Головна / Безпека / Повторне шахрайство з «поверненням»
Вас ошукали, а тепер пропонують повернути гроші: як розпізнати друге шахрайство
Законне повернення коштів починається з того, що до поліції йдете ви, а не хтось приходить до вас. «Сервіс повернення», який пише першим і просить заплатити наперед, — це другий раунд того самого шахрайства.
Якщо від вас спершу хочуть грошей — хай це зветься гонораром, заставою, податком чи платою за розморожування, — вам нічого не повертають. Центр скарг на інтернет-злочини ФБР (IC3) у сповіщенні за липень 2026 року пише прямо: він ніколи не бере плати за повернення втрачених коштів.
Чи можна повернути вкрадену криптовалюту? Законний шлях один, і починаєте його ви: заява до поліції або до офіційного каналу з кіберзлочинів там, де ви живете. Далі правоохоронці вирішують, чи розслідувати, відстежувати й арештовувати кошти. Цей шлях нічого вам не коштує. І нічого не обіцяє.
Інший «шлях» шукає вас сам. Приходить повідомлення від когось, хто називає себе адвокатом, кіберполіцейським, фахівцем із відстеження блокчейну або «відділом комплаєнсу» біржі. Мовляв, ваші гроші знайдено, лишилося сплатити один збір. Це те саме шахрайство, запущене вдруге, і цілиться воно саме в тих, хто вже раз утратив. Нижче — звідки про вас дізнаються, які маски вдягають, як виглядає справжня робота зі справою і що робити, якщо ви вже заплатили.
Чому написали саме вам
Після втрати люди роблять цілком зрозумілі речі. Розповідають історію в соцмережах. Вступають у групу постраждалих. Лишають коментар під статтею про цю схему. Гуглять «як повернути криптовалюту після шахрайства» і відкривають перший сайт, що має солідний вигляд.
Кожен із цих кроків передає назовні одне й те саме: тут людина, яка щойно втратила гроші й дуже хоче їх повернути.
Є джерело ще простіше. Ті, хто забрав гроші першого разу, і так мають усе ваше досьє: переписку, суми, адресу гаманця. Повернутися під іншим ім’ям їм майже нічого не коштує. У сповіщенні IC3 за серпень 2025 року описано саме це: фальшиві юридичні фірми називають подробиці попередніх переказів жертви, щоб їм повірили.
Тож припустімо, співрозмовник із першої хвилини називає дату, адресу й точну суму USDT, яку ви відправили. Це не доводить, що він поліцейський чи адвокат. Це доводить лише, що в нього є цей запис. А найімовірніше такий запис є в тих, хто гроші й забрав.
Під якими масками приходять «рятувальники»
Костюм міняється. Прохання заплатити — ні.
Адвокат або юридична фірма
Є сайт, фото ліцензії, «номер справи». У червні 2024 року IC3 випустив окреме сповіщення про фіктивні юридичні фірми, які полюють на постраждалих від криптошахрайства: вони заявляють, що мають повноваження розслідувати справи про повернення коштів, і запевняють, що співпрацюють із ФБР чи іншими державними органами.
Серед вимог, перелічених у сповіщенні: частину гонорару наперед, решту після повернення; сплатити «заборговані податки» чи подібні збори; передати паспортні й банківські дані. Там же наведено цифру: з лютого 2023 по лютий 2024 року постраждалі від таких фальшивих фірм повідомили про втрати понад 9,9 млн доларів.
Поліція, кіберполіція чи «офіційна протидія шахрайству»
Ця маска тисне найсильніше, бо з поліцією більшість людей звикли співпрацювати не роздумуючи. Сповіщення IC3 за липень 2026 року попереджає: від імені IC3 і ФБР діють фальшиві акаунти в соцмережах, підроблені сайти, навіть відео, згенеровані ШІ. Три рядки звідти варто тримати під рукою: IC3 не має акаунтів у соцмережах; IC3 не зв’язується з людьми напряму телефоном, поштою чи в соцмережах; IC3 не бере плати за повернення втрат.
