Фейковая работа в крипте: первые шаги после депозита

Как устроена схема «работы», а не найма

Контакт приходит как оффер: Telegram, WhatsApp, доска вакансий, LinkedIn. Задачи простые, «кабинет» начисляет баллы, первые мелкие «выплаты» иногда даже приходят — чтобы вы поверили панели. Затем просят пополнить «рабочий счёт», «учебный кошелёк», «залог», «уровень» или «разблокировать вывод зарплаты». Это не трудоустройство: продукт схемы — ваши переводы.

Отличие от фейковой биржи из чата: здесь декорации HR и таск-борда, а не торгового стакана. Признаки площадки, которая не выводит без новой комиссии, — в фейковой криптобирже и в разводе на криптобирже. Общий стоп досылок после обмана — в обманули на криптовалюте.

Надёжный фильтр до потери: настоящий найм не требует вложить свои деньги, чтобы начать получать доход. «Страховой депозит», «газ для учебного кошелька», «пакет заданий за ваши USDT» — одна и та же развилка. Групповой чат «коллег» с скринами вывода почти всегда постановка.

Первые шаги: стоп депозитов

1. Прекратите любые переводы «работодателю»: активация, обучение, налог, комиссия на вывод зарплаты, «ошибка в задании».
2. Не логиньтесь в «кабинет» с того же устройства, если просили установить APK, расширение или удалённый доступ.
3. Сохраните URL вакансии и объявления, ник рекрутера, переписку целиком, скрины кабинета с балансом и историей «заданий».
4. В эксплорере зафиксируйте все исходящие TXID на адреса схемы, сети, суммы и время.
5. Смените пароли почты и реальных бирж, если делились кодами или паролями «для онбординга».
6. Seed «учебного» или личного кошелька никуда не вводите и не отправляйте «бухгалтерии».

Сайт «компании» и чат могут исчезнуть за сутки — скрины и URL снимайте сейчас, не после «последней попытки вывода». Если «зарплата» висит в кабинете, а вывод просит ещё депозит, это не сбой выплат, а следующий запрос денег. Не досылайте «чуть-чуть, чтобы закрыть тикет».

Что сохранить: чат, URL вакансии, TXID

Пакет один и тот же для заявления и для аналитики: ссылка на вакансию, идентификаторы рекрутера, домен «рабочей» панели, скрины заданий и «баланса», список TXID, адреса назначения, даты. FTC описывает job scam как просьбу платить, чтобы получить работу или «тренировку» — крипто-обёртка не меняет совет: стоп платежей и фиксация следов.

Баланс в фейковом кабинете — не актив на блокчейне. Имеет смысл смотреть только реальные исходящие TXID. Если маршрут мог прийти на биржу, пакет отдайте в блокчейн-аналитику. Жалоба площадке, через которую вас нашли (доска вакансий, мессенджер), не откатывает перевод, но может сократить следующих жертв.

Чего не делать: доплаты и «восстановители»

• Не платите «чтобы разблокировать уже заработанное».
• Не ставьте рабочее приложение, расширение или AnyDesk «для смены».
• Не отправляйте seed «корпоративного» кошелька, который вам выдали после вашего депозита.
• Не несите предоплату тем, кто пишет сразу после слива: «вернём зарплату с биржи».

FBI IC3 отдельно предупреждает про recovery за аванс: это часто второй удар. Легитимная оценка начинается со следа в блокчейне и договора, не с процента «почти наверняка». Модель без аванса «за возврат» — на странице success fee. Старт разбора — срочное реагирование.