Криптоинвестор спросил у ИИ, где выгодно обменять крипту. Получил анализ сервисов, прошел по ссылке, подписал разрешение и через пару секунд с его кошелька испарились $2,1 млн. История реальная, и в ней есть над чем поржать и над чем задуматься.

Как всё было

12 июня 2026 года криптоинвестор с ником Alex решил обменять свои токены sFLR на WFLR. Токены довольно нишевые, так что сходу не каждый скажет, где их менять. Он спросил у ChatGPT на русском, где это можно сделать выгоднее. Нейросеть выдала ссылку на сайт sceptre.network — фишинговую копию настоящего сервиса sceptre.fi.

Alex сайт проверять не стал, подключил кошелёк и подписал транзакцию с неограниченным одобрением (unlimited approve). Через несколько секунд с его кошелька вывели около 1,9 млн FXRP — это примерно $2,1 млн (или 180 млн рублей). Для понимания — это 1,3% от всего объёма FXRP в обращении.

Что было дальше

Когда Alex пришёл в себя, он публично выложил все детали в X (бывший Twitter), чтобы криптосообщество помогло отследить бабло.

Блокчейн-исследователь VAL выяснил, что кошелёк-приёмник был активен с апреля 2026 года и уже получал средства от других жертв. Часть денег ушла через Tornado Cash — сервис, который намертво заметает следы. Эти деньги уже не найти. По данным расследования, та же схема могла принести мошенникам больше $2,2 млн.

Важный нюанс: фишинговая ссылка появлялась именно в ответах на русском языке. На других языках ChatGPT её не выдавала. Мошенники целенаправленно охотились на наших. Сейчас ссылка больше не появляется, но лямов уже нет.

Почему человек с таким баблом повёлся на это

Потерять миллионы из-за совета нейросети кажется абсурдом. Но здесь не всё так однозначно. Это не просто тупость, а стечение факторов.

🧠 Иллюзия удобства. В 2026 году использовать ИИ как поисковик — норма. ChatGPT кажется идеальным агрегатором, особенно когда информация по крипте разбросана по десяткам форумов.

😖 Человеческий фактор. В крипте всё решает скорость — любая задержка может стоить денег. Алекс поторопился и доверился нейросетке, как до этого доверял бы гуглу. Хотя там тоже полно фишинга.

🤖 Слепая вера в ИИ. Многие считают нейросети непогрешимыми. Если она натренирована на горах данных и что-то рекомендует — значит, так надо. Алекс не учёл, что ChatGPT может ошибаться или его можно обмануть.

💸 Профессиональная привычка. В крипте подписывать транзакции и подключать кошельки — рутина. Алекс делал это сотни раз. Но здесь он по ошибке дал неограниченное одобрение на все свои токены. Вместо того, чтобы разрешить списать только нужную сумму, он разрешил вывести всё.

🎯 Коварство фишинга. Сайт sceptre.network был точной копией настоящего sceptre.fi — дизайн, логотип, интерфейс. Разница в домене (.network вместо .fi) могла бы выдать подделку, но Alex не проверил адресную строку. И поплатился.

Моё мнение

Я не так давно начала разбираться в крипте и до сих пор с подозрением смотрю на эти длинные адреса кошельков. Поэтому всё проверяю по 10 раз. Я бы, конечно, сверила домен, потом перевела бы небольшую сумму, чтобы убедиться, что всё ок. Потому что прекрасно знаю: нейросетям доверять на 100% нельзя.

И тут возникает вопрос: можно ли вообще доверять тому, что пишет ChatGPT? Только если перепроверять.

Но многие воспринимают нейросети как корректный источник — и это становится ловушкой.

С одной стороны, нейросеть не обязана проверять каждую ссылку. И она этого не делает. Может соврать или сказать, что проверила, хотя это не так. С другой — она работает как источник знаний для пользователя, и люди ей верят. Особенно те, кто не привык перепроверять. Вот тут уже вопросы.

В июне 2026 года МВД России официально предупредило: ChatGPT начал перенаправлять пользователей на фишинговые ресурсы. Злоумышленники используют технику «отравления данных» — массово распространяют фейки, чтобы исказить логику нейросети. Бот начинает считать мошеннический ресурс авторитетным.

