На головну / Блог / Крипторозслідування

Інвестиційна платформа не виводить гроші: як розпізнати шахрайство та чи можна повернути кошти

12 хв читання Крипторозслідування
Інвестиційна платформа не виводить гроші: як розпізнати шахрайство та чи можна повернути кошти
На екрані інвестиційної платформи може відображатися прибуток, персональний менеджер — переконувати у вигідній угоді, а в особистому кабінеті — зростати баланс. Проблема стає очевидною під час спроби виведення коштів: заявку скасовують, обліковий запис нібито потрапляє на перевірку, а від клієнта вимагають сплатити податок, комісію, страховий внесок або депозит для «розблокування» рахунку.
Так часто працюють фейкові інвестиційні платформи та псевдоброкери. Вони можуть імітувати торгівлю акціями, криптовалютою, золотом, валютними парами або іншими активами, хоча показаний у кабінеті баланс не завжди відповідає реальним коштам. Гроші потерпілого можуть одразу надходити на банківські рахунки, картки, криптовалютні адреси чи обмінні сервіси, які контролюються організаторами схеми.
Повернення коштів іноді можливе, однак воно залежить від способу оплати, швидкості реагування, маршруту активів, юрисдикції та можливості встановити сервіси, через які пройшли гроші. Якщо платформа не дозволяє вивести кошти, найгірше рішення — продовжувати перекази в надії «закрити останню комісію». Спочатку потрібно зупинити платежі, зберегти докази та професійно відновити маршрут коштів.
Важливо: справжній баланс, який можна вивести, і цифри в особистому кабінеті шахрайського сайту — не одне й те саме. Перш ніж сплачувати будь-який «податок» або «страховий депозит», необхідно перевірити, чи існують заявлені активи та куди фактично надійшли попередні платежі.

Як працюють фейкові інвестиційні платформи та чому вони не виводять гроші

Інвестиційне шахрайство рідко починається з прямої вимоги переказати велику суму. Зазвичай людину поступово переконують у надійності платформи: демонструють професійний сайт, вигадані ліцензії, відгуки, графіки та нібито успішні угоди. Комунікацію веде «аналітик», «брокер» або «персональний менеджер», який постійно залишається на зв’язку та пояснює кожну дію.

Як людину залучають до фейкових інвестицій

Перший контакт може відбутися через рекламу в соціальних мережах, Telegram-канал, інвестиційну групу, сайт знайомств, телефонний дзвінок або повідомлення від нібито фінансового консультанта. Потенційному клієнту пропонують безкоштовну консультацію, тестовий рахунок чи початкову інвестицію з невеликою сумою.
Щоб знизити недовіру, менеджер може:
  • використовувати професійну фінансову та криптовалютну термінологію;
  • демонструвати посвідчення, сертифікати або ліцензії, справжність яких складно перевірити без окремого аналізу;
  • надсилати посилання на позитивні відгуки та публікації, створені самими організаторами;
  • показувати прибуткові угоди в особистому кабінеті;
  • дозволити вивести невелику суму, щоб переконати людину внести значно більше;
  • створювати відчуття терміновості: «ринок зростає», «місце в групі закривається», «можливість діє лише сьогодні».
Після першого депозиту сума на екрані часто швидко зростає. Менеджер пояснює це успішною торгівлею та пропонує збільшити інвестицію, оформити «кредитне плече», активувати VIP-рівень або взяти участь у закритій угоді. Водночас реальних доказів придбання активів чи виконання біржових операцій клієнт зазвичай не отримує.

Фальшивий прибуток та баланс, якого не існує

Цифри в кабінеті можуть бути звичайними записами в базі даних шахрайського сайту. Організатори контролюють інтерфейс і можуть довільно змінювати баланс, прибутковість, історію угод та статус заявки на виведення. Красивий графік сам по собі не підтверджує, що на ім’я клієнта відкривалися позиції або купувалися активи.
У криптовалютних схемах це перевіряється шляхом зіставлення інформації з платформи з даними блокчейну. Якщо людині повідомляють, що для неї придбали USDT, BTC або інші активи, потрібно встановити адреси гаманців, хеші транзакцій та фактичний рух коштів. Відсутність таких даних або постійні відмови їх надати є серйозним сигналом ризику. Див. також як перевірити транзакцію за TxID.

