Деваачки, все сюда! Галяяя!
Колл-центры скоро обанкротятся. Сотни курьеров уже массово едут в Сити за наличкой, чтобы сложить её обратно в пакет и вернуть владельцам через «безопасный счёт»
.Рынок труда для IT-специалистов теперь всё больше напоминает «Голодные игры».
Соискателю прислали предложение о работе, а следом — тестовое задание: найти ошибки в готовом проекте и исправить их. Вот только внутри оказался спрятан вирус, который украл данные от банковских счетов и криптокошельков.
Схема уже обкатанная. Под видом тестового могут прислать сайт, архив или репозиторий с кодом. Чтобы выполнить задание, жертва скачивает проект, устанавливает зависимости или запускает его — вместе с вредоносом.
Расчёт в первую очередь на джунов и вайбкодеров, которые доверяют нейронке больше, чем маме с папой. А айтишники настолько изголодались по офферам, что готовы открыть практически любой файл.
Ещё одну темку знаю.
Продаём 5 биткоинов, на них арендуем квартиру и спокойно живём несколько лет.
Когда закончатся, то продаём ещё 5.
И так по кругу, пока биткоины не кончатся.
Благодарностей не надо
Трое парней 17, 18 и 19 лет придумали схему с брендовыми вещами из ЦУМа. Заказывали Balenciaga, Vetements и Enfants Riches Deprimes, получали одежду в арендованных квартирах, а потом меняли оригиналы на подделки.
Дальше всё по классике: оформляли возврат, получали деньги обратно, а настоящие вещи продавали через онлайн-барахолки.
За несколько месяцев таким способом они нанесли ЦУМу ущерб более 1,4 млн рублей. Деньги собирались потратить на собственную студию звукозаписи и будущий лейбл.
Музыкальная карьера закончилась раньше, чем началась. Один из участников получил 2 года принудительных работ, несовершеннолетнему назначили 40 тысяч рублей штрафа.
Мужчина из приложения знакомств не предлагал криптовалюту в первом сообщении. Он несколько недель строил отношения, показал небольшую настоящую прибыль и только потом подвёл женщину к одной подписи, после которой её реальные доллары начали исчезать.
BNB Chain · срез данных 18 августа 2026 года · опубликовано 19 августа 2026 года
Сначала это выглядело как обычное знакомство на Twinby. Мужчина перевёл разговор в Telegram, рассказывал о работе и командировках, обсуждал встречу, расспрашивал о мечтах и семье. Когда женщина предлагала увидеться, он снова оказывался в другом городе.
О деньгах заговорили не сразу. Через несколько недель собеседник между делом упомянул стейкинг, пассивный доход и знакомого «профессионального инвестора». Начать предложили со $100. Сумма маленькая, сервисы настоящие, мужчина терпеливый. Опасности не чувствовалось.
Именно так работает эта схема. Человеку сначала продают не токен. Ему продают отношения, безопасность и ощущение, что рядом появился тот, кто искренне хочет помочь.
В публичном рассказе пострадавшей нет мгновенного предложения купить биткоин. Собеседник ведёт обычную переписку, обещает приехать, объясняет отсутствие командировкой. Параллельно он собирает сведения: где человек работает, есть ли накопления, кредиты, родственники и финансовые обязательства.
Затем появляется история успеха. Мужчина якобы заехал в обменник, получил прибыль от стейкинга или поговорил с другом, который знает «хорошие смарт-контракты». Предложение звучит не как продажа. Это совет человека, которому уже начали доверять.
Сценарий совпадает с моделью, которую описывают FBI и IC3: знакомство, долгое эмоциональное сближение, демонстрация прибыли, постепенное увеличение депозитов и новые платежи после отказа в выводе.
Первый вклад специально делают небольшим. В этой истории речь шла о $100. После него женщине действительно прислали прибыль. Мы нашли этот этап в блокчейне: отдельный адрес десять раз отправлял ей небольшие суммы настоящего USDC. Всего $66,31. USDC является широко торгуемым долларовым токеном: одна монета обычно стоит около одного доллара.