Поліція в інших країнах каже те саме своїми словами. Наприклад, у попередженні Управління громадської безпеки міста Чжанцзяґан (Китай) за 2025 рік сказано: будь-які онлайн-«адвокати» чи «кіберполіцейські», які пропонують повернути вкрадене, — шахраї; поліція не веде справ онлайн, не просить переказувати гроші на «безпечний рахунок» і ніколи не питає кодів підтвердження.
Команда «відстеження» або «хакер»
Звучить технічно: гаманець шахрая нібито вже знайдено, його можна «зворотно відстежити», «заморозити адресу» чи «зламати назад». Часто показують схему, куди пішли гроші.
Схема цілком може бути справжньою. Перекази в блокчейні публічні: будь-хто знайде їх у блокчейн-оглядачі й намалює маршрут. Але показати, куди пішли гроші, і повернути їх — різні речі. Кнопки «скасувати» в блокчейні немає, а заморозити акаунт на біржі змушує офіційний запит правоохоронців, а не незнайомець, який спершу хоче від вас плату за послуги.
«Підтримка» чи «комплаєнс» біржі
Кажуть, ваші кошти лежать на рахунку ризик-контролю платформи. Сплатіть збір за розблокування або внесіть «верифікаційну суму», щоб підтвердити історію операцій, — і баланс звільнять.
Усе, що є на справжньому біржовому акаунті, ви побачите, коли самі увійдете в офіційний застосунок. Справжнє звернення до підтримки — це тікет, який відкриваєте ви в офіційному застосунку чи на сайті; воно не приходить із чийогось особистого акаунта. Як перевірити вхід, розписано в матеріалі про три перевірки, тут не повторюватимемо.
Сповіщення IC3 за 2025 рік фіксує ще один різновид: жертву додають у груповий чат, де є нібито представник «іноземного банку», а збори ростуть крок за кроком. Людний чат створює враження, що працює установа. Насправді всіма акаунтами там можуть керувати ті самі люди.
Якщо поставити чотири маски поруч, різниться лише перша фраза. Закінчується все однаково:
| Ким себе називають | Типовий початок розмови (для прикладу) | Як називається платіж наприкінці |
|---|---|---|
| Адвокат / юридична фірма | «Ми взялися за вашу справу і співпрацюємо з правоохоронцями» | Гонорар наперед, заборговані податки, судовий збір |
| Поліція / кіберполіція | «Справу відкрито, кошти знайдено» | Переказ на «безпечний рахунок», перевірка коштів, застава |
| Відстеження / хакер | «Гаманець заблоковано, можемо заморозити або повернути» | Технічний збір, комісія мережі, «плата за розблокування» |
| Підтримка / комплаєнс біржі | «Ваші гроші на рахунку ризик-контролю, їх можна звільнити» | Збір за розморожування, верифікаційний депозит, підтвердження обороту |
Як відрізнити шахраїв від справжньої допомоги: одне правило і три ознаки
Правило: вам написали першими і хочуть, щоб ви заплатили наперед. Якщо збігаються обидві умови, перевіряти більше нічого. У сповіщенні IC3 за 2024 рік сказано, що правоохоронці не беруть із постраждалих плати за розслідування; у сповіщенні за 2025 рік — що уряд США не бере грошей за послуги правоохоронних органів.
Ознаки — на випадок, коли ви ще вагаєтеся:
- Платити просять у USDT, біткоїнах або подарунковими картками. Сповіщення IC3 за 2025 рік прямо називає криптовалюту й подарункові картки.
- Просять встановити застосунок, увімкнути демонстрацію екрана чи продиктувати код з SMS. Це прохання віддати ключі від акаунта, до повернення грошей воно стосунку не має.
- Ставлять дедлайн: «не сплатите сьогодні — справу закриють», «у цій партії лишилося два місця». У повернення активів не буває місця, яке згорає опівночі.
Зверніть увагу: серед ознак немає «чи звучать вони професійно». Професійний тон — найдешевший реквізит у всій виставі.
