Экономист Ян Царахов — о том, как преступники наживаются на криптоинструментах и что делать, чтобы не попасть в их лапы.
Анонимность, скорость, доступность — все эти свойства криптовалют позволяют людям защититься от цифровой слежки корпораций, управляя своими ресурсами без лишних затрат и зачастую неудобных формальностей. Впрочем, те же самые свойства оказываются весьма на руку преступникам. Террористы, наркоторговцы, да и простые мошенники уже давно стали активными пользователями блокчейна. Рассказываем, как преступники оперируют криптой, вымогают деньги у неосторожных пользователей и отмывают их через блокчейн.
В 2009 году была запущена первая в мире криптовалюта — биткоин. Она изменила мир экономики из-за отсутствия третьих сторон в транзакциях. Использование онлайн-технологий в сочетании с криптографией привело к созданию совершенно новой системы переводов, в которой безопасный платеж может быть отправлен напрямую, без использования посредника, такого как центральный банк или другой государственный орган.
С тех пор криптовалюты превратились в широко распространенное средство оплаты, инвестирования и перевода средств. Вместе с тем инновация вызвала обеспокоенность регулирующих органов, ведь киберпреступники начали пользоваться благоприятной средой для торговли в даркнете, мошенничества и вымогательства. Как именно это работает и как обычный человек может уберечься от потерь?
С помощью криптовалют сегодня отмываются практически все виды нелегального дохода. Преступники используют анонимность блокчейна, чтобы скрыть источники незаконных средств и конвертировать их в наличные, которые затем могут быть заведены в легальный оборот через банковскую систему. Согласно «Отчету о криптопреступности за 2024 год» от Chainalysis, за 2023 год суммарно через криптовалюту было отмыто более 22 млрд долларов.
Хоть эта цифра и поражает воображение, тем не менее не стоит переоценивать объем нелегальных транзакций. По разным оценкам, их доля от общего объема всех транзакций на блокчейне составляет лишь от 0,1 до 5% — сама по себе криптовалюта вовсе не является рассадником зла.
Чтобы предотвратить нелегальную деятельность, многие из крупнейших криптобирж применяют технологию KYC (от англ. Know Your Customer — знай своего клиента), в которой для верификации пользователя запрашиваются его паспортные данные. Однако подавляющее большинство децентрализованных сервисов на блокчейне остаются обезличенными.
Возможность за несколько кликов создать неограниченное количество таких обезличенных кошельков — лишь один из факторов, делающих отмывание столь простым. Преступники также могут пользоваться услугами анонимных монет и криптомиксеров — специальных общедоступных сервисов, делающих практически невозможным отслеживание активов на блокчейне.
Дело в том, что криптовалюты не являются абсолютно анонимными — они лишь псевдоанонимны. Даже если криптокошелек обезличен и не привязан к вашим данным, а обозначен лишь специальным адресом — случайным набором из букв и цифр — тем не менее по этому адресу кто угодно может отследить любую вашу транзакцию.
Существует два решения этой проблемы. Во-первых, анонимные монеты — криптовалюты с функциями повышения конфиденциальности и снижения прослеживаемости. Они работают аналогично физическим денежным средствам, но в рамках цифровой экосистемы.
Когда вы снимаете наличные в банкомате, банк ведет запись о снятых деньгах, но не может знать, что вы делаете с ними (за исключением случаев, когда вы вносите деньги обратно в банкомат). То же самое и с анонимными монетами — даже если биржа требует первоначальной проверки личности пользователя, тем не менее ей будет трудно отслеживать информацию о последующих транзакциях из-за присущих анонимной монете особенностей. Хотя эти монеты и более устойчивы к отслеживанию, чем другие криптовалюты, однако следователи с наиболее продвинутым оборудованием и методами всё же могут отследить их движение, хоть это и требует куда больше времени и усилий. Более того, за последние несколько лет крупнейшие криптовалютные биржи прекращали поддержку анонимных монет, например, Upbit в 2019 году, а крупнейшие OKX и Binance в 2023 году. Всё это значительно затрудняет операции с анонимными монетами.
Тут в игру вступают криптомиксеры, которые «перемешивают» ваши средства в миллиардах долларов других людей, разбивают их на мельчайшие доли и через случайные промежутки времени отправляют на новый адрес с чистой историей. В результате привязать средства к их первоначальному источнику становится практически невозможно.
Способность запутывать криптовалютные транзакции делает миксеры идеальным способом для отмывания денег, привлекая людей, уклоняющихся от уплаты налогов, и других преступников, заинтересованных в сокрытии доходов от незаконной деятельности.