Чому спочатку можуть дозволити вивести невелику суму

Успішне тестове виведення ще не доводить надійність платформи. Невелику суму можуть повернути з коштів інших потерпілих або з того самого депозиту клієнта. Мета такого платежу — сформувати довіру та створити психологічне підтвердження, що система нібито працює.
Після цього людині пропонують внести більшу суму. Коли вона намагається вивести основний депозит або показаний прибуток, з’являються нові умови: завершити перевірку, досягти необхідного обороту, погасити кредит, сплатити комісію чи зробити зустрічний депозит.
Помилки на ноутбуці та телефоні під час спроби вивести кошти з інвестиційної платформи
Нові «податки» і «комісії» після відхиленої заявки на виведення — типова ознака схеми

«Податок», «страховка» та «комісія» перед виведенням

Одна з найпоширеніших ознак шахрайства — вимога спочатку переказати додаткові гроші, щоб отримати вже наявний баланс. Платіж можуть називати:
  • податком на прибуток або криптовалюту;
  • комісією за виведення чи міжнародний переказ;
  • страховим або гарантійним внеском;
  • депозитом для підтвердження ліквідності;
  • платною AML-, KYC- або фінансовою перевіркою;
  • оплатою за конвертацію, газ або активацію гаманця;
  • штрафом за дострокове закриття інвестиційного рахунку.
Особливо небезпечно, якщо гроші просять переказати на картку фізичної особи, нову криптовалютну адресу або рахунок компанії, яка не зазначена в договорі. Легальна комісія має бути передбачена правилами сервісу та зрозуміло розрахована. Податкові зобов’язання залежать від законодавства відповідної країни, але вимога надіслати «податок» менеджеру чи на сторонній криптогаманець не є підтвердженням законної процедури.

Ознаки, що інвестиційна платформа може бути шахрайською

  1. Гарантований або непропорційно високий прибуток. Будь-які інвестиції пов’язані з ризиком, тому обіцянка стабільного доходу без можливих збитків має викликати сумнів.
  2. Тиск із вимогою внести кошти негайно. Клієнту не дають часу перевірити компанію, прочитати договір або отримати незалежну консультацію.
  3. Неможливо перевірити юридичну особу. На сайті немає повної назви компанії, реєстраційного номера, адреси та чинної ліцензії або ці дані належать іншій організації.
  4. Домен не відповідає заявленій історії. Компанія розповідає про багаторічний досвід, хоча її сайт створений нещодавно або неодноразово змінював адресу.
  5. Для поповнення постійно надають нові реквізити. Платежі йдуть різним фізичним особам, обмінникам або криптовалютним адресам без зрозумілого зв’язку з компанією.
  6. Менеджер просить встановити програму віддаленого доступу. Під приводом допомоги він може побачити банківські дані, отримати доступ до пристрою або керувати переказом.
  7. Виведення залежить від нового платежу. Після кожної оплати з’являється ще одна комісія, перевірка чи вимога.
  8. Немає перевірюваних транзакцій. Платформа заявляє про торгівлю криптовалютою, але не надає адрес, TxID та інших даних, які можна зіставити з блокчейном.
Окрема ознака — невідповідність між назвою платформи, отримувачем платежу та адресою сайту. Шахраї можуть копіювати дизайн відомої компанії, змінюючи одну літеру в домені, або незаконно використовувати реквізити реально зареєстрованої юридичної особи. Тому перевіряти потрібно не окремий документ, а весь комплекс ідентифікаційних характеристик.
Отримати консультацію Коротка оцінка ситуації — без зобовʼязань

Чи можна повернути гроші після інвестиційного шахрайства

Однозначної відповіді без аналізу конкретної ситуації немає. Повернення залежить не від суми, яка відображається в кабінеті, а від фактично здійснених платежів та подальшого руху коштів. Спочатку потрібно встановити, скільки саме було перераховано, яким способом, кому та через які сервіси.
Для цього формують хронологію подій: від першого контакту з менеджером до останньої транзакції. До неї додають банківські виписки, квитанції, криптовалютні адреси, TxID, переписку, записи дзвінків, домени, назви застосунків та реквізити отримувачів. Саме ці дані дозволяють визначити можливі напрями реагування.
Ончейн-розслідування руху коштів після інвестиційного шахрайства
Повернення залежить від маршруту активів, а не від балансу в особистому кабінеті

Якщо гроші були сплачені банківською карткою

Необхідно якомога швидше звернутися до банку, повідомити про шахрайство, перевірити останні операції та запитати про доступні процедури оскарження платежу. Можливість повернення залежатиме від виду операції, способу її підтвердження, правил платіжної системи, строків звернення та наявних доказів.
Chargeback не є універсальною гарантією. Якщо власник картки сам підтвердив платіж, банк може не вважати операцію несанкціонованою. Проте це не означає, що звертатися немає сенсу: важливо правильно описати обставини, зберегти рекламні обіцянки та довести, що послуга була фіктивною або суттєво відрізнялася від заявленої.

