DefCrypt — Фейковая работа в крипте: первые шаги после депозита
Контакт приходит как оффер: Telegram, WhatsApp, доска вакансий, LinkedIn. Задачи простые, «кабинет» начисляет баллы, первые мелкие «выплаты» иногда даже приходят — чтобы вы поверили панели. Затем просят пополнить «рабочий счёт», «учебный кошелёк», «залог», «уровень» или «разблокировать вывод зарплаты». Это не трудоустройство: продукт схемы — ваши переводы.
Отличие от фейковой биржи из чата: здесь декорации HR и таск-борда, а не торгового стакана. Признаки площадки, которая не выводит без новой комиссии, — в фейковой криптобирже и в разводе на криптобирже. Общий стоп досылок после обмана — в обманули на криптовалюте.
Надёжный фильтр до потери: настоящий найм не требует вложить свои деньги, чтобы начать получать доход. «Страховой депозит», «газ для учебного кошелька», «пакет заданий за ваши USDT» — одна и та же развилка. Групповой чат «коллег» с скринами вывода почти всегда постановка.
- Прекратите любые переводы «работодателю»: активация, обучение, налог, комиссия на вывод зарплаты, «ошибка в задании».
- Не логиньтесь в «кабинет» с того же устройства, если просили установить APK, расширение или удалённый доступ.
- Сохраните URL вакансии и объявления, ник рекрутера, переписку целиком, скрины кабинета с балансом и историей «заданий».
- В эксплорере зафиксируйте все исходящие TXID на адреса схемы, сети, суммы и время.
- Смените пароли почты и реальных бирж, если делились кодами или паролями «для онбординга».
- Seed «учебного» или личного кошелька никуда не вводите и не отправляйте «бухгалтерии».
Сайт «компании» и чат могут исчезнуть за сутки — скрины и URL снимайте сейчас, не после «последней попытки вывода». Если «зарплата» висит в кабинете, а вывод просит ещё депозит, это не сбой выплат, а следующий запрос денег. Не досылайте «чуть-чуть, чтобы закрыть тикет».
Пакет один и тот же для заявления и для аналитики: ссылка на вакансию, идентификаторы рекрутера, домен «рабочей» панели, скрины заданий и «баланса», список TXID, адреса назначения, даты. FTC описывает job scam как просьбу платить, чтобы получить работу или «тренировку» — крипто-обёртка не меняет совет: стоп платежей и фиксация следов.
Цель
Реалистично после job-scam
Стоп дальнейших потерь
Депозиты и «учебный газ» закрыты
Пакет следов
URL вакансии, чат, кабинет, TXID
Заморозка на бирже
Только пока средства на счёте площадки
Полный возврат зарплаты из кабинета
Не гарантирован — панель не кошелёк
Баланс в фейковом кабинете — не актив на блокчейне. Имеет смысл смотреть только реальные исходящие TXID. Если маршрут мог прийти на биржу, пакет отдайте в блокчейн-аналитику. Жалоба площадке, через которую вас нашли (доска вакансий, мессенджер), не откатывает перевод, но может сократить следующих жертв.
- Не платите «чтобы разблокировать уже заработанное».
- Не ставьте рабочее приложение, расширение или AnyDesk «для смены».
- Не отправляйте seed «корпоративного» кошелька, который вам выдали после вашего депозита.
- Не несите предоплату тем, кто пишет сразу после слива: «вернём зарплату с биржи».
FBI IC3 отдельно предупреждает про recovery за аванс: это часто второй удар. Легитимная оценка начинается со следа в блокчейне и договора, не с процента «почти наверняка». Модель без аванса «за возврат» — на странице success fee. Старт разбора — срочное реагирование.