Новая схема P2P-мошенничества 2026 года: как мошенники используют AML-проверку для кражи криптовалюты

В 2026 году P2P-трейдеры столкнулись с новой, чрезвычайно опасной схемой мошенничества. Злоумышленники перестали использовать примитивные методы вроде фальшивых скриншотов или отмены платежа. Вместо этого они взяли на вооружение термины из области комплаенса: AML, проверка чистоты активов, верификация кошелька. И под этим благовидным предлогом получают полный контроль над чужими криптовалютными средствами.

В этой статье мы подробно разберём механизм новой схемы, расскажем, как отличить настоящую AML-проверку от мошеннической, и дадим практические рекомендации, как защитить свои монеты с помощью эскроу-сервиса Guarantor.su.

1. Как выглядит новая схема мошенничества: пошаговый разбор

По данным аналитиков CoinKit и РБК, схема строится на нескольких этапах, каждый из которых призван усыпить бдительность жертвы[reference:17].

Шаг 1. Создание привлекательного предложения

Пользователь (будущая жертва) размещает объявление о продаже криптовалюты или откликается на предложение с небольшой премией к рынку (обычно на 2-5% выше среднего курса) за расчёт наличными или быстрый перевод. Контрагент демонстрирует готовность встретиться офлайн, выбрать любое отделение банка, снять средства при продавце. Это создаёт иллюзию прозрачности и снижает уровень настороженности[reference:18].

Шаг 2. Перевод общения в мессенджеры

После открытия сделки общение быстро переносится в Telegram, WhatsApp или другой мессенджер. Формально всё остаётся в рамках договорённостей — обсуждают сумму, встречу. Но перед финализацией сделки появляется дополнительное требование[reference:19].

Шаг 3. Требование «AML-проверки» актива

Покупатель (мошенник) убеждает продавца вывести криптовалюту с биржи на новый «холодный» кошелёк и пройти проверку через сторонний сервис. Аргументация: «Мне нужно убедиться, что ваши монеты чистые, не из даркнета, иначе банк может заблокировать мой счёт. Это стандартная AML-процедура». Для убедительности мошенник может даже отправить ссылку на статью о 115-ФЗ или AML-регулировании[reference:20].

Шаг 4. Ссылка на фейковую AML-платформу

Жертве предлагают перейти по ссылке на ресурс, который имитирует легитимную AML-платформу (например, поддельный сайт аналитического сервиса). Далее жертве предлагается подключить кошелек через WalletConnect. Интерфейс выглядит привычно: стандартное окно, кнопки «Подтвердить» или «Отклонить»[reference:21].

Шаг 5. Подписание опасного смарт-контракта

По сути, речь идёт о подписании смарт-контракта, который передает контроль над активами злоумышленнику. В момент подтверждения средства списываются полностью и безвозвратно. Жертва теряет бдительность не на этапе перевода, а на этапе подписания смарт-контракта — именно здесь и возникает ключевой риск[reference:22].

2. Почему схема срабатывает: психологические факторы

Злоумышленники опираются на три психологических фактора[reference:23]:

• Офлайн-встреча — она создаёт ощущение реальности сделки. Если человек готов встретиться лично, снять деньги в банке при вас, то он кажется честным.
• Термин «AML» — ассоциируется с легальной проверкой, регулированием, а не с риском. Большинство пользователей слышали о AML, знают, что это про борьбу с отмыванием денег, поэтому воспринимают запрос как нормальный.
• Имитация холодного кошелька — пользователь уверен, что контролирует актив, так как средства выведены на его же новый кошелёк, а не переведены мошеннику напрямую.

3. Техническая сторона обмана: что происходит под капотом

С технической точки зрения ничего нового не происходит. Используется классическая механика разрешений в блокчейне. Новым является контекст. В момент, когда вы подключаете свой кошелёк через WalletConnect к фейковому сайту, вы подписываете смарт-контракт на transferFrom или approve. Мошеннический контракт получает право распоряжаться вашими токенами (например, USDT, ETH) в объёме, который вы подтвердили (часто — бесконечный лимит, unlimited approval). После подписания злоумышленники могут в любой момент вывести все средства, не спрашивая вашего разрешения[reference:24].

Отличить настоящий WalletConnect от мошеннического практически невозможно, если вы не проверяете, к какому именно сайту подключаетесь. Именно поэтому эта схема так эффективна — она использует легитимный инструмент с нелегитимной целью.

4. Другие популярные схемы P2P-мошенничества в 2026 году

Помимо AML-схемы, в 2026 году активно используются и другие методы обмана[reference:25]:

4.1. Отмена перевода после сделки

Покупатель обращается в банк с просьбой отменить операцию, ссылаясь на то, что платёж был совершён по ошибке или под давлением. В результате счёт продавца блокируется, а средства возвращаются покупателю. Доказать законность перевода без договора и переписки почти невозможно[reference:26].

4.2. Фальшивые гаранты из Telegram

В мессенджерах действует множество фейковых аккаунтов, которые предлагают безопасные сделки через «проверённого посредника». Однако на практике «гарант» оказывается связанным с покупателем, и криптовалюта исчезает сразу после внесения депозита[reference:27].