Якщо гроші були переказані на банківський рахунок

У разі банківського переказу потрібно невідкладно повідомити свій банк та правоохоронні органи. Банк відправника може спробувати зв’язатися з банком отримувача, однак можливість зупинення чи повернення залежить від того, чи залишилися кошти на рахунку та які правові підстави існують для обмеження операцій.
Корисними будуть повні реквізити платежу, призначення, номер рахунку, назва отримувача та документи, на підставі яких здійснювався переказ. Якщо платежів було декілька, їх потрібно описувати в єдиній хронології, а не як ізольовані операції.

Якщо інвестиції переказувалися у криптовалюті

Підтверджену блокчейном транзакцію зазвичай неможливо просто скасувати. Водночас рух криптовалюти може залишати публічний цифровий слід. За адресами та хешами транзакцій можна встановити маршрут активів, консолідацію з іншими коштами, обмін токенів, перехід між мережами та можливе надходження на централізовану біржу або інший сервіс.
Професійний ончейн-аналіз може включати:
  • перевірку кожної вихідної транзакції потерпілого;
  • побудову графа руху цифрових активів;
  • визначення проміжних та консолідаційних адрес;
  • аналіз обміну токенів через DEX, swap-сервіси та кросчейн-мости;
  • ідентифікацію централізованих бірж, обмінників, платіжних провайдерів та інших VASP;
  • AML-оцінку адрес і пов’язаних ризиків;
  • дослідження джерел та подальшого використання коштів — Source of Funds і Use of Funds;
  • формування аналітичних матеріалів для подальших юридичних і процесуальних дій.
Якщо активи потрапили на сервіс, який ідентифікує користувачів, може з’явитися практична точка реагування. Проте аналітик або адвокат не може самостійно арештувати чи списати кошти з чужого акаунта. Обмеження активів здійснює сам сервіс відповідно до своїх правил або на підставі належного запиту компетентного органу. Тому швидкість аналізу та правильно підготовлені матеріали мають суттєве значення. Корисні матеріали: AML-перевірка USDT, Source of Funds, блокування акаунта на біржі.

Від чого залежить реальна можливість повернення

  • Час реагування. Чим довше кошти переміщуються між адресами та сервісами, тим складніше своєчасно застосувати доступні заходи.
  • Спосіб оплати. Банківська картка, переказ на рахунок, P2P-операція та криптовалютна транзакція потребують різних процедур.
  • Поточне місцезнаходження активів. Наявність коштів на централізованому сервісі може створити іншу ситуацію, ніж їх подальше переміщення на некастодіальні адреси.
  • Якість доказів. TxID, виписки та повна переписка мають значно більшу доказову цінність, ніж окремий скриншот балансу.
  • Юрисдикція. Компанія, банк, біржа, потерпілий та організатори схеми можуть перебувати в різних країнах.
  • Взаємодія сервісів і правоохоронних органів. Запити повинні бути спрямовані належним адресатам та містити технічно точні дані.
Саме тому коректно говорити не про «гарантоване повернення», а про оцінку перспектив після документування платежів і відстеження коштів. У деяких справах виявляються сервіси, до яких можна звертатися щодо збереження даних чи обмеження активів. В інших — аналіз підтверджує, що показаний на сайті прибуток був вигаданим, а фактичний предмет розслідування становлять лише реально перераховані кошти.

Що робити, якщо інвестиційна платформа вимагає новий платіж

Якщо для виведення грошей вимагають ще один платіж, не потрібно діяти під тиском менеджера. Фрази «це остання комісія», «після оплати кошти автоматично надійдуть» або «інакше рахунок буде анульовано» часто використовуються, щоб отримати від потерпілого додаткові гроші.

1. Припиніть усі подальші перекази

Не сплачуйте новий податок, страховку, комісію, депозит ліквідності чи винагороду за розблокування, доки незалежна перевірка не підтвердить законність вимоги. Не позичайте гроші для завершення процедури та не погоджуйтеся на «тимчасовий кредит» від платформи: він може стати приводом для нових платежів.

