Илья Николаевич Завьялов разбирает эскроу: что защита закрывает и где подделывают площадку

Обзор / Блог

Опубликовано: 8 сентября 2026 · 12 мин чтения · Илья Николаевич Завьялов

1. Что эскроу закрывает по своей механике

   Устройство здесь простое. Плательщик переводит деньги третьей стороне, которая держит их у себя до наступления условия, описанного в договоре. Пока условие не выполнено, средства заморожены для обоих участников. Продавец видит подтверждение, что деньги существуют и лежат на счёте посредника. Покупатель сохраняет право вернуть их, если условие так и не наступит.

   Отсюда понятно, какой именно риск снимается. Эскроу закрывает разрыв во времени между платежом и передачей предмета сделки. Этот разрыв и есть точка, где обычно возникает потеря: один участник исполнил обязательство первым и остался без рычага. Когда деньги лежат у посредника, у обеих сторон появляется общий интерес довести дело до конца. Исчезновение продавца после перевода перестаёт приносить выгоду, потому что переводить ему пока нечего.

   Дальше начинается менее очевидная часть. Посредник исполняет договор буквально, по формальным признакам: пришло подтверждение отгрузки, значит деньги уходят продавцу. Качество этого подтверждения задаёт тот, кто писал условия релиза. Слабая формулировка вроде «товар передан перевозчику» отправляет платёж по факту появления трек-номера, независимо от содержимого коробки. Сила защиты определяется текстом условия, и здесь площадка ничего не добавляет от себя.

2. Риски, которые остаются на стороне плательщика

   Первым остаётся риск несоответствия. Посредник не осматривает предмет сделки, не проверяет комплектность и не сравнивает его с описанием. Он фиксирует событие: документ загружен, срок истёк, стороны нажали кнопку подтверждения. Спор о том, что именно приехало в коробке, решается уже за пределами площадки. Если в договоре нет процедуры приёмки с внятными критериями, деньги уйдут тому, кто первым предъявил формальный документ.

   Второй риск связан с правами на предмет сделки. Продавец может не быть собственником, вещь может находиться в залоге, объект интеллектуальной собственности может принадлежать третьему лицу. Платёж пройдёт по условию договора, а претензия придёт от того, кого в сделке вообще не было. Проверка титула, обременений и полномочий подписанта остаётся отдельной работой, которую площадка не выполняет ни на каком тарифе.

   Третий риск растянут во времени. Гарантия, поддержка, доработка, поставка следующих партий: всё это начинается после того, как эскроу завершил свою роль и закрыл сделку. Контрагент без активов, истории и персонала спокойно исполнит первый этап и исчезнет на втором. Деловая проверка второй стороны отвечает именно на этот вопрос, и безопасный платёж её не заменяет.

3. Масштаб проблемы по открытым данным

   Полезно посмотреть, где деньги теряются чаще всего. По данным UK Finance за 2025 год, на авторизованные платежи пришлось 248 070 случаев и 576,4 миллиона фунтов потерь. Схемы с покупкой дали 71 процент всех таких случаев, потери по ним составили 118,1 миллиона фунтов и выросли на 20 процентов за год. Речь идёт о платежах, которые человек сделал сам, своими руками, после того как его убедили.

   Тот же отчёт показывает происхождение эпизодов: 66 процентов случаев авторизованного платежа начинаются онлайн и ещё 17 процентов через телефонные сети. Знакомство происходит на площадке объявлений, в мессенджере, в рекламном объявлении или во входящем звонке. Канал знакомства предсказывает проблему сильнее, чем сумма сделки или красота сайта. Поэтому проверка канала стоит первой в любом разумном порядке действий.

   Американская часть картины выглядит похоже. Federal Trade Commission за 2025 год приняла более миллиона обращений о выдаче себя за другого с заявленными потерями 3,5 миллиарда долларов, и это почти каждое третье обращение. Подделка под чужое имя давно перестала быть редкостью и стала рабочим инструментом для целых категорий схем. Из того же массива есть и обнадёживающая цифра: в четырёх обращениях об имперсонации из пяти денежной потери не было вовсе. Попыток намного больше, чем удачных попыток, и распознавание на стороне человека действительно работает.

