Самая "тихая" цифровая схема: как у казахстанцев незаметно крадут деньги, рассказали эксперты

В финансовой сфере киберпреступность ощущается особенно остро – она приводит к потере денег. И наиболее часто похищают цифровые активы, но без какого-либо взлома. Подробнее об этом читайте на NUR.KZ.

Цифровая эпоха в финансовом мире открыла новые возможности не только для пользователей, но и для злоумышленников. И это затронуло все сферы, связанные с деньгами: как банки с платежными системами, где в среднем могут украсть до 3 млн тенге с человека, так и рынок цифровых активов.

Как сообщают специалисты по безопасности криптобиржи Binance, по итогам 2025 года отмечен устойчиво высокий уровень киберпреступности в финансовом секторе. При этом непосредственно взлом счетов оказался лишь вторым риском, уступая схемам обмана.

Деньги крадут с помощью подмены, а не взлома

Специалисты отмечают, что последние оценки системы Chainalysis показали рост объема средств, похищенных через криптомошенничество в 2025 году:

• схемы обмана пользователей – ущерб из-за инвестиционных псевдопроектов, имитаций сервисов и поддельных интерфейсов составил до примерно 17 млрд долларов США;
• атаки на криптоплатформы и инфраструктуру – в подобных случаях потери составили более 3,4 млрд долларов.

Эти цифры показывают не только масштаб, но и структуру риска: значительная часть потерь связана не с техническим взломом в привычном смысле, а с тем, что пользователь самостоятельно подтверждает транзакцию, не осознавая, что взаимодействует с подмененным активом.

И одной из самых распространенных схем оказались так называемые токены-двойники, имитирующие популярные проекты.

"Механика проста: создается контракт с тем же названием и тикером, копируется логотип, после чего токен попадает в автоматические списки поиска на децентрализованных платформах. Визуально актив выглядит идентично оригиналу. Отличие – в контрактном адресе", – объясняют в Binance.

То есть пользователь может выбрать токен по названию, не посмотрев на его контрактный адрес, и подтвердить обмен. В итоге средства направляются в другой контракт, и их практически невозможно вернуть – операции в блокчейне необратимы.

Риски для казахстанцев

Для Казахстана эта проблема становится все более актуальной по мере роста локального крипторынка.

При этом криптобиржи, работающие в юрисдикции Международного финансового центра "Астана" (МФЦА), проходят лицензирование и функционируют в рамках отдельного правового режима.

Однако параллельно развивается и более широкая пользовательская среда, которая выходит за пределы регулируемых платформ – казахстанцы активно используют международные биржи, внешние кошельки и децентрализованные финансовые сервисы.

И именно на этих участках экосистемы формируются основные риски, поскольку операции происходят вне централизованной процедуры листинга и комплаенс-проверок.

То есть на централизованных и лицензируемых в Казахстане биржах листинг новых криптоактивов проходит процедуру проверки, поэтому внутри официального торгового списка токены-двойники не появляются.

Риск возникает в момент, когда пользователь:

• выводит средства во внешний кошелек;
• работает с децентрализованными биржами;
• подключает сторонние приложения к кошельку;
• взаимодействует с неизвестными токенами, полученными через airdrop.

В этих случаях выбор контракта происходит вручную, и именно здесь возможна подмена.

То есть казахстанцы могут просто перепутать настоящий токен с подделкой на нелицензируемых в стране криптобиржах, ведь названия будут одинаковыми – отличие только в контрактном адресе. А когда в дело включается спешка, вероятность ошибки растет.

Практика минимизации риска

Как советуют специалисты, при проведении транзакции достаточно осуществить базовую проверку:

• уточнить сеть, в которой работает токен;
• найти официальный контракт на сайте проекта или в подтвержденных каналах;
• сверить адрес через блок-эксплорер соответствующей сети.

"Дополнительными сигналами риска могут служить недавняя дата создания контракта, низкая ликвидность и отсутствие подтвержденной информации о проекте.

Эти действия не требуют специальных технических знаний, однако требуют дисциплины", – отмечают в Binance.

Нашли ошибку в публикации? Сообщите нам об этом.