Илья Николаевич ЗавьяловКонсультант по цифровой безопасности

Проверка биржи

Илья Николаевич Завьялов о проверке криптобиржи: что успеть посмотреть до первого перевода

Проверка криптобиржи стоит примерно сорок минут и делается один раз, а решение о переводе денег принимается за две минуты и обычно без проверки. Дальше порядок действий, который выдерживает встречу с хорошо сделанной мошеннической площадкой: что смотреть в реестрах, как проверять заявленную лицензию, почему возраст домена информативнее дизайна, что искать в пользовательском соглашении до регистрации, как отличить закупленные отзывы от накопленных и какой пробный цикл проводить перед тем, как заводить существенную сумму. Порядок выстроен от дешёвого к дорогому: первые шаги бесплатны и отсекают большинство площадок ещё до создания аккаунта.

Версия на русском языке для Украины.

Обзор / Блог

· 10 мин чтения · Илья Николаевич Завьялов

Илья Николаевич Завьялов о проверке криптобиржи: что успеть посмотреть до первого перевода
Илья Николаевич Завьялов о проверке криптобиржи: что успеть посмотреть до первого перевода
  1. Почему проверку делают до регистрации

    Регистрация меняет положение сторон. После ввода телефона и почты вы попадаете в воронку: приходят письма, звонит менеджер, появляется бонус с ограниченным сроком. Дальше проверка конкурирует с уже начатыми отношениями, и выигрывает она редко.

    Есть и техническая причина. Верификация требует документов, а документы, отданные мошеннической площадке, потом всплывают в других схемах. Скан паспорта и селфи это готовый набор для открытия счетов и для убедительного обращения к вам от чужого имени.

    Илья Николаевич Завьялов советует держать проверку в том порядке, где сначала идут бесплатные и быстрые шаги. Большая часть площадок отсеивается на возрасте домена и отсутствии юридического лица, то есть за десять минут и без единой отданной персональной данной.

    Ещё один довод в пользу порядка: проверка, сделанная заранее, читается спокойно. После того как деньги заведены, любой найденный признак вступает в конфликт с нежеланием признавать ошибку, и человек начинает искать объяснения, а не факты. Это описанный и хорошо изученный эффект, и единственный надёжный способ его обойти состоит в том, чтобы принимать решение до первого перевода.

  2. Возраст домена и что он говорит

    Возраст домена это самый дешёвый и один из самых информативных признаков. Проверяется публичным сервисом whois по дате регистрации. Площадка, работающая месяц, не может иметь трёхлетнюю репутацию, сколько бы отзывов о ней ни лежало в сети.

    Смотреть надо и на срок, на который домен оплачен. Регистрация на год у проекта, который обещает долгосрочные вложения, это несоответствие между заявленными планами и реальными расходами владельца.

    Полезно сравнить дату регистрации домена с датой, которой площадка сама датирует своё основание. Расхождение на несколько лет встречается часто и обычно объясняется тем, что история придумана, а домен куплен недавно.

    Отдельный случай это старый домен с чистой историей и внезапно новым содержанием. Такие домены покупают на аукционах ради возраста и накопленных ссылок. Архив страниц показывает, чем сайт был раньше, и разрыв в тематике виден сразу.

    Проверять стоит и сам домен на предмет сходства с известным брендом. Подмена одной буквы, добавление дефиса, другая доменная зона при том же названии: всё это признаки клона, который живёт за счёт чужой репутации. Настоящая площадка не работает одновременно на пяти похожих адресах, а вот копия почти всегда соседствует с оригиналом.

  3. Юридическое лицо в реестре, а не в подвале сайта

    Название компании, указанное в подвале, ничего не подтверждает само по себе. Его проверяют в официальном реестре той страны, которая названа: дата регистрации, текущий статус, директора, юридический адрес, наличие отчётности.

    Настораживают три вещи. Компания создана незадолго до запуска площадки. Компания числится действующей, но не сдаёт отчётность. Юридический адрес совпадает с адресом массовой регистрации, где числятся сотни организаций.

    Отдельно проверяется соответствие: то ли это лицо, которое реально принимает деньги. Если платёж уходит на реквизиты другой компании или на карту физического лица, связь между сайтом и юридическим лицом разорвана, и в споре ссылаться будет не на что.

    Реестры большинства стран открыты и бесплатны, а поиск занимает минуты. Это тот шаг, который чаще всего пропускают и который чаще всего давал бы ответ ещё до перевода денег.

    Имеет смысл посмотреть и на состав участников с директорами. Номинальные директора, которые числятся сразу в десятках компаний, встречаются в реестрах открыто, и такой набор говорит о структуре, созданной под быстрый запуск. Настоящая финансовая организация обычно имеет прослеживаемую команду, публичные профили руководителей и историю найма, а не одного человека, отвечающего за сотню юридических лиц.

  4. Лицензия: где проверять и что она означает

    Номер лицензии на сайте проверяется только на сайте регулятора, который её выдал. Поиск по номеру и по названию компании в публичном реестре надзорного органа занимает пару минут и даёт однозначный ответ.

