для операций
🔥1
💡 Выводы
Регулирование криптообменников в 2026 году знаменует переход от «дикого рынка» к цивилизованной финансовой экосистеме.
Ключевые требования — подтверждение финансовой устойчивости и раскрытие бенефициаров — приведут к тому, что на рынке останутся только серьезные игроки с прозрачным бизнесом.
Для пользователей это означает больше безопасности, но меньше свободы. Для индустрии — институционализацию и легализацию, но с жесткими барьерами для входа.
Главный вопрос остается открытым: сможет ли регулирование найти баланс между контролем и развитием инновационного рынка? Ответ мы узнаем уже в 2026 году.
2026 год - будет переходным к легализации в сфере посредников при купле-продаже криптовалюты.
Хотело бы напомнить тезисно про параметры отсеивания клиентов, которые находятся под влиянием мошенников.

🛡 Чек-лист безопасности для сотрудника оффлайн-обменника

1. Визуальные индикаторы (Поведение клиента)

• [ ] «На проводе»: Клиент постоянно держит телефон у уха, либо в руках на громкой связи, и кто-то им командует.
• [ ] Стресс и паника: Клиент выглядит испуганным, излишне торопливым, нервно оглядывается или проявляет необоснованную агрессию.
• [ ] Чтение по бумажке: Клиент сверяется с записями в телефоне или на листке, отвечая на простые вопросы.

2. Верификация сделки (Проверочные вопросы)
• [ ] Технический тест: Спросите: «В какой сети (Network) делаем перевод?». Если клиент не понимает разницы между TRC20 и ERC20 — это сигнал «красного» уровня.
• [ ] Проверка легенды: Спросите цель покупки. Если звучит «спасение средств», «безопасный счет» или «инвестиция по рекомендации аналитика из Telegram» — перед вами жертва.
• [ ] Личное знакомство: Уточните, знаком ли клиент лично с получателем средств. Если нет — риск мошенничества 99%.

3. Работа с курьерами (Дропами)
• [ ] Аудит переписки: Вежливо попросите показать чат с «заказчиком». Ищите слова: «точка», «забрать пакет», «адрес», «дроп».
• [ ] Фото-фиксация: Обязательное требование — фото клиента с развернутым паспортом у лица. Мошенники боятся идентификации и часто уходят сами.

4. Протокол действий при подозрении на скам
• [ ] Искусственная пауза: Сообщите о «технической задержке на бирже» на 30–60 минут. Мошенники на связи начнут давить и проявлять агрессию — это поможет клиенту очнуться.
• [ ] Режим «Без телефона»: Попросите клиента убрать телефон в сумку/карман на время оформления документов. Если он не может этого сделать из-за «приказа» в трубке — проводите беседу.
• [ ] Наглядная агитация: Дайте клиенту распечатку с описанием схемы «Родственник в беде».

5. Технический регламент
• [ ] Никаких скриншотов: Выплата наличных только после подтверждения транзакции в блокчейн-эксплорере (минимум 2-3 подтверждения).
• [ ] AML-контроль: Если входящая крипта имеет риск выше 50-60% — блокируйте выплату до полной идентификации отправителя.
• [ ] Безопасность офиса: При угрозах «вызвать полицию» со стороны сомнительных лиц — вызывайте ГБР или полицию первыми.

Всем эффективной работы и плавного переходя в легальную зону!
🔥2👍1
Процессинг для онлайн казино в России: почему 2026 может стать переломным годом

🧊 Процессинг — это “узкое горлышко” онлайн казино. Не сайт и не “игра” создают главный риск и внимание регуляторов, а платежный контур: как игрок пополняет счет, как деньги агрегируются, и как “чистый результат” уходит конечному бенефициару.

В конце января 2026 года в публичном поле появился сильный маркер: по данным “Коммерсанта”, Минфин предложил президенту рассмотреть снятие запрета на онлайн казино при ряде условий. Ключевой дизайн — единый оператор, а прием ставок — через Единый центр учета переводов ставок по аналогии с букмекерами, с администрированием налога через ППК «Единый регулятор азартных игр» (ЕРАИ).

✔️В модели Минфина зашиты две цели:
• фискальная: налог не менее 30% от выручки (за вычетом выплаченных выигрышей) и потенциальные доходы бюджета около 100 млрд руб. в год;
• контроль платежей: усиление блокировок сайтов и запрет переводов в пользу операторов нелегальных онлайн казино.
То есть государство фактически говорит: “если и легализовывать — то через централизованный процессинг и понятного администратора”.