4. Подделка самой площадки эскроу

   Раз защита держится на посреднике, атака переносится на посредника. Схема выглядит так: вторая сторона охотно соглашается на безопасную сделку и сама предлагает сервис, которым удобно пользоваться. Ссылка приходит в переписке, домен выглядит правдоподобно, страница оформлена аккуратно. На ней есть логотип, тарифы, пользовательское соглашение, раздел о компании и телефон поддержки. Всё это стоит недорого и собирается за день из готового шаблона.

   Внутри такого сервиса появляется личный кабинет. Он показывает номер сделки, статус, таймер и надпись о том, что средства зарезервированы и защищены. Строка о резерве представляет собой запись в базе данных, которую заполняет владелец схемы. Продавец видит подтверждение оплаты и отправляет товар, покупатель видит подтверждение отгрузки и переводит деньги. Обе картинки нарисованы одной рукой.

   Финал у поддельной площадки почти всегда одинаковый. На этапе вывода появляется дополнительное условие: комиссия, страховой взнос, верификация счёта, налоговый депозит. Сумма меньше основной, платить её психологически легко, потому что основные деньги уже внутри. После оплаты возникает следующее условие, потом ещё одно. Схема заканчивается тогда, когда плательщик перестаёт платить.

   Отдельная разновидность копирует существующий известный сервис вместе с названием и оформлением. Домен отличается одной буквой, дефисом или доменной зоной. Поиск по названию выводит настоящий сайт, а человек всё это время находится на другом. Проверка адресной строки символ за символом занимает несколько секунд и снимает почти весь этот класс подделок.

5. Кто предложил площадку

   Источник ссылки остаётся главным признаком. Когда конкретный сервис предлагает вторая сторона сделки, выбор посредника перестаёт быть нейтральным. Настоящий посредник одинаково удобен обоим участникам, поэтому спокойное отношение к смене площадки выглядит естественно. Настойчивость в пользу одного адреса, рассказ о личном опыте и партнёрской скидке, отказ работать через сервис, найденный самостоятельно: всё это описывает чужой интерес.

   Проверка здесь занимает минуты. Название сервиса ищется самостоятельно, вне переписки, в поисковой системе и в реестрах. Адрес набирается руками в чистой вкладке. У существующего сервиса есть история упоминаний, независимые отзывы, аккаунты поддержки и юридическое лицо с реквизитами. Если по названию находится только присланная ссылка, дальше идти некуда.

   Обратный вариант встречается не реже. Вторая сторона легко соглашается работать через сервис, который выбрал плательщик, и тут же присылает ссылку на вход. Ссылка ведёт на копию с похожим доменом, оформленную под оригинал. Защита от такого шага одна: заходить только по адресу, набранному вручную, и игнорировать любые входящие ссылки на вход и на оплату.

6. Юридическое лицо за сервисом

   Настоящая площадка удерживает чужие деньги, и это регулируемая деятельность. У неё есть юридическое лицо с регистрационным номером, адресом и отчётностью. Реквизиты обычно указаны в подвале сайта и в пользовательском соглашении. Их можно сверить с государственным реестром страны регистрации, где видно дату создания, текущий статус и вид деятельности. Расхождение между заявленным названием и реестровой записью закрывает вопрос.

   Дальше проверяется, где именно лежат деньги. Настоящий эскроу держит средства клиентов отдельно от собственных, на выделенном счёте в банке, и пишет об этом в договоре. Отсутствие такого пункта означает, что деньги смешиваются с оборотными и живут по правилам владельца сервиса. Реквизиты для перевода принадлежат юридическому лицу площадки, совпадают с указанными в договоре и не меняются от сделки к сделке.

   Возраст домена и объём сайта дополняют картину. Сервис, который работает годами, оставляет следы: упоминания в прессе, вакансии, интеграции, профили в справочниках, публичные обсуждения спорных случаев. Свежий домен без истории при заявленном десятилетнем опыте образует прямое противоречие. Проверка занимает около пятнадцати минут, и её место до первого платежа.

7. Менеджер, письмо и голос

   У поддельной площадки обычно есть живой человек. Менеджер пишет в мессенджере, объясняет статусы, торопит с оплатой до конца рабочего дня и говорит уверенно. Его роль в том, чтобы снять сомнение ровно в тот момент, когда оно возникает. Любое несоответствие на сайте он объясняет техническим сбоем и обещает исправить после платежа.

   Второй канал давления это переписка. По данным FBI Internet Crime Complaint Center за 2025 год, компрометация деловой переписки дала 3,046 миллиарда долларов заявленных потерь и стала второй категорией после инвестиционного мошенничества. Механика простая: письмо приходит из знакомой цепочки, от знакомого адресата, и содержит новые платёжные реквизиты. Смена реквизитов в середине сделки требует подтверждения по другому каналу, по номеру, найденному отдельно от письма.