    Частая подмена состоит в подмене смысла. Регистрация компании, членство в ассоциации, свидетельство о постановке на учёт и лицензия на финансовую деятельность это разные документы. На сайте их называют одинаково убедительно, а проверяются они в разных местах и дают разные права.

    Ещё одна подмена это лицензия связанного лица. В документе указана одна компания, а деньги принимает другая, юридически с ней не связанная. Формально документ настоящий, практически он не относится к вашему договору.

    Полезно проверить и обратное: нет ли площадки в публичных предупреждениях регуляторов. Надзорные органы ведут списки компаний, работающих без разрешения, и попадание в такой список это готовый ответ на вопрос о переводе денег.

  5. Что читать в условиях до регистрации

    Пользовательское соглашение читают выборочно и до создания аккаунта. Интересуют четыре места: порядок вывода средств, комиссии и лимиты, основания для блокировки счёта и раздел о разрешении споров.

    В разделе о выводе ищут формулировки, дающие площадке право откладывать выплату по собственному усмотрению, требовать дополнительную верификацию в любой момент и менять лимиты без уведомления. Такие формулировки и есть юридическая основа будущей блокировки.

    В разделе о спорах смотрят на страну арбитража, выбор применимого права и отказ от коллективных исков. Эти пункты определяют, куда вы пойдёте в случае конфликта и сколько это будет стоить.

    Соглашение сохраняют в том виде, в каком оно действовало на дату регистрации, с датой и адресом страницы. Тексты правятся задним числом, и без сохранённой копии доказать содержание прежней редакции почти невозможно.

  6. Отзывы: как отличить накопленные от закупленных

    Закупленные отзывы распознаются по распределению, а не по содержанию. Настоящая площадка с историей имеет отзывы разных лет, разной длины и разной тональности, включая недовольные. Закупленный массив обычно кучный по датам, ровный по длине и почти без критики.

    Смотреть надо на авторов. У реального человека есть история активности за пределами одного отзыва. Аккаунт, созданный в тот же месяц и оставивший единственный отзыв, ничего не подтверждает, даже если таких аккаунтов сотня.

    Отдельный признак это совпадение формулировок. Одинаковые обороты в отзывах на разных площадках означают общий источник текста. Достаточно взять характерную фразу и поискать её целиком.

    Критические отзывы читают внимательнее положительных, и в них ищут повторяющийся сюжет. Если несколько человек независимо описывают одну и ту же историю с блокировкой вывода и требованием доплаты, это описание механики, а не совпадение.

    Ответы площадки под отзывами тоже информативны. Настоящая поддержка отвечает по существу и предлагает номер обращения, а шаблонная отписка одинаковым текстом под каждым критическим отзывом показывает, что цель ответа не разобраться, а разбавить картину. Полезно посмотреть и на то, удаляются ли критические отзывы со временем: исчезающие жалобы при растущем рейтинге это отдельный сигнал.

  7. Техническая сторона, доступная без специальных навыков

    Сертификат сайта смотрят на предмет того, кому он выдан и когда. Свежий сертификат сам по себе нормален, но вместе с недавним доменом и новой компанией складывается картина проекта, запущенного недавно.

    Почтовые записи домена показывают, где находится почта площадки. Корпоративная почта на бесплатном домене у финансовой организации это несоответствие масштабу заявленной деятельности.

    Полезно проверить, не размещается ли на том же адресе множество похожих площадок. Публичные сервисы показывают соседей по адресу, и обнаружение рядом десятка бирж с разными названиями и одинаковой структурой отвечает на все вопросы сразу.

    Приложение в магазинах проверяется по дате публикации, числу установок и разработчику. Разработчик, у которого это единственное приложение, опубликованное недавно, соответствует площадке, запущенной недавно, независимо от того, что написано на сайте.

  8. Пробный цикл перед существенной суммой

    Пробный цикл это не первое пополнение, а полный круг: ввод небольшой суммы, минимальная операция и обязательный вывод обратно на свои реквизиты. Проверяется не зачисление, а именно возврат.

    Сумма берётся такая, потерю которой вы примете спокойно. Смысл не в деньгах, а в том, чтобы пройти процедуру вывода целиком и увидеть, какие требования появятся: дополнительная верификация, комиссия, минимальный порог, задержка.

    Время фиксируется. Заявленный срок вывода сравнивается с фактическим. Расхождение в разы это сигнал, даже если деньги в итоге пришли.

    Второй пробный вывод делают на большей сумме перед тем, как заводить основную. Схема с первыми успешными выплатами рассчитана ровно на то, что проверка ограничится одним маленьким циклом.

    Между пробными циклами разумно выдержать паузу в несколько дней. Мошеннические площадки живут короткими периодами, и разница между поведением на первой неделе и на третьей часто оказывается заметной: появляются задержки, меняются условия, возникает требование дополнительной верификации. Настоящая биржа за три дня не меняет порядок вывода, а вот схема, которая готовится к сбору, меняет.