🟣2) Где процессинг сейчас: “частные руки” и видимость только через уголовные кейсы
Пока онлайн казино запрещены, платежная инфраструктура нелегального сегмента закономерно смещается в серую/нерегулированную зону, где значительная часть функций держится на конкретных администраторах и “процессинговых командах”.
Показательный пример того, как процессинг становится видимым, — когда у администраторов находят массовые признаки “финансовой фабрики”: карты, сим карты, техника, следы конвертации. В октябре 2025 года МВД сообщало о задержании в Татарстане группы, которую подозревают в незаконной банковской деятельности и неправомерном обороте средств платежей: по версии следствия, деньги принимались через процессинговые площадки с использованием чужих банковских карт, затем конвертировались в криптовалюту и переводились организаторам игорного бизнеса; в ходе обысков изъяли сотни банковских карт, возбуждены дела по ст. 172 и 187 УК РФ.
Отсюда логика прогноза: даже если “в финале” казино получает актив в крипте, регулирование и пресечение часто начинается не с крипты, а с фиатного входа (карты/счета/платежные следы).

🔵3) Почему регулирование будет “про крипту”, но не только
На практике криптовалюта часто выступает финальной формой консолидации (как в кейсе выше: фиат → крипта → организаторы).

Поэтому давление на процессинг будет опосредованно связано и с тем, как государство закручивает контуры идентификации и контроля вокруг обмена/конвертации.
Но важная развилка: в 2026–2027 государству может быть проще усиливать ответственность не “за оборот крипты вообще”, а точечно — за налоговый контур и финансовое посредничество в платежах онлайн казино (как отдельные правоотношения и отдельный фокус правоприменения). Это сценарий (не факт), но он логично продолжает курс на “дотягивание” налогообложения и контроля до точки входа денег.

🟠4) “Контрольная покупка” и выявление пополнений: прятать схемы будет все сложнее
Отдельный тренд — разработка методик выявления пополнений прямо через сами площадки (по сути: проверочные операции/контрольные действия, которые позволяют установить конечного получателя денег).
Еще в 2019 году обсуждалось, что у ФНС через механизм контрольных закупок появляется возможность устанавливать лиц, которые ведут незаконную деятельность в сфере азартных игр, а также определять конечного получателя денежных средств.
Даже если “массовой публичной практики” таких кейсов в 2024–2026 вы не видите ежедневно в новостях, сам инструментарий и логика контроля существуют — и по мере появления политического запроса (легализация/борьба с нелегальным рынком) их будут “приземлять” в прикладные алгоритмы.
________________________________________
🔺Что это означает для рынка в 2026
Если Минфин продавит модель легализации, процессинг будет стремиться к централизации по типу букмекерского контура: единый оператор, единый учет, налоговая “витрина”, контроль переводов.
Если легализации не будет, усилится “зачистка” через:
🕓 платежные запреты/блокировки и давление на точки фиатного входа;
🕛 уголовно правовые квалификации для тех, кто фактически выполняет функции финансового посредника (как в кейсе Татарстана);
🕥 развитие контрольных действий по выявлению конечных получателей и схем пополнений.
Итог: процессинг из “серой инженерии платежей” становится центральным объектом регулирования. В 2026 году спор идет не про “игры”, а про то, кто контролирует денежный поток — и кто будет за него отвечать.
Безопасна ли сделка Р2Р, когда владелец аккаунта покупателя и плательщик одно лицо?
Теперь нет.
Подробнее об этом выйдет пост.
👍9
⚡️ Эпоха «безопасного P2P» закончилась: почему совпадение ФИО больше не спасает?

Раньше в P2P-трейдинге было «золотое правило»: проверяй ФИО плательщика. Если деньги пришли от Ивана И., и аккаунт на бирже принадлежит Ивану И. — всё чисто. Считалось, что это на 100% исключает «треугольник».
Забудьте об этом. Мошенники эволюционировали.
📉 Новая ступень: Жертва как «ручной оператор»
Если раньше мошенники использовали в своих «воронках» скрипт до момента перевода с карты на карту, то теперь их изобретательность вышла на новый уровень. Они используют реальных, «чистых» людей, которые под диктовку совершают все действия – весь цикл р2р сделки от регистрации на бирже, до взаимодействия с продавцом, оплаты и совершения самой сделки.
Как работает эта «воронка»:

1. Психологическая обработка: Жертву находят под видом поиска сотрудников, тестировщиков банковских приложений или учеников по «заработку на крипте».

2. Полная верификация: Мошенники заставляют жертву самостоятельно зарегистрироваться на бирже и пройти самую жесткую верификацию (KYC), включая биометрию и видео-подтверждение.

3. Сделка руками жертвы: Жертва, следуя скрипту в мессенджере, сама заходит в P2P, находит ваше объявление и переводит свои собственные деньги со своей личной карты.

4. Вывод: Как только вы отпускаете крипту, жертва (опять же, своими руками) отправляет их на кошелек мошенника, думая, что «инвестирует» или «выполняет рабочее задание».