Куди звертатися після шахрайства: справжній шлях іде у зворотний бік
Порівняйте всі сценарії вище з офіційними каналами, і різниця кидається в очі: до них ідете ви, а не вони до вас.
- В УкраїніТелефонуйте 102 або подайте заяву у відділенні поліції. Про кіберзлочин можна повідомити й Департамент кіберполіції Національної поліції: адресу cyberpolice.gov.ua наберіть вручну, а не відкривайте з повідомлення чи реклами.
- У СШАСамі введіть в адресний рядок www.ic3.gov і подайте скаргу або зверніться до місцевого відділення ФБР. Сповіщення IC3 за 2026 рік окремо нагадує перевіряти, що адреса закінчується на .gov.
- В інших країнахЗверніться до місцевої поліції або до державного сервісу повідомлень про кіберзлочини. Заходьте через урядовий сайт, а не через рекламу в пошуку чи посилання в листуванні.
- Якщо гроші проходили через біржуВідкрийте тікет в офіційному застосунку, опишіть, що сталося, і додайте записи переказів. Сама платформа може небагато, але коли правоохоронці роблять запит чи просять заморозити кошти, відповідати доведеться саме біржі, і ваше звернення в її системі тоді знадобиться.
Як зібрати докази і в якому порядку, описано в розділі «Якщо це вже сталося» матеріалу про вісім сценаріїв.
Скажемо чесно: цей шлях не гарантує, що гроші повернуться. Коли кошти роздрібнили й вивели за кордон, повернути їх важко. Цінність заяви в тому, що з’являється офіційний запис, а вашу справу можуть об’єднати з іншими.
Коли це прийняти, стає зрозуміло, що насправді продає «сервіс повернення коштів»: ту саму гарантію, якої законний шлях дати не може. Що впевненіша обіцянка, то більше підстав насторожитися.
Дзвонить «слідчий»: як перевірити
Покладіть слухавку й передзвоніть. Головне — на який номер: той, що ви знайшли самі, а не той, що вам продиктували, надіслали в SMS чи вказали на своєму сайті.
Це здаватиметься неввічливим, і вам можуть сказати, що ви «перешкоджаєте слідству». Ця незручність того варта. Справжній поліцейський не кине вашу справу через те, що ви поклали слухавку й подзвонили у відділок. Фальшивий після цього просто зникне.
Якщо співрозмовник називає себе адвокатом, IC3 радить попросити відеоверифікацію й фото ліцензії та зберігати всі записи спілкування, зокрема записи відеодзвінків. Адвоката зазвичай можна знайти в публічному реєстрі місцевої адвокатської організації чи органу, що видає ліцензії. Якщо дані не збігаються або вам щоразу знаходять причину їх не дати — на цьому можна зупинитися.
Ви вже заплатили «рятувальникам»: що робити
Зупиніться. Наступне, що ви почуєте, — «лишився тільки останній платіж», і в цієї фрази немає кінця.
Потім тримайте цю хвилю окремо від першої: рахунок або адреса гаманця, куди йшли другі платежі, назва фірми чи номер посвідчення, яким прикривалися, домен сайту, кожен акаунт із групового чату. Збережіть це окремою папкою. У заяві прямо вкажіть: після першого шахрайства вас ошукали вдруге люди, які видавали себе за сервіс повернення коштів, — обидві хвилі можуть вести до тих самих людей.
Якщо ви встановили застосунок на їхнє прохання, видаліть його й перевірте, чи не з’явилося в телефоні нових дозволів на демонстрацію екрана чи віддалене керування. Якщо ви диктували код або входили на сторінку, яку вони надіслали, негайно змініть пароль, заново налаштуйте двофакторну автентифікацію і перегляньте білий список адрес для виведення: чи немає там незнайомих. Як налаштувати ці три речі, описано в матеріалі «Три речі першого дня».
І ще одне, чого немає в жодному чек-листі: перестаньте публічно шукати «канал повернення коштів». Потрібна допомога — йдіть до рідних і до поліції. Друга хвиля почалася саме з того, що незнайомим людям стало відомо: ви щойно втратили гроші.