  9. Признаки, при которых дальше идти не стоит

    Любое требование доплатить перед выводом закрывает вопрос само по себе. Налог, комиссия за разблокировку, страховой депозит, доведение баланса до порога: ни одна настоящая площадка так не работает, а налог платится государству с полученного дохода.

    Гарантированная доходность и обещание процента в неделю это заявление, несовместимое с работой биржи. Биржа берёт комиссию за сделки и не обещает прибыли, а гарантия дохода это признак другой конструкции.

    Личный менеджер, который ведёт вас в мессенджере и торопит, это не сервис, а роль в схеме. Настоящая поддержка отвечает на вопросы и не звонит с предложением увеличить депозит до конца дня.

    И последнее: давление временем. Бонус, который сгорает, курс, который уйдёт, окно, которое закроется. Спешка это инструмент, отключающий проверку, и он же самый надёжный признак того, что проверку как раз и надо провести.

  10. Что сохранить на случай спора

    Проверка заодно создаёт доказательственную базу. Сохраняются выписка из реестра о компании, страница регулятора с результатом поиска по лицензии, данные whois по домену, пользовательское соглашение в текущей редакции и страница с условиями вывода.

    Всё сохраняется с датой, адресом страницы и указанием часового пояса. Архивная копия на стороннем сервисе добавляет независимого свидетеля, и это ровно то, чего потом не хватает, когда сайт уже выключен.

    Платёжные документы хранятся отдельно и в оригинальном виде: выписка банка, подтверждение обменника, идентификаторы транзакций и адреса получателей. Эта часть переживает закрытие площадки и исходит от третьих лиц.

    Собранное перед переводом весит больше собранного после потери. Материал, зафиксированный до конфликта, невозможно упрекнуть в подгонке, и именно он делает разговор с банком, полицией и юристом предметным.

    Хранить это стоит вне того устройства, с которого вы работали с площадкой, и вне почты, к которой у неё есть доступ через восстановление пароля. Отдельная папка в облаке с датой в названии и копия на внешнем носителе закрывают вопрос. Потерять собранное после смены телефона обиднее, чем не собрать его вовсе, потому что во второй раз источники уже недоступны: сайт выключен, переписка удалена вместе с аккаунтом, а выписку банк выдаёт за ограниченный период.

Порядок проверки: от бесплатного к дорогому

ШагЧто смотрятЧто отсекает
Возраст доменаДату регистрации и срок оплатыПлощадки младше года с заявленной долгой историей
Реестр компанийДату создания, статус, адрес, отчётностьОтсутствие юридического лица и массовые адреса
Реестр регулятораНомер лицензии и название компанииВыдуманные и чужие лицензии, предупреждения надзора
Условия выводаОснования задержки и блокировкиПраво откладывать выплату по своему усмотрению
Раздел о спорахАрбитраж, право, отказ от групповых исковЮрисдикции, где спор экономически бессмыслен
ОтзывыРаспределение по датам и авторовЗакупленные массивы без критики
Соседи по адресуДругие сайты на том же сервереКонвейер площадок с одинаковой структурой
Пробный циклПолный вывод малой суммы и срокиПлощадки, где вывод обрастает условиями

Вопросы и ответы

Сколько времени занимает полноценная проверка?
Около сорока минут на бесплатные шаги: домен, реестр компаний, реестр регулятора, чтение четырёх разделов соглашения и просмотр отзывов по распределению. Пробный цикл с выводом добавляет от одного до трёх дней в зависимости от заявленных сроков.
Лицензия на сайте есть. Этого достаточно?
Нет, пока она не найдена в реестре самого регулятора по номеру и по названию компании. Проверяется и то, совпадает ли компания в лицензии с той, что принимает ваши деньги, потому что лицензия связанного лица к вашему договору отношения не имеет.
Площадка работает два года и отзывов много. Это надёжно?
Это повод смотреть внимательнее, а не расслабляться. Проверьте распределение отзывов по годам и наличие критики, а также историю домена в архиве: старый домен мог быть куплен на аукционе и наполнен новым содержанием.
Какой суммой делать пробный цикл?
Той, потерю которой вы примете спокойно. Важна не сумма, а полный круг: ввод, операция и вывод обратно на свои реквизиты с фиксацией фактических сроков. Второй пробный вывод делают на большей сумме перед основным вводом.
Что делать, если перед выводом просят доплатить?
Прекращать пополнения и переходить к фиксации. Требование доплаты перед выводом это не процедура площадки, а сам механизм схемы. Дальше идут банк или платёжный оператор, заявление в полицию и обращение к бирже-получателю, если конечный адрес известен.
Стоит ли отдавать документы для верификации?
Только после того, как пройдены реестровые проверки. Документы, отданные мошеннической площадке, используются потом для открытия счетов на ваше имя и для обращений от вашего имени, поэтому верификация идёт последней, а не первой.

Автор: Илья Николаевич Завьялов, консультант по цифровой безопасности. Обзор метода