⚠️ Кейс биржи HTX: ловушка «сложного регламента»

Особое внимание стоит уделить сделкам на бирже HTX. Она славится своими крайне сложными этапами верификации и жестким регламентом вывода активов.

• Иллюзия безопасности: Трейдеры расслабляются, думая: «Раз покупатель прошел ТАКУЮ проверку на HTX, он точно не мошенник».
• Реальность: Мошенники научились обходить эти барьеры чужими руками. Они буквально «ведут» жертву через все дебри интерфейса HTX.
• Результат: Вы получаете оплату от верифицированного пользователя, чье ФИО совпадает с банковской картой. Но через час этот человек осознает, что его обманули, и идет в полицию.

🚩 Чем это грозит вам?
Для следствия и банка всё выглядит однозначно: деньги ушли от жертвы к вам.
• Блокировки: Ваше ФИО попадает в базу по 161-ФЗ (черный список ЦБ), что блокирует дистанционное обслуживание во всех банках РФ.
• Уголовные риски: Вы становитесь первым звеном в цепочке хищения средств со всеми вытекающими арестами счетов.

Есть термин "треугол", "белый треугол" есть, пора вводить термин "серый треугол", когда самого мошенника в контуре сделки нет. И как назвать такой вид мошеннической схемы?
1
В продолжение предыдущего поста о новых вариациях скама в Р2Р.

🛡 Как защититься, если совпадение ФИО владельца аккаунта и плательщика больше не аргумент?

Совпадение данных теперь — лишь часть сценария. Чтобы не стать «крайним» в этой схеме:

1. Проверка на «ведомость»: Задайте в чате нестандартный вопрос. Мошенники часто запрещают жертвам вступать в диалог, кроме подтверждения оплаты.
2. Срок жизни аккаунта: Избегайте «свежих» аккаунтов (особенно на HTX), созданных несколько дней назад, даже с полным KYC.
3. Запрос видео-подтверждения: Попросите человека записать короткое видео (кружочек): «Я, ФИО, нахожусь на бирже HTX, покупаю USDT на сумму Х рублей у трейдера (ваш ник) для личных целей. Осознаю, что это не работа и не инвестиции под проценты».


Сегодня безопасность в P2P — это не только сверка букв, но и проверка того, действует ли человек по своей воле или под диктовку «куратора».
1
И так, дорогие друзья.
Брали длинную паузу.
Было много событий... и закон и Гринекс...
Хотелось бы вовремя дать экспертное мнение, возможно оно настало.
В ближайшее дни постараемся наверстать упущенное и дать полезный материал и мысли как о легализации крипты в РФ в текущее время, так и о случившемся с биржей Гринекс.
Все доброй ночи и до завтра!
3👍2
Пропавший миллиард: Кража активов биржи Grinex — Заказная атака или инсценировка?

Москва, 23 апреля. «Технический перерыв» на крупнейшей российской криптобирже Grinex длится уже больше недели.
За это время официальная версия о хакерской атаке западных спецслужб обросла такими деталями, что бизнес-площадка всё больше напоминает политический триллер. Пользователи в панике, профессиональное сообщество разделилось, а миллиард рублей увели.

🇷🇺 Официальная версия: саботаж Запада

Сама биржа, зарегистрированная в Киргизии, но ориентированная на Россию, объяснила инцидент целенаправленной атакой «недружественных государств». 16 апреля Grinex объявила о масштабной кибератаке, в ходе которой злоумышленники получили доступ к 54 кошелькам и вывели активы на сумму более 1 миллиарда рублей.

Согласно заявлению площадки, характер атаки выдавал «беспрецедентный уровень ресурсов и технологий, доступных исключительно госструктурам». Целью объявили подрыв «финансового суверенитета России». Компания оперативно приостановила вывод средств, заблокировала офис в «Москва-Сити» и передала материалы в МВД.

📉 Версия скама: почему эксперты сомневаются в госследе.

Рынок отнесся к заявлениям о «западном следе» с скептицизмом. Аналитики BitOK заявили, что атака была похожа на рядовое хищение: хакеры действовали топорно и примитивно:

1. Странная тактика «спецслужб». Вместо скрытности злоумышленники аккумулировали все средства в одном месте. Если бы целью были действительно госструктуры, они могли бы просто попросить эмитента стейблкоинов (компанию Tether) заблокировать активы без взлома.
2. Скорость и примитив. За пять минут активы были выведены на два промежуточных кошелька и конвертированы в TRX через децентрализованный протокол, что совсем нехарактерно для спецопераций высокого уровня.

Более того, независимое расследование Reuters не нашло подтверждений причастности спецслужб к краже, а сама сумма ущерба (по разным оценкам, от 13 до 15 млн долларов) выглядит незначительной на фоне дневного оборота биржи, который эксперты оценивают примерно в 1 млрд долларов.