2. Збережіть докази до блокування кабінету

Завантажте або зафіксуйте:
  • повну переписку з менеджерами та службою підтримки;
  • номери телефонів, електронні адреси, Telegram-акаунти та інші ідентифікатори;
  • адресу сайту, сторінки входу та особистого кабінету;
  • відеозапис екрана з балансом, історією операцій і відхиленими заявками на виведення;
  • договори, анкети, сертифікати, «ліцензії» та платіжні інструкції;
  • банківські виписки, квитанції та реквізити отримувачів;
  • назву блокчейну, адресу відправника й отримувача, токен, суму та TxID кожної криптовалютної транзакції;
  • посилання на рекламу, профілі та групи, через які відбувся перший контакт;
  • файли застосунків, які пропонувала встановити платформа, без їх повторного запуску.
Не обмежуйтеся скриншотами з обрізаними краями. На матеріалах мають бути видимі дати, адреси, назви акаунтів та контекст повідомлень. Оригінальні файли бажано зберігати окремо без редагування.

3. Захистіть банківські та криптовалютні акаунти

Якщо представник платформи отримував доступ до комп’ютера або телефона через AnyDesk, TeamViewer чи іншу програму, припиніть віддалене підключення та не заходьте з цього пристрою до фінансових акаунтів до перевірки. З іншого надійного пристрою змініть паролі, завершіть активні сесії та перевірте налаштування двофакторної автентифікації.
Якщо стороннім особам передавалася seed-фраза, приватний ключ або резервна копія гаманця, цей гаманець слід вважати скомпрометованим. Подальші дії з активами потрібно планувати обережно, щоб не повідомити зловмисникам про підготовку та не втратити залишок коштів. Служба підтримки легального сервісу не повинна просити seed-фразу чи приватний ключ. Див. також що робити, якщо кошти «заблоковано» в Trust Wallet.

4. Встановіть фактичний маршрут коштів

Потрібно розділити інформацію з особистого кабінету та реальні платежі. Для банківських операцій аналізуються виписки й отримувачі. Для криптовалюти — блокчейн, адреси та TxID. Якщо USDT спочатку купувалися на біржі, а потім відправлялися на адресу «брокера», важливими є обидва етапи: документи про походження активів і подальший маршрут після переказу.
Ончейн-аналіз варто проводити до масового надсилання неповних звернень. Правильно визначені кінцеві сервіси, мережі, токени та транзакції допомагають сформувати предметний запит, а не загальне повідомлення про втрату коштів.

5. Зверніться до банку, сервісів та правоохоронних органів

Якщо використовувалася картка або банківський рахунок, повідомте банк негайно. Якщо відбувся криптовалютний переказ, за результатами первинного аналізу можуть готуватися звернення до встановлених бірж, обмінників та інших сервісів. Паралельно слід зафіксувати обставини шахрайства у зверненні до правоохоронних органів і додати структуровані дані про всі платежі.
Сам факт подання заяви ще не замінює технічного аналізу, а приватний звіт не замінює процесуального рішення компетентного органу. Найкращий результат дає узгоджена робота: збереження цифрових доказів, блокчейн-аналітика, юридична оцінка та своєчасна комунікація з установами, через які пройшли кошти.

6. Остерігайтеся повторного шахрайства з «поверненням коштів»

Після втрати грошей потерпілому можуть написати «юристи», «регулятори», «детективи» або «представники біржі», які нібито вже знайшли активи. Далі вони демонструють фальшивий документ чи AML-звіт і вимагають аванс за розблокування, податок, газ або відкриття спеціального гаманця.
Професійний виконавець повинен пояснити методику роботи, межі своїх повноважень та очікуваний результат кожного етапу. Самими обіцянками неможливо підтвердити, що кошти знайдені. Перевіряйте юридичну особу, повноваження спеціалістів, договір, домен, корпоративні контакти та зміст майбутньої роботи. Нікому не передавайте seed-фразу або приватні ключі.

Фейкові інвестиційні платформи

Платформа не виводить гроші або вимагає податок, комісію чи страховий платіж?

Зупиніть подальші перекази та зверніться до ProDefence. Ми відновимо хронологію платежів, перевіримо домен і реквізити, проведемо ончейн-аналіз і визначимо реалістичні точки реагування — без доступу до seed-фрази та без необґрунтованих гарантій повернення.

Замовити перевірку

Підготуйте сайт, переписку, квитанції, адреси гаманців і TxID.