Полная Энциклопедия СКАМА 2026

Rug-pull (дословно «выдернуть коврик») — схема, когда разработчики токена или NFT-проекта привлекают инвестиции, а затем исчезают со всеми средствами. Признаки: анонимная команда, нереалистичные обещания доходности (100-1000% APY), отсутствие аудита смарт-контракта, высокая концентрация токенов у нескольких кошельков, возможность mint без лимита. Защита: проверка контракта через AI-детектор @GARANT_S_bot, анализ holder distribution, верификация liquidity lock на 12+ месяцев.

Honeypot (медовая ловушка) — токен, который можно купить, но нельзя продать из-за скрытой функции в смарт-контракте. Признаки: функция sell() заблокирована для не-белых списков, высокая комиссия на продажу (99-100%), черный список адресов, возможность owner менять параметры. Защита: проверка контракта на honeypot detector (honeypot.is, token_sniffer), тестовая продажа малой суммы, анализ simulate transaction перед покупкой. AI-детектор @GARANT_S_bot автоматически проверяет все контракты.

Pig-butchering («забой свиней») — долгосрочная схема, где мошенник месяцами строит доверительные отношения (романтические или дружеские), затем убеждает жертву инвестировать в фейковую крипто-платформу. Жертва видит растущий баланс на поддельном сайте, вкладывает все больше, пока не понимает, что вывести средства невозможно. Признаки: незнакомец в Telegram/WhatsApp предлагает «инвестиционную возможность», платформа с гарантированной доходностью, давление «вложить больше сейчас». Защита: никогда не инвестировать по совету незнакомцев, проверять платформу через AML-базы, использовать только верифицированные биржи.

Phishing — кража приватных ключей, seed-фраз или доступов через поддельные сайты, email, Telegram-ботов. Виды: fake DEX (поддельная биржа), fake airdrop (фейковая раздача токенов), fake support (фейковая поддержка), clipboard hijacker (подмена адреса в буфере обмена). Признаки: URL с опечатками (unlswap.org вместо uniswap.org), просьба ввести seed-фразу, срочность «подпиши транзакцию сейчас». Защита: аппаратный кошелек (Ledger, Trezor), проверка URL посимвольно, никогда не вводить seed-фразу на сайтах, верификация адресов через @GARANT_S_bot перед каждой транзакцией.

Fake OTC desk — фейковая внебиржевая площадка для крупных сделок. Мошенники создают профессиональный сайт с глубокой ликвидностью, предлагают выгодные курсы, но после депозита от $100K исчезают. Признаки: недавняя регистрация домена (< 6 месяцев), отсутствие верификации KYC, давление «сделка только сегодня», просьба отправить крипту на незнакомый адрес. Защита: работа только через верифицированный эскроу @GARANT_S_bot, проверка OTC через Chainalysis, использование мультиподписи 2/3, страхование Lloyd's для сделок от $100K.

Deepfake — AI-генерация реалистичного аудио/видео CEO, партнера или родственника для срочного «перевода средств». Признаки: необычная срочность, просьба не сообщать никому, неестественные движения губ в видео, металлический оттенок голоса, несоответствие контексту, просьба использовать новый канал связи. Защита: кодовое слово с близкими, многофакторное подтверждение через отдельный канал, эскроу с задержкой вывода 24 часа, проверка через AI-детектор deepfake, обратный звонок по известному номеру.

Dusting attack (пылевая атака) — рассылка микроскопических сумм крипты (dust) на тысячи кошельков для отслеживания цепочек и деанонимизации владельцев. Цель: привязать псевдонимный адрес к реальной личности для последующего шантажа, фишинга или целевой атаки. Защита: не трогать полученный dust, использование новых адресов для каждой сделки, микшеры (но с осторожностью — они сами триггерят AML), регулярная проверка кошелька через @GARANT_S_bot на связанные адреса.

Exit scam — схема, когда проект (биржа, миксер, DeFi-протокол, NFT-маркетплейс) работает месяцами или годами, набирает пользователей и ликвидность, а затем внезапно закрывается с выводом всех средств. Признаки: резкое изменение условий (повышение комиссий, ограничение вывода), массовые жалобы в соцсетях, отключение поддержки, подозрительные движения средств с горячих кошельков, уход команды из соцсетей. Защита: диверсификация хранения (не держать все на одной платформе), холодные кошельки для долгосрочного хранения, мониторинг on-chain данных, страхование через Lloyd's для крупных сумм.

Pump and dump («накачай и сбрось») — искусственное завышение цены токена через скоординированную покупку в закрытых чатах, затем массовая продажа на пике. Организаторы зарабатывают на разнице, мелкие инвесторы теряют 80-99%. Признаки: агрессивный маркетинг в Telegram-чатах «100x гарантирован», неизвестный токен с низкой ликвидностью, обещания «ранних инвесторов», давление «покупай сейчас или упустишь», закрытые чаты с «инсайдами». Защита: никогда не участвовать в pump-чатах (это незаконно в большинстве юрисдикций), проверка токена через AI, анализ liquidity depth, торговля только на верифицированных биржах.

Clone scam — создание фейкового аккаунта, идентичного реальному проекту или человеку (по имени, аватару, описанию). Мошенник пишет от имени гаранта, биржи или друга с просьбой «срочно перевести средства» или «подтвердить данные». Признаки: username с опечатками (@GARANT_S_b0t вместо @GARANT_S_bot, @Binance_Support вместо @BinanceSupport), новая дата регистрации аккаунта, просьба перейти по ссылке или ввести данные, отсутствие верификации (синей галочки). Защита: проверка username посимвольно, верификация через официальный канал (сайт, Twitter), никогда не переходить по ссылкам из личных сообщений, использование только официальных ботов с верификацией.