⚖️ Аргумент против скама: российское правовое поле.

Если отбросить конспирологию и посмотреть на факты, версия намеренного скама (исчезновения с деньгами клиентов) действительно кажется нереалистичной. Прежде всего потому, что Grinex не была «пустышкой». Площадка была ключевым звеном в системе конвертации фиат/крипта и тесно работала с рублевым стейбкоином А7А5.

У биржи была действующая киргизская лицензия, а в России через нее проходили серьезные средства. Такая структура, по сути, встроена в экономику — и резкий «выход в кэш» 13 миллионов долларов может оказаться слишком дешевой ценой за разрушение этой системы. В сети есть мнения, что у Grinex имелись «сильные лоббистские ресурсы», чтобы легализоваться в России в качестве официальной криптобиржи.

Тишина: что говорят пользователи.

Самое тревожное — это полная информационная блокада. Несмотря на заявления о передаче данных в МВД, на сегодняшний день нет никаких официальных новостей о том, когда и как пользователи смогут вернуть свои средства. Проходят встревоженные обсуждения на форумах, но биржа хранит молчание.

Ситуацию осложняет статус самой площадки. Находясь под санкциями США, Великобритании и ЕС, Grinex действует в российской правовой серой зоне (официального закона о криптовалютах в РФ до сих пор нет), так что пострадавшим пользователям, по сути, не к кому обращаться за защитой.

🤔 Что в итоге?

На сегодняшний день мы наблюдаем классическую драму на нерегулируемом рынке.

Превращение Grinex в «жертву режима» выглядит как попытка отвести от себя удар и скрыть возможную внутреннюю халатность или недостаточность мер безопасности. Однако и циничный скам с последующим исчезновением также нелогичен — возможные огромные прибыли от легализации несоизмеримы с украденным миллиардом.
1
Без независимого технического аудита и официальных результатов расследования МВД ответа на вопрос, где деньги, нет. И пока криптосообщество строит догадки, сотни если не тысячи российских пользователей остаются в неведении относительно своих активов.
🚨 КРИПТОТРЕУГОЛЬНИК РУХНУЛ: ТЕПЕРЬ ЧЕК НЕ СПАСЁТ (НОВЫЙ УДАР СУДОВ)

Если вы работаете через P2P или «треугольники» (оплата крипты на карту Иванова, а получает монеты Петров) — готовьтесь к плохим новостям.

Практика по неосновательному обогащению резко изменилась.

🔁 Как было раньше (ещё год назад):

Есть перевод на карту Иванова от клиента — есть сделка.
Клиент кидал чек об оплате в чат — суды говорили: «Ок, это не обогащение, это платёж по договорённостям и исполнение обязательства третьим лицом - 313 КГ». Работала схема: чек = подтверждение сделки.

📉 Как стало сейчас (повсеместно в РФ):

Суды массово взыскивают деньги, если:

1. Владелец карты (кто получил фиат) и владелец аккаунта (кто ведёт переписку о крипте) — разные люди.
2. В чеке нет прямой ссылки на сделку (нет номера заявки, ордера, кошелька, ID сделки).

Ваши доводы игнорируют

Фраза: «Чек был скинут прямо в чат сделки и естественно воспринимался как надлежащее исполнение» — судьям больше неинтересна.
Они отвечают: «Чек подтверждает только факт перевода, но не основание. Основание не доказано» — бабки взыскивают.

💀 Пример (обобщённо):

Вы договорились в телеграм-чате, что клиент переводит фиат на карту «А». Клиент скинул чек. Монеты ушли.
Через 3 месяца клиент подаёт в суд на получателя карты («А») о неосновательном обогащении.

Раньше: суд отказывал, т.к. чек есть.
Сейчас: суд взыскивает деньги, потому что:
— владелец карты не равен владельцу аккаунта;
— в чеке нет ID вашей сделки.

📌 Кто в зоне риска:

· P2P-обменники;
· Люди, которые подставляют «чужие карты» под криптообмен
· Все, кто работает через дропов / посредников

🔞 Самый страшный нюанс:

Верховный суд пока молчит.
Никаких постановлений нет. Это просто лавинообразная практика по регионам. Судьи действуют сами. Доверие к чекам из мессенджеров - уничтожено.

⚠️ Вывод:

«Скинул чек» ≠ «сделка прошла».
Если в чеке нет уникального идентификатора сделки (ордер, хэш, ID), и владельцы карты и аккаунта — разные — ждите иск о неосновательном обогащении.

Готовьте доказательства жёстче. Или меняйте схему.

Подпишись, чтобы не пропустить, когда ВС наконец выскажется. Пока — полный хаос. 👇
👍2