В октябре 2023 года подразделение по борьбе с финансовыми преступлениями в США предложило рассматривать все «операции по миксингу международной конвертируемой виртуальной валюты как класс операций, представляющих первостепенную опасность отмывания денег». В США и Европе стали появляться законы, которым должны следовать миксеры, если они хотят вести законную деятельность на этой территории. В России закона, регулирующего их деятельность, на момент написания статьи не существует.
В марте 2023 года благодаря международным усилиям была закрыта платформа Chip Mixer — миксер криптовалют в даркнете, ответственный за отмывание как минимум 3 млрд долларов криминального происхождения. Другой печально известный пример — закрытие сервиса и арест создателей Tornado Cash — криптомиксера, на котором было отмыто более 7 млрд долларов, включая полмиллиарда, украденные группировкой, связанной с правительством Северной Кореи.
Конечно, многие преступления происходят на самом блокчейне. По данным аналитической компании The Better Business Bureau, преступления с криптовалютами в настоящее время — самый успешный для злоумышленников вид мошенничества: около 2% всех участников блокчейна становились целью преступников, в итоге 80% тех, на кого нацелились киберзлодеи, теряли деньги. Средняя сумма, с которой расстается жертва, по данным BBB, составляет 3800 долларов, но многие теряют гораздо больше.
Одной из наиболее популярных схем такого мошенничества стал так называемый забой свиней. Этим термином описывают аферы с применением методов социальной инженерии: жертв медленно заставляют расстаться со своими деньгами — по аналогии с тем, как долго выращивают свиней перед забоем. На реализацию таких схем уходит, как правило, несколько недель или даже месяцев.
Мошенники действуют через тщательно продуманные профили в социальных сетях, выдавая себя за успешных инвесторов, иногда за нового друга или партнера. Установив отношения с жертвой, мошенник убеждает ее инвестировать в криптовалюту. Злоумышленники затем создают поддельные веб-сайты, имитирующие платформы обмена криптовалют, убеждая жертву открыть счет на предполагаемой бирже.
Действительно, различного рода инвестиционные аферы — это один из основных способов, с помощью которого мошенники заставляют вас покупать криптовалюту и отправлять ее им, обещая, что вы сможете заработать деньги с нулевым риском.
Другим любимым методом мошенничества у злоумышленников служат программы-вымогатели, которые блокируют доступ к вашему компьютеру, пока вы не переведете нужную сумму средств, опять же, через криптовалюту. В 2023 году атаки таких программ затронули целый ряд критически важных объектов инфраструктуры, включая СМИ, университеты и правительственные учреждения. За год преступники получили от жертв более миллиарда долларов в криптовалютах.
В среднем злоумышленники, стоящие за такими программами, требуют с жертв около 100 000 долларов. Некоторые из преступных групп (например, Cl0p, использующая одноименную программу) «охотятся на крупную дичь»: проводят меньше атак, но с каждой собирают большие выплаты. «Клоп» требует от жертв в среднем около миллиона долларов в криптовалюте. Другие преступники, создающие подобные программы, и вовсе внедрили модель «вымогательство как услуга»: пользователь получает доступ к вредоносному ПО для проведения атак, а взамен выплачивает создателям часть выручки от выкупа.
Даже руководство криптокомпаний, которые когда-то внушали доверие во всем мире, может обманывать клиентов и наживаться на них, пользуясь отсутствием регулирования их внутренних процессов со стороны государства (в то время как операции с фиатными деньгами регулируются, а компании с лицензией на их проведение мониторятся государственными органами). Например, FTX — некогда одна из крупнейших в мире криптобирж — рухнула в 2022 году на фоне обвинений в том, что бывший генеральный директор Сэм Банкман-Фрид брал деньги со счетов клиентов для поддержки испытывающего трудности бизнеса, а иногда и просто в личных целях. Всего таким образом руководством биржи было похищено более 8 млрд долларов.
Криптовалютами пользуются и преступники, оперирующие вне блокчейна. Зачастую они орудуют через даркнет — сегмент интернета, скрытый от общего доступа. Попасть туда можно только с помощью специального программного обеспечения. Даркнет отличается от других видов соединения большей анонимностью. Более 60% всех сайтов в даркнете используются в незаконных целях: продажа наркотиков, оружия, поддельных документов, фальшивых денег и других нелегальных товаров.
Однако, даже если подключение в даркнете защищено, преступникам требуется анонимный способ оплаты. Сегодня подобные рынки процветают во многом благодаря криптовалюте.
Ежегодный оборот криптовалютных платежей в даркнете поражает воображение. Только в 2023 году наркотиков там было куплено почти на 2 млрд долларов.