4.3. Фальшивая оплата (поддельные скриншоты)

На экране появляется скриншот перевода, но транзакция не проходит. Продавец, видя чек, теряет бдительность и передаёт актив. Через минуту его кошелёк оказывается пустым — актив переводят через мост или DEX-маршрут[reference:28].

5. Как отличить настоящую AML-проверку от мошеннической?

Настоящая AML-проверка никогда не проводится через сторонние сайты, к которым вы подключаете свой кошелёк. AML в реальности проводится регулируемыми платформами в рамках их собственной комплаенс-системы, а не через произвольные веб-сайты[reference:29].

Признаки, что вас пытаются обмануть:

• ❌ Вас просят подключить кошелёк к сайту, о котором вы никогда не слышали.
• ❌ Требуют подтвердить транзакцию через WalletConnect с неограниченным лимитом (unlimited approval).
• ❌ Процесс проверки занимает больше 1 минуты и требует подписания контракта.
• ❌ Контрагент отказывается использовать эскроу-сервис, настаивая на своей «безопасной» схеме.
• ❌ Вас торопят, говорят, что сделка может сорваться, если вы не согласитесь на проверку прямо сейчас.

Признаки настоящей AML-проверки:

• ✅ Вы сами инициируете проверку через известный сервис (например, AMLBot, Crystal, внутренний AML-сканер Guarantor.su).
• ✅ Проверка не требует подключения кошелька — достаточно ввести публичный адрес.
• ✅ Вы не подписываете никаких смарт-контрактов.
• ✅ Результат проверки — просто отчёт с баллом риска.

6. Реальные случаи: как жертвы теряли миллионы в 2026 году

В первом квартале 2026 года было зафиксировано множество подобных инцидентов. Один из последних: трейдер из Москвы продавал 15 BTC через объявление на P2P-площадке. Покупатель настоял на офлайн-встрече в отделении банка, снял наличные при продавце, но перед обменом попросил пройти «AML-верификацию» через сайт, который он предоставил. Жертва подключила кошелёк через WalletConnect, подписала контракт — и через несколько минут все 15 BTC были украдены. Мошенник ушёл из банка с наличными деньгами, которые якобы приготовил для обмена — они оказались муляжом.

По данным экспертов, в 2026 году ущерб от P2P-мошенничества вырос на 300% по сравнению с 2025 годом, и значительная доля приходится именно на AML-подобные схемы.

7. Как защитить себя от новой схемы: эскроу-сервис как решение

Единственный надёжный способ полностью исключить обман — использовать профессиональный эскроу-сервис с мультиподписью и арбитражем. При работе через гаранта, такого как Guarantor.su, схема «AML-проверки» становится бесполезной:

1. Средства депонируются в смарт-контракте с мультиподписью. Никто не может украсть монеты, даже если продавец или покупатель окажутся мошенниками.
2. Контрагент не может требовать дополнительных «проверок». Вся сделка прозрачна и автоматизирована.
3. Встроенный AML-сканер проверяет адреса до сделки. Вы получаете отчёт о риске, но не подключаете свой кошелёк к непонятным сайтам.
4. Эскроу-сервис не просит подписывать неограниченные разрешения. Используются стандартные транзакции с конкретными суммами.

Кроме того, Guarantor.su предоставляет юридически обязывающий акт приёма-передачи, который можно предъявить банку при проверке по 115-ФЗ или полиции при попытке мошенничества.

8. Что делать, если вы уже попали в эту схему?

Если вы по неосторожности подписали сомнительный смарт-контракт, действуйте немедленно:

• Немедленно отзовите разрешение (revoke approval). Воспользуйтесь сервисами вроде Revoke.cash, Etherscan Revoke или Approvals. Введите адрес своего кошелька и отмените доступ для мошеннического контракта. Если вы успеете сделать это до того, как мошенник выведет средства — вы спасёте активы.
• Если средства уже украдены — обратитесь в полицию. Зафиксируйте факт кражи. Приложите скриншоты переписки, хеши транзакций, адрес кошелька мошенника. В 2026 году МВД имеет отделы по раскрытию криптопреступлений, и шанс найти злоумышленника есть, особенно если он проявлял неосторожность (офлайн-встреча, использование своих банковских карт).
• Подайте заявку в AML-сервисы на пометку адреса мошенника — это может помочь другим потенциальным жертвам.

Заключение

Новая схема P2P-мошенничества, маскирующаяся под AML-проверку, — одна из самых опасных в 2026 году. Она использует психологическое давление, техническую сложность блокчейна и доверие к легальным терминам. Запомните: настоящая AML-проверка не требует подключения кошелька и подписания контрактов. Если контрагент настаивает на этом — это почти наверняка мошенники.

Лучшая защита — это использование профессионального эскроу-сервиса, такого как Guarantor.su. Гарант исключает необходимость в дополнительных «проверках», так как все условия сделки чётко прописаны и защищены смарт-контрактом.

Не рискуйте своими активами — регистрируйтесь на guarantor.su и проводите сделки безопасно. Встроенная AML-проверка контрагентов — бесплатно для всех пользователей.