На кошелёк приходит перевод. Незнакомый человек. Сумма случайная — 47 USDT, 183 USDT, что-то некруглое. Убедительно.
Через какое-то время — сообщение. «Извините, я ошибся адресом, отправил не туда. Верните пожалуйста». Вежливо, смущённо, убедительно.
Ты думаешь: ну бывает, человек ошибся. Верну — и всё.
Именно на это и расчёт.
Как схема работает на самом деле
Вариантов несколько — и все они заканчиваются одинаково плохо для тебя.
Классический вариант: деньги грязные.
Отправитель перевёл тебе средства с подозрительного адреса — связанного с мошенничеством, даркнетом или скамом. Теперь они на твоём кошельке.
Ты возвращаешь — и формально участвуешь в движении грязных денег. Твой адрес теперь в цепочке. AML-система это видит. Биржа это видит.
- Вариант с переплатой.
Тебе присылают больше, чем «должны были». Просят вернуть разницу. Ты возвращаешь — а потом выясняется, что первоначальный перевод был отменён или сделан с украденного кошелька. Ты отдал свои деньги незнакомцу. - Вариант с давлением.
Если ты не реагируешь — тон меняется. «Я знаю твой адрес», «подам в полицию», «расскажу всем что ты мошенник». Цель — запугать и заставить действовать быстро, не думая. - Вариант с фишингом.
Отправитель присылает «ссылку для возврата» — якобы официальный сервис возврата транзакций. На самом деле это фишинговый сайт, который запрашивает seed-фразу или подписание вредоносной транзакции. Подписал — потерял всё.
Как проверить транзакцию самому
Прежде чем что-то делать — открой блокчейн-эксплорер и изучи транзакцию.
Заходишь на tronscan.org или etherscan.io, вставляешь TxID или адрес отправителя.
Смотришь три вещи.
- Откуда пришли деньги — история адреса отправителя. Если там десятки транзакций с разными кошельками, короткая история аккаунта и нулевой остаток после перевода тебе — это не случайная ошибка. Это рабочий инструмент схемы.
- Какой риск-скор у адреса — проверь через AMLBot или Crystal. Если адрес помечен как подозрительный — деньги грязные. Возвращать их напрямую нельзя ни в коем случае.
- Была ли это реальная ошибка — случайные ошибки в крипте редки. Адреса длинные, кошельки не генерируют похожие адреса автоматически. Если кто-то «ошибся» именно твоим адресом — вероятность случайности близка к нулю.
Что отвечать и как себя вести
Не торопись. Любое давление с требованием «срочно верни» — это манипуляция. В крипте нет причин для такой срочности.
Не переходи по ссылкам. Никакого «сервиса возврата», никаких «официальных форм». Всё это фишинг.
Не возвращай напрямую на адрес отправителя. Если деньги грязные — ты сам становишься частью цепочки.
Зафиксируй всё. Скриншоты переписки, TxID транзакции, адрес отправителя. Это твоя защита если ситуация пойдёт дальше.
Напиши в поддержку биржи. Если деньги пришли через биржу — сообщи им о подозрительной транзакции. Пусть разбираются они. Ты предупредил — ты чист.
Если давят угрозами — игнорируй и блокируй. Никакой полиции от тебя не потребуют за то, что ты получил перевод от незнакомца. Это не твоя ошибка.
Реальный кейс
В 2024 году пользователь получил 200 USDT от незнакомца. Тот написал с извинениями и попросил вернуть на другой адрес — «потому что с того кошелька проблемы». Пользователь проверил адрес через AMLBot — риск-скор 87%. Отказал. Незнакомец начал угрожать «заявлением в полицию».
Пользователь написал в поддержку биржи, заблокировал отправителя и не предпринял никаких действий с деньгами. Биржа самостоятельно заморозила входящие средства после проверки.
Никаких последствий для пользователя не было. Деньги просто исчезли из его баланса после решения биржи.
Главный вывод
«Случайный» перевод от незнакомца — это почти всегда начало схемы. Либо деньги грязные и тебя хотят вписать в цепочку. Либо хотят выманить твои деньги под видом «возврата». Либо ведут к фишингу.
Лучшее что можно сделать — проверить адрес, сообщить бирже и не трогать деньги. Не твоя ошибка — не твоя проблема.