Криптомошенничество на миллиарды

Всеволод Сазонов, управляющий партнер Адвокатского бюро Московской области «Сазонов и партнеры»:

Как мошенники обогащаются на рынке криптовалют?

В России запрещено расплачиваться криптовалютой, допускаются лишь внешнеторговые крипторасчеты. Тем не менее россияне множат криптоактивы, а потому и преступники не дремлют. Они уже разобрались в тонкостях этого рынка, создают фишинговые сайты для кражи крипты и криптовалютные пирамиды.

Например, мошенники предлагают людям инвестировать средства в некую схему, обещая быструю прибыль. Для выплат используются средства новых участников, что со временем приводит к краху и огромным потерям инвесторов.

Причем Bitcoin, Ethereum и Tether привлекаются редко, вместо них – собственные монеты. Контроль над эмиссией своего токена позволяет организаторам управлять его ликвидностью и создавать искусственные колебания цены монеты. Эта иллюзия реального рынка и привлекает инвесторов.

Также появилось много криптобирж, которые предлагают пользователям более простые условия, нежели топовые платформы. В частности, не нужно передавать паспортные данные для торговли, пользователей не проверяют – полная анонимность. Нередко такими биржами управляют мошенники.

А еще на крипторынке много скам-монет без реальной ценности. Так, в 2016 году инвесторы потянулись в проект One Coin. Им посулили создать монету, которая «перевернет мир криптовалют». Люди вложили огромные суммы, надеясь на быстрые и легкие деньги. Но обещания оказались пустыми словами. Инвесторы потеряли более 4 млрд долларов. Основательница проекта Ружа Игнатова до сих пор скрывается, она включена в список самых разыскиваемых преступников ФБР.

Можно выделить три основных сектора криптопреступности:

• хищение криптовалюты и иные преступления против собственности;
• отмывание незаконно полученных доходов;
• продажа запрещенных товаров, услуг и контента.

Часто пользователи становятся соучастниками преступлений из-за «грязной крипты», даже не догадываясь об этом.

Готовы ли юристы защищать клиентов крипторынка?

Активность криптомошенников порождает у юристов много вопросов: как найти преступников, квалифицировать их деяния, рассчитать ущерб и другие. Но готово ли юридическое сообщество на эти вопросы ответить? Специалистов-то по криптовалюте и блокчейну почти нет.

Считаю, что тут важны гибкость и скорость мышления. Можно использовать аналогию закона и аналогию права.

Возьмем опыт США. Там некоторые криптоактивы относят к незарегистрированным ценным бумагам на основании Howey Test. Это юридический стандарт. Он появился после рассмотрения в 1946 году Верховным судом спора о продаже цитрусовых плантаций во Флориде, который возник между компанией Howey и Комиссией по ценным бумагам и биржам США.

Имплементация норм и судебной практики 80-летней давности может показаться странной, но это вынужденная мера. Похвастаться подобными примерами в России пока нельзя.

Кроме того, из-за анонимности и децентрализации криптовалют государству трудно контролировать операции с такими активами. Поэтому и юристам непросто доказывать противоправность действий и ущерб.

К тому же подходы к регулированию криптовалютных операций в разных странах отличаются. Юристам придется погрузиться в разнообразие законов, чтобы защищать клиентов.

Юриспруденция и блокчейн пересеклись недавно, но спрос на специалистов по fintech-праву постоянно растет. И места на пока еще свободном участке рынка юридических услуг займут те, кто готов получать мультизнания в новой области.

Станислав Рождественский, директор по стратегическому развитию аналитической компании «КоинКит»:

Проверка платформ для торговли криптовалютой и ее обмена

Чтобы не стать жертвой мошенников, важно тщательно проверить криптоплатформу.

Основные критерии проверки

• Репутация и отзывы. Узнайте, как давно существует криптобиржа или обменник. Площадки с многолетней историей более безопасны.

Изучите отзывы на профильных форумах и в соцсетях. Правда, иногда их пишут мошенники. Поэтому лучше доверять развернутым обзорам авторитетных экспертов и влиятельных личностей криптокомьюнити.

• Бизнес-модель проекта. Бизнес-модель – это основной принцип функционирования любого коммерческого проекта. Надежные игроки открыто декларируют, какие комиссии они взимают с пользователей, и публикуют финансовую отчетность, подтверждающую легальность происхождения средств.

