Анатомия крипто-скама: как схема разворачивается в вашем чате

Крипто-скам редко выглядит как объявление «переведи деньги». Он выглядит как разговор. В нём есть завязка, персонажи, доверие и развязка — и почти до самого конца ничто не кажется подозрительным.

Разберём типичный сценарий по шагам. Детали меняются от чата к чату, но скелет почти всегда одинаковый.

Акт первый: свой среди своих#

Аккаунт заходит в чат и какое-то время ведёт себя как обычный участник. Может молчать, может поздороваться, может ответить на чей-то вопрос. Задача — не выделяться и не попасть под первую же проверку.

Что выдаёт уже здесь: свежий аккаунт, пустой профиль, внезапный интерес к теме, о которой в чате раньше не говорили. По отдельности это ничего не значит, вместе — повод присмотреться.

Акт второй: сценка на двоих#

Дальше появляется вопрос, который кажется невинным: «Кто знает, где сейчас выгодно поменять USDT?» И почти сразу — ответ от другого аккаунта: «Я через одного человека меняю, курс лучше биржи, уже третий раз».

Это и есть главный приём: два аккаунта разыгрывают диалог. Со стороны он выглядит как рекомендация от живого участника, а не как реклама. Иногда к нему подключается третий — «подтвердить», что всё честно.

Акт третий: доказательства#

Следом идут «пруфы»: скриншот перевода, скриншот выплаты, благодарность «от довольного клиента». Картинки легко подделать и невозможно проверить, но в потоке чата они работают — людям кажется, что кто-то уже рискнул и выиграл.

Акт четвёртый: переход в личку#

Ключевая фраза всей схемы — «напишите мне, объясню подробнее». Всё интересное происходит там, где модерация чата уже ничего не видит. Публичная часть нужна только для того, чтобы жертва пришла сама.

Акт пятый: ловушка#

В личке сценарии расходятся, но финал похож:

• предоплата — «переведите часть, остальное после»;
• гарантийный депозит — «для безопасности сделки»;
• фальшивая биржа или бот — красивый интерфейс, который принимает деньги и никогда их не отдаёт;
• «верификация кошелька» — ссылка, которая просит подключить кошелёк или ввести секретную фразу, после чего кошелёк опустошают.

К этому моменту жертва уже прошла через «рекомендацию», «пруфы» и личное общение. Отказаться психологически сложнее, чем на первом шаге.

Что выдаёт схему#

Если собрать сигналы из всех актов, получится короткий список:

• гарантированная прибыль или курс «лучше биржи»;
• срочность: «только сегодня», «последние места»;
• рекомендация, которая появляется слишком вовремя и слишком складно;
• скриншоты вместо проверяемых фактов;
• настойчивый перевод разговора в личные сообщения.

Что с этим делать админу#

Сильнее всего работает то, что закрывает акт четвёртый: без перехода в личку схема не доходит до денег.

AI-модерация со встроенной темой «Крипто-скам» узнаёт подобные сообщения по смыслу — в том числе сценку, где ни одно слово по отдельности не запрещено. Санкция при этом применяется только при высокой уверенности AI. Для приглашений в личку и типовых формулировок хорошо подходят фразовые правила — с расстоянием и исключениями, чтобы не задеть обычный разговор: как настроить фильтр по словам. Для таких наборов разумно сразу ставить жёсткую цепочку — бан с удалением всех сообщений, без амнистии.

И одна мера без всякого бота: закреплённое сообщение, где прямо написано, что админы не предлагают обмен и не пишут первыми. Многие жертвы схемы просто не знали, что так не бывает.

Остальные слои защиты и порядок их включения — в разборе как защитить Telegram-группу от спама.