   Голосовое подтверждение перестало быть надёжным доказательством. В эксперименте люди отличали настоящий голос от синтезированного лишь в 37,5 процента случаев, то есть реже, чем при простом угадывании. Звонок знакомым голосом теперь подтверждает только то, что у собеседника есть запись этого голоса. Личность подтверждает обратный звонок по номеру из независимого источника и вопрос, ответ на который известен настоящему человеку.

8. Способ платежа как индикатор

   Инструмент оплаты говорит о сделке многое. По данным FBI Internet Crime Complaint Center, около половины всех заявленных в США потерь связаны с криптовалютой. Причина в необратимости перевода: после подтверждения транзакции отменить её нельзя, и никакой банк не обязан помогать получателю или плательщику. Настоящая площадка обычно принимает банковский перевод и карту, потому что работает с юридическими лицами и отчитывается перед регулятором.

   Второй сигнал это несовпадение получателя. Деньги просят перевести на карту физического лица, на счёт компании из другой страны с другим названием, на кошелёк, реквизиты которого прислали отдельным сообщением. Настоящий посредник принимает платёж на своё юридическое лицо, реквизиты которого совпадают с договором и публичной информацией на сайте. Любое расхождение здесь достаточно для остановки сделки до выяснения.

   Третий сигнал это структура платежа. Дополнительные взносы перед выводом, деление суммы на части по просьбе получателя, требование пополнить внутренний баланс до начала сделки: всё это признаки конструкции, у которой нет реальных денег на счёте. Настоящий эскроу берёт комиссию один раз, объявляет её заранее и вычитает из суммы сделки. Появление новых платежей по ходу дела означает, что схема перешла к сбору дополнительных сумм.

9. Проверка второй стороны до выбора площадки

   Эскроу решает задачу расчёта и оставляет открытым вопрос о том, с кем именно идёт расчёт. Проверка начинается с простого: кто подписывает договор, существует ли это юридическое лицо, совпадает ли оно с названием из переписки. Дальше смотрят срок работы, вид деятельности, адрес и признаки видимой хозяйственной жизни. Пустая карточка в реестре при разговоре о крупной поставке отвечает на вопрос раньше любых обещаний.

   Второй слой это связь между человеком и компанией. Переписку часто ведёт сотрудник, полномочия которого нигде не подтверждены, а подпись под договором ставит совсем другое лицо. Корпоративная почта на собственном домене, телефон из публичных источников, профиль в отраслевых справочниках: каждый такой элемент проверяется отдельно, независимо от контактов, присланных в переписке. Расхождение между именем в письме и именем в реквизитах выясняется до перевода денег.

   Третий слой это история споров. Отзывы читаются вместе с датами и деталями, поскольку массив одинаковых похвал за одну неделю указывает на закупку. Полезнее выглядят упоминания в профессиональных обсуждениях, публичные претензии и ответы компании на них. У любого работающего бизнеса есть и конфликты, и объяснения по ним. Полное отсутствие следов при заявленном обороте даёт отдельный повод остановиться и переспросить.

10. Порядок действий до перевода

    Порядок получается простой и повторяемый. Сначала проверяется вторая сторона: юридическое лицо, срок работы, публичные следы, совпадение того, кто ведёт переписку, с тем, кто подписывает договор. Затем посредник выбирается самостоятельно, без ссылок из переписки. Только после этого обсуждаются условия релиза, и формулируются они через проверяемое событие: приёмка по критериям, акт, независимая экспертиза, срок на возврат.

    Отдельный пункт это фиксация. Переписка сохраняется целиком, договор подписывается до платежа, реквизиты сверяются по независимому каналу, экраны со статусами сохраняются вместе с датой. Эти материалы понадобятся в банке и в заявлении, если сделка пойдёт не по плану. Восстановить их задним числом обычно невозможно, потому что аккаунты и сайты исчезают в течение суток.

    И последнее по порядку. Пауза работает лучше любого списка признаков. Схемы строятся на срочности: закончится бронь, уйдёт другой покупатель, изменится курс, скидка действует до вечера. Сутки на проверку ничего не стоят в честной сделке и разрушают почти любую нечестную. Тот, кто торопит с переводом, сообщает о сделке больше, чем весь остальной разговор.