Если бизнес-модель расплывчатая или ее нет, а доходы поступают из непонятного источника – скорее вы попали на скам-проект мошенников.

• Личности учредителей и ключевого персонала. Серьезные криптоплатформы ценят свою репутацию и прозрачность, поэтому публикуют досье на основателей, разработчиков и менеджмент. Можно проверить достоверность этих сведений, найдя упоминания в популярных СМИ и профильных изданиях.

Если команда проекта засекречена или информация о ней сфальсифицирована – перед вами потенциальный скам-проект.

• Юридические документы. Добросовестные криптоплатформы не скрывают юридические бумаги: учредительные документы, регистрационные свидетельства, лицензии от национальных финансовых регуляторов и др.

Уделите внимание юрисдикции, в которой зарегистрирован проект. Предпочтительны финансовые центры с жестким контролем, например страны Европейского союза.

• Политика AML и процедура KYC. AML (Anti-Money Laundering) – это международные нормы и инструкции по противодействию отмыванию нелегальных доходов. KYC (Know Your Customer) – процедура идентификации личности клиентов для предотвращения финансирования преступных группировок.

Без AML и KYC, в том числе без проверки документов пользователей, будет неизвестно, какие операции на самом деле осуществляются на криптоплощадке. А это огромные риски.

• Безопасность и страхование активов. Ответственные биржи и обменники хранят кошельки клиентов в «холодных сейфах» (cold storage) с многоуровневой системой шифрования и записи на офлайн-устройствах. Также предусмотрены внушительные финансовые резервы для покрытия непредвиденных убытков пользователей. Все это подтверждается аудитами авторитетных компаний.

Отсутствие системы безопасности – прямой путь к потере средств из-за хакерских атак и взломов.

Дополнительные критерии проверки

• Наличие в открытом доступе работающего клиента (терминала) платформы с полным функционалом;
• публикация кодовой базы, техдокументации, white paper;
• сертификаты информационной безопасности и финансового аудита от известных компаний;
• широкий спектр обслуживаемых стран и языков;
• круглосуточная служба поддержки клиентов;
• профили в соцсетях с развитым и активным комьюнити.

Рекомендации для работы с криптовалютой на P2P-площадках

1. Не пользуйтесь инструментами с высоким риском вовлечения в нелегальную активность. К ним относятся миксеры, а также биржи и обменники, не соблюдающие стандарты AML.

2. Когда переводите криптовалюту, перепроверьте адрес получателя, сверив каждый символ.

3. Если вам передают крипту, узнайте, не использовался ли адрес отправителя в мошеннических операциях или для отмывания средств. Особенно если на ваш кошелек поступили монеты из неизвестного или сомнительного источника.

Доступными и удобными инструментами для оценки адресов и транзакций являются специализированные телеграм-боты. Вы покупаете у провайдера пакет для нужного количества проверок, отправляете интересующие адреса или коды транзакций в мессенджер и оперативно получаете развернутый отчет с анализом рисков.

Можно использовать сервисы блокчейн-аналитики, суть работы которых заключается в разметке и классификации криптовалютных транзакций и кошельков на основе их истории и взаимосвязей.

Алгоритмы сервисов исследуют:

• частоту и объемы переводов средств, особенно крупных поступлений и вбросов;
• применение пользователем сервисов с повышенным риском вовлечения в отмывание средств – миксеров, ненадежных бирж и обменников, ориентированных на нелегальную деятельность;
• связь адреса пользователя с кошельками преступных группировок, хакеров и отмывочных контор, внесенными в черные списки;
• взаимодействие пользователя с анонимными кошельками и сервисами, скрывающими личности владельцев;
• связь кошелька пользователя с такими инцидентами, как криптовалютные хищения и изъятие средств правоохранителями;
• упоминание подозрительных адресов в открытых интернет-источниках и на форумах даркнета.

После такого анализа определяется уровень риска для каждого кошелька или транзакции по шкале от низкого до высокого. Высокий уровень – большая вероятность причастности к мошенническим схемам или криминальным операциям. И даже если вы обнаружили у пользователя лишь единичные подозрительные переводы или связи с адресами из черных списков, это серьезный повод усомниться в его добросовестности.

Берегите свои деньги и доверяйте их проверенным платформам.