И это не единичный случай. ChatGPT выдавал ссылки на сайты-двойники ушедших брендов с фейковыми скидками до 80%. Всего в России с начала 2026 года выявили порядка 400 новых фишинговых сайтов. И это только те, что нашли.

Исследователи из Permiso Security обнаружили уязвимость ChatGPhish: она позволяет внедрять фишинговые ссылки в ответы ChatGPT через Markdown-разметку. Это отдельное исследование, но оно показывает, что проблема шире, чем один случай с Алексом.

Ирония не в том, что нейросети глупые. Их обучили доверять тому, чему доверять не стоит. Мошенники просто поняли, как работает алгоритм, и начали играть по его правилам. И если кто-то накормил интернет фейками — нейросеть точно принесёт их вам.

ChatGPT выдал ссылку, и человек потерял $2,1 млн. Как думаете, кто за это должен отвечать: нейросеть или сам пользователь?

у мамы чего-то в телеге не грузилось и она вошла в макс ) .. там обнаружила сообщение, что у нее задолженость по налогам

переслала мне, я тыркнул по ссылке, но там все стандартно, подделка под налоговую, нажимаем на проверить задолженность, показывается код, его вводишь в поле, визуализируют как тырят данные с ГУ, и получаем картинку

так вот телефоны гуглются как реальные телефоны организаций... я не звонил, может они им уже не принадлежат, который с 495 так же помечается как спамерский...
номер с +7-800 контора с сайтом, про грузоперевозки..

Рубрика для тех, кому прислали ссылку и очень хочется посмотреть, что там. Смотреть будем, но чужими руками.

Правило нулевое: ссылку не открываем. Долгое нажатие на телефоне или правый клик на компьютере → «Копировать ссылку». Дальше работаем с текстом.

1. Прочитайте домен правильно

Главная ошибка — читать адрес слева направо. Настоящий домен стоит в конце хоста, перед первым слэшем.

Здесь домен не `sberbank.ru`, а `oplata-check.top`. Всё, что левее, — декорация, которую можно написать любую.

2. Узнайте возраст домена

Whois-сервис любого регистратора покажет дату регистрации. Магазин с «десятью годами на рынке» и доменом трёхнедельной давности — противоречие, на котором разбор часто и заканчивается.

3. Прогоните через сканеры

VirusTotal — проверка по 90+ антивирусным базам.
urlscan.io — сделает скриншот страницы и покажет, куда она редиректит, без вашего перехода.

Две оговорки, без которых совет вредит.

Одиночные срабатывания — не приговор: при таком количестве движков ложные срабатывания обычны. Тревожно, когда сходятся несколько.

И главное: публичные сканы видны всем.Исследователи находили в открытой выдаче urlscan ссылки на сброс паролей и облачные документы, которые туда сдали пользователи. Ссылку с личным токеном в публичный сканер отправлять нельзя — только «голый» адрес.

4. Забудьте про замочек

HTTPS и замочек не значат ничего. Сертификаты выдаются бесплатно и автоматически, у фишинговых сайтов они тоже есть.

Полезнее посмотреть на crt.sh: сервис показывает историю сертификатов домена. Сертификат, выпущенный пару дней назад для «магазина с историей», — тот же сигнал, что и молодой домен.

5. Пробейте реквизиты

Есть на сайте ИНН — проверьте его в egrul.nalog.ru: существует ли компания, чем занимается, не ликвидирована ли.

Если сайт про инвестиции, займы или крипту — обязательно сверьтесь со списком Банка России: cbr.ru/inside/warning-list. Там компании и интернет-проекты с признаками финансовой пирамиды и нелегального кредитора, адреса сайтов указаны прямо в перечне.

6. Загляните в прошлое домена

web.archive.org покажет, что было на этом адресе раньше. Освободившиеся домены перекупают ради накопленной репутации, и «магазин техники» вполне может оказаться бывшим блогом о рыбалке.

Когда можно не продолжать

Домен моложе месяца, реквизитов нет, а на странице таймер и «осталось 3 штуки» — дальше проверять нечего.

Присылайте подозрительные ссылки в комментарии — разберу в следующем выпуске.

Мы в телеграме, канал OSINT, без инфошума и воды.