Это ключевой психологический момент. Человек не просто видит цифру на сайте. Он получает настоящую криптовалюту в настоящий кошелёк. После этого сомнения начинают казаться паранойей, а следующий депозит воспринимается как проверенное действие.
Первые $66 были не прибылью. Это была покупка доверия перед списанием $20 460.
После первой выплаты суммы растут. Собеседник объясняет, что с маленького депозита доход неинтересен, предлагает внести накопления, а затем осторожно подводит к кредиту. В рассказе пострадавшей этот этап сопровождался новой драмой: «бойфренд» якобы попал под удар беспилотника и оказался в больнице. Отношения, страх потерять человека и финансовое решение смешиваются в один узел.
Женщину не отправляли на кривой сайт с чужим доменом. Она покупала стейблкоины через настоящую биржу MEXC и держала их в настоящем кошельке SafePal. Это важная часть постановки: человек видит знакомые приложения и считает, что вся операция контролируется этими компаниями.
На адрес женщины 13 раз поступил USDC с адреса, помеченного как MEXC 6. Общая сумма составила $20 502,39. Ещё $223,02 в USDT пришли с MEXC 29. Эти переводы соответствуют выводу пользователя со своего биржевого счёта. Блокчейн не раскрывает владельца аккаунта, для окончательного подтверждения нужна выписка MEXC.
В переписке появляется человек под вывеской «Binance Angel» и карточка «USDC Staking» с доходностью 1,12–2,38% за два дня. Но официально Binance Angels являются волонтёрами сообщества. Они не управляют чужими депозитами и не размораживают счета. На скриншоте нет полного адреса отправителя, поэтому его нельзя называть письмом Binance. Это Binance-брендированное сообщение.
MEXC, SafePal и Binance здесь не являются доказанными участниками схемы. Использовались их инфраструктура или названия. SafePal не был взломан. Кошелёк выполнил команду, которую владелица сама подписала, не понимая её настоящего смысла.
19 апреля женщине предложили подписать транзакцию, которую она считала подключением к стейкингу. В блокчейне эта операция называется approve.
Approve проще всего представить как доверенность. Деньги не уходят в момент подписи. Владелец кошелька разрешает указанной программе самостоятельно забирать определённый токен позже.
В доверенности был указан контракт USDCGateway и лимит 100 000 000 USDC. Это не означает, что у женщины было сто миллионов. Контракт получил право забирать любой USDC, который появится на её адресе, пока общая сумма списаний не достигнет этого лимита.
После approve женщине больше не требовалось отдельно подтверждать каждый перевод. Управляющий адрес вызывал USDCGateway, указывал сумму и получателя, а контракт забирал деньги функцией transferFrom. На обычном языке это автосписание по заранее выданной доверенности.
Таких автосписаний было десять. Их запускал не адрес пострадавшей. В каждом вызове оператор записал причину KYC Verification, но код выполнял одно действие: переводил USDC женщины на выбранные сборщики.
С 12 мая по 26 июня контракт десять раз списал $20 460,85 в USDC. После каждого списания происходило второе действие. Через 12–60 секунд оператор создавал на адресе женщины почти такую же сумму SPUSD.
Создание нового токена в блокчейне называется mint. Это не перевод денег от другого инвестора. Эмитент увеличивает количество собственных токенов программной командой, словно нажимает кнопку «добавить цифры на баланс». В данном случае после списания $20 460,85 было создано почти ровно 20 460,85 SPUSD. Суммы разошлись лишь на несколько миллионных токена.
Так работала подмена. Настоящий USDC уходил на сборщики. На его месте появлялось почти такое же количество SPUSD. Человек открывал кошелёк и видел, что баланс не исчез. Затем на него начисляли дополнительные SPUSD, которые выглядели как доход.
Всего на адресе появилось 25 856,17 SPUSD. Из них 5 395,32 не имели парного поступления настоящего USDC в исследованный контур. Это и была экранная «прибыль»: не новые деньги, а дополнительные единицы токена, выпуск которого контролировал оператор.
BscScan на телефоне показывал стоимость токенов $51 802,60. Для обычного пользователя такая цифра выглядит как остаток на банковском счёте. Но кошелёк всего лишь умножает количество токенов на текущую расчётную цену. Он не обещает, что на рынке достаточно покупателей и реальных долларов.