Среди продавцов наркотиков в даркнете развернулась настоящая война за доминирование на рынке. Они прибегают ко всё более смелым маркетинговым тактикам. К примеру, один из рынков, чтобы привлечь внимание к предстоящему запуску, осенью 2022 года разместил в Москве 3D-рекламный щит с анимированным изображением. Их конкуренты в том же году разместили несколько рекламных объявлений с QR-кодами в общественных местах, например, в поездах московского метро.
Даже наркодилеры, не работающие в интернете, всё равно отмывают деньги через криптовалюту. В прошлом году США предъявили обвинение четырем сыновьям содержащегося в тюрьме мексиканского наркобарона Хоакина «Эль Чапо» Гусмана, так как они использовали «неотслеживаемую криптовалюту» для отмывания прибыли от своей операции по контрабанде фентанила в США.
Террористы тоже используют криптовалюту для перемещения средств и сбора «пожертвований». Как минимум с 2019 года многие террористические группировки публично призывают своих идеологических сторонников со всего мира к сбору средств через криптовалюту, прикрепляя адреса своих кошельков. В 2021–2023 гг. признанные международным сообществом террористическими группировки получили в криптовалюте вплоть до 93 млн долларов.
Преступники постоянно находят новые способы украсть ваши деньги, и криптовалюта, как уже говорилось, открыла им новые возможности. Чтобы избежать мошенничества, вам следует знать: если малознакомые люди согласны принять от вас оплату за товары или услуги исключительно в криптовалюте, вы с большой вероятностью имеете дело с мошенниками. В России единственным законным средством платежа является рубль, получать оплату и платить криптовалютой в РФ — незаконно. И уж точно ни один легальный бизнес не потребует от вас отправки криптовалюты заранее: ни для того, чтобы что-то продать, ни для «защиты ваших денег» — это всегда мошенничество.
Самый главный принцип безопасности на блокчейне: доверяйте рациональной части своего интеллекта, а не эмоциям (импульсивным людям стоит посоветоваться с более опытными знакомыми). Если вы сталкиваетесь с каким-либо предложением, которое кажется настолько хорошим, что просто не может быть правдой, ваши сомнения, скорее всего, не беспочвенны. Никто не собирается предлагать вам бесплатную и имеющую хоть какую-то ценность криптовалюту за то, что вы практически ничего не делаете. И уж тем более никто не может обещать гарантированную отдачу от инвестиций — это так же верно на блокчейне, как и в случае с традиционными финансовыми инструментами, такими как акции, облигации и паи фондов.
Если кто-то за небольшую плату обещает вам доступ к закрытой группе, где публикуется информация, которая поможет сколотить состояние на рынке, то задумайтесь дважды: если у этого человека действительно есть доступ к столь эффективному методу заработка, какой ему смысл зарабатывать относительно маленькие деньги, делясь с другими доступом к нему?
Храните средства для инвестиций отдельно от личных сбережений. Избегайте вложения всего капитала в один инвестиционный проект и всегда оставляйте себе финансовую «подушку» на несколько месяцев. Торгуйте криптовалютами только на авторитетных и регулируемых биржах, которые соблюдают надежные меры безопасности. Всегда проверяйте репутацию биржи и отзывы других пользователей, прежде чем доверить им свои средства.
Более безопасным по сравнению с онлайн-кошельками способом хранения криптовалюты являются аппаратные кошельки — это небольшие физические устройства, похожие на обычную флешку, которые позволяют пользователям держать криптовалютные ключи в автономном, или «холодном», хранилище.
Тщательно изучайте любую инвестиционную возможность, прежде чем вкладывать свои средства. Всегда старайтесь найти информацию о проекте (начать можно с поискового запроса «is [название проекта] a scam?» и чтения отзывов на реддите и Trustpilot), о членах его команды и их опыте работы. Проверьте, соответствует ли фото на сайте фотографиям человека в соцсетях и в СМИ, не является ли оно украденным или сгенерированным. Проверьте законность проекта и его требований.
К ним, например, относятся прямые обещания высокой доходности, отсутствие прозрачности или поддающейся проверке информации, давление на инвесторов с целью как можно более быстрого привлечения средств.
И помните: какой бы продвинутой ни была технология, самым слабым местом, в которое бьют мошенники, всегда будет человеческий фактор — ваша доверчивость, ваше желание верить в неслыханную удачу, склонность неосторожно светить личные данные в соцсетях или бахвалиться своим доходом, низкая медиаграмотность и незнание принципов психологических манипуляций. Именно эти слабости стоит сознательно ликвидировать у себя, прежде чем заниматься инвестированием в любые активы в любой сфере.