В исследованных пулах SPUSD находилось около $12,6 тыс. общей ликвидности. Реальная стейблкоин-сторона составляла около $5 661. Именно эти небольшие пулы формировали красивую цену для многомиллионной эмиссии.
Контракты выглядели ещё жёстче. Связанный с SPUSD внутренний токен sUSDC имел эмиссию около 41,058 млн единиц. На связанном адресе контракта было видно всего 0,05 настоящего USDC. Публичная цепочка не исключает активы вне блокчейна, но доказательств такого обеспечения в исследованных материалах нет.
Главное: весь баланс женщины был программно заблокирован до 26 июня 2027 года. Перед каждой попыткой перевода код обращался к служебному контракту и проверял, не закрыт ли баланс программным замком. Для этого адреса ответ был простым: все 25 856,17 SPUSD заблокированы. Поэтому нарисованный капитал нельзя было нормально перевести или обменять.
После крупного пополнения женщине предложили продлить контракт. Она отказалась вносить новую сумму. Тогда счёт объявили заблокированным из-за «перевода от третьих лиц».
Дальше включилась финальная дойка. За разморозку потребовали новый платёж в течение 48 часов. Потом предложили перейти на «европейский контракт» и внести ещё $5 тыс. Псевдоподдержка пугала санкциями и сгоранием активов. Романтический партнёр подыгрывал: у него якобы тоже всё заблокировали.
Когда женщина сказала, что денег нет, «бойфренд» поставил условие: взять кредит или отношения закончатся. В этот момент становится видна настоящая конструкция. Ни любовь, ни стейкинг, ни разблокировка не были конечным продуктом. Каждый предыдущий этап служил одному: добиться ещё одного перевода.
Если такая подпись уже сделана. Не пополняйте адрес новым USDC. Отзовите разрешение через самостоятельно набранный адрес проверенного сервиса или прямой командой approve(spender, 0). Если кому-либо передавалась seed-фраза, переведите активы на новый кошелёк с новой seed-фразой. Не платите «налог», «AML-комиссию» и деньги за «разморозку».
На 18 августа индексатор показывал 804 адреса с положительным балансом SPUSD. Это не означает 804 пострадавших. Среди держателей есть пулы, контракты и служебные адреса. Один человек также может использовать несколько кошельков.
Восемь крупнейших адресов держали 83,76% всех SPUSD. После их исключения осталось 796 адресов с балансом до 500 тыс. токенов. Проверка официальных USDC и USDT нашла хотя бы одну операцию у 249 адресов, а не у 349. Но и 249 нельзя назвать жертвами: наличие стейблкоина ничего не говорит о причине перевода.
Заявленную сумму $2,52 млн также не удалось повторить по сохранённым расчётам. В данных есть миллионы долларов валового оборота, но туда попали биржи, обменные пулы, контракты и вся история адресов. Такой оборот не является ущербом. Поэтому в расследовании остаётся только сумма, которую можно проследить от начала до конца: $20 460,85, списанные с одного кошелька через USDCGateway.
Вся схема помещается в одну фразу: человеку дали немного настоящих денег, получили право забирать все следующие и заменили их токеном, которым сам человек не мог распоряжаться.
Публичный блокчейн не раскрывает паспортные данные оператора. Личности и юридическую квалификацию устанавливают следствие и суд. Но последовательность операций уже доказана: доверие, маленькая выплата, крупное пополнение, одна подпись, десять автосписаний, десять зеркальных эмиссий и годовая блокировка.
Жительница Сургута пять месяцев работала на московского предпринимателя «служащей контактного центра». Обзванивала потенциальных клиентов, принимала заявки на автозапчасти и передавала данные начальнику.
Платили по 30 тысяч рублей в месяц. Всего женщина получила 150 тысяч наличными, но без трудового договора.
Такое кидалово работница терпеть не стала и пошла в суд. Потребовала признать отношения трудовыми и записать в трудовую книжку даты приёма и увольнения.
Там внезапно выяснилось, что звонки были частью схемы по обману клиентов и хищению денег. Саму операторшу и её «работодателя» сейчас привлекают к уголовной ответственности за мошенничество. Приговора пока нет.
В официальном трудоустройстве суд отказал. Преступная деятельность не считается трудовой функцией, а отношения между соучастниками Трудовой кодекс не регулирует.
Оформить пять месяцев развода мамонтов в трудовой стаж не получилось.
По данным Reuters, российские следователи запросили информацию об IT-специалисте Юрии Беленьком.
Binance отдала историю операций, дату рождения, адрес, телефон, номер и копию российского паспорта, а также копию болгарского ВНЖ. Эти данные вошли в уголовное дело. Беленького обвинили в финансировании терроризма из-за переводов более $700 украинским военным.
И для многих это почему-то стало открытием. Люди до сих пор верят, что после вывода крипты с биржи след обрывается на её горячем кошельке. Для обычного наблюдателя там действительно нет фамилии. В блокчейне видны сумма, время, адрес получателя, TXID и общий кошелёк Binance. Но внутри биржи цепочка выглядит иначе:
ваша заявка на вывод - UID аккаунта - KYC - паспорт, адрес и телефон.
Каждый вывод записан во внутренней базе. Binance знает, какой клиент указал конкретный адрес, какую сумму отправлял и когда создал заявку. Если одна транзакция из горячего кошелька объединяет выводы нескольких людей, биржа всё равно хранит разбивку по отдельным заявкам.
Следователям достаточно прийти с адресом получателя, суммой и временем. Дальше Binance сама достаёт из базы человека, который нажал кнопку вывода.
Именно это, судя по документам Reuters, произошло с Беленьким: биржа подтвердила, что перевод на опубликованный кошелёк инициировал его аккаунт, а затем выгрузила связанные данные.
Отдельно смешно выглядит заявленный уход Binance из России в 2023 году. Российский бизнес они якобы продали, но российские паспорта, историю переводов и канал связи с российскими правоохранителями с собой не закрыли.
Сама Binance ничего необычного здесь не видит. В её политике конфиденциальности предусмотрена передача данных государственным органам и правоохранителям при наличии соответствующего запроса.
Следите за новыми разборами — подписывайтесь на канал. - https://t.me/skamshot
Минтранс подготовил проект, по которому перевозчики будут передавать сведения о билетах на самолёты, поезда и автобусы через 15 минут после брони или посадки.
В базе могут храниться паспорт, email, IP-адрес, номер карты и маршрут каждого пассажира — всё это планируют хранить до 7 лет 👁️
Искренне пытаюсь уйти от мата в постах, но здесь цензурных слов просто не хватает 🤬
Смотрю на новости про сбор геоданных и охуеваю: браво, "гении". Вы буквально сами кладёте мошенникам идеальное оружие на блюдечке.
Ладно бы мы жили в мире, где эти базы не утекают в Telegram-боты как горячие пирожки. Но проблему с дырявой безопасностью будто вообще не решают. А теперь представьте, что в очередной слив попадут логи ваших передвижений.
Одно дело, лениво слушать, как скамер монотонно зачитывает номер вашего старого паспорта. И совсем другое, когда голос в трубке спокойно перечисляет, куда вы ездили, летали и тд. При таком уровне детализации психика ломается за секунды. Запугать до истерики можно будет даже самого холодного, прошаренного и скептичного гика. Критическое мышление тупо отключается, когда телефонный развод мутирует в инструмент прямого шантажа.
Немного внутренней кухни, чтобы вы понимали градус реальной паники в обществе. С учетом нынешнего беспредела, ровно половина кинутых людей, которые стучатся к нам в канал за помощью, в итоге умоляют вообще нигде не публиковать их истории. Знаете почему? Они до животного ужаса боятся, что скамеры их вычислят и придут мстить в реальной жизни.
И это только те, кто нашел в себе смелость хотя бы написать нам анонимно! Огромная серая масса жертв просто сидит дома молча, глотает потерю депозитов и не суется даже в полицию, люди наглухо парализованы страхом перед анонимами из сети.
С новыми базами передвижений этот страх станет еще выше.
Долбоёбы. Тут даже добавить нечего.
Продолжаем разбирать подобные истории в канале. Подписывайтесь. - https://t.me/skamshot
