Гражданин Китая Чжэнь Чжао предстал перед судом в Калифорнии после экстрадиции из Нидерландов по делу о хищении более $36,9 млн у 174 жителей США. Это очередной показательный эпизод, в котором криптовалютное мошенничество начинается не со взлома кошелька, а с обычного сообщения в мессенджере — и заканчивается трансграничной цепочкой банков, стейблкоинов и кол-центров в Камбодже.
44-летнего Чжао обвиняют в сговоре с целью отмывания денег. По версии прокуратуры США, он входил в международную группу, которая убеждала людей переводить крупные суммы якобы для инвестиций в цифровые активы. Как сообщает BleepingComputer, обвиняемый был экстрадирован в США из Нидерландов; максимальное наказание по предъявленному ему обвинению составляет до 20 лет лишения свободы.
Фальшивая биржа, настоящие переводы
Схема относится к классу pig butchering — его также называют romance baiting. Мошенники выходят на потенциальную жертву через непрошеные SMS, соцсети, звонки, приложения для знакомств и мессенджеры. Затем неделями или месяцами выстраивают доверие: общаются от лица «случайного знакомого», демонстрируют мнимую финансовую успешность, советуют удобную инвестиционную платформу.
На следующем этапе жертве предлагают зарегистрироваться на сайте, внешне похожем на реальную криптобиржу. Интерфейс показывает рост баланса и успешные сделки, поэтому первые небольшие пополнения могут даже сопровождаться фиктивной «прибылью». Но деньги не инвестируются: они уходят под контроль группы. Когда человек пытается вывести средства, ему могут предложить заплатить комиссию, налог или внести дополнительный депозит для «разблокировки» счёта. Это не техническая неполадка, а ещё один способ вытащить деньги.
Следствие утверждает, что средства пострадавших переводились с американских банковских счетов на счёт в Deltec Bank на Багамах. Он был открыт на имя Axis Digital Limited. Затем Чжао и другие участники схемы организовывали конвертацию денег в USDT — стейблкоин Tether — и переводили активы на криптокошелёк, контролируемый в Камбодже. Оттуда USDT направлялись руководителям мошеннических центров в регионе.
Именно такая конструкция делает криптовалютное мошенничество неприятной задачей не только для полиции, но и для банковских комплаенс-команд. На входе находятся обычные банковские переводы и юридическое лицо со счётом. В середине — обмен на ликвидный цифровой актив. На выходе — кошельки и исполнители в других юрисдикциях. Блокчейн оставляет след транзакций, но сам по себе не отменяет необходимость быстро связать адреса, банковские операции, подставные компании и конкретных людей.
Не частный случай, а дорогая индустрия
Чжао предъявили обвинение ещё в августе 2025 года. Восемь предполагаемых сообщников по тому же международному делу уже признали вину; двоим назначили сроки 51 и 46 месяцев. Экстрадиция Чжао показывает, что физическое нахождение подозреваемого за пределами США не обязательно закрывает дело. Для организаторов таких схем это важнее очередного пресс-релиза: расследования всё чаще идут по финансовому маршруту, а не только по месту, где работали операторы переписки.
Масштаб проблемы давно вышел за пределы историй о неосторожных частных инвесторах. По данным отчёта FBI Internet Crime Report за 2025 год, инвестиционные мошенники похитили свыше $8,6 млрд при 72 984 жалобах. Годом ранее речь шла о $6,5 млрд. Рост измеряется не процентами «интереса к крипте», а миллиардами долларов, которые уходят через убедительно собранные воронки социальной инженерии.
Для бизнеса здесь есть несколько неприятных, но практичных выводов. Финансовым организациям и платёжным сервисам недостаточно проверять транзакцию лишь на формальное соответствие правилам: перевод на счёт компании может быть первым звеном в схеме, а не обычной оплатой услуги. Командам поддержки и antifraud стоит отдельно отслеживать паттерны быстрых крупных переводов после общения в соцсетях или на сайтах знакомств, а не рассчитывать, что клиент сам распознает поддельную инвестиционную витрину.
Разработчикам криптосервисов тоже не стоит сводить безопасность к защите приватных ключей и двухфакторной аутентификации. Пользователь, добровольно отправивший USDT на адрес мошенников, проходит все технические проверки без единой ошибки в коде. Нужны понятные предупреждения при переводах на новые адреса, механизмы оценки риска получателя, внятная история операций и интерфейсы, которые не маскируют необратимость перевода за дружелюбным словом «инвестировать».
Самый неудобный вопрос для отрасли остаётся прежним: смогут ли банки, криптоплощадки и мессенджеры обмениваться сигналами о таких цепочках быстрее, чем жертва успеет отправить второй или третий платёж. Аресты и экстрадиции бьют по участникам уже раскрытых операций, но экономика схемы сохранится, пока доверие можно масштабировать через переписку, а украденные деньги — за минуты превращать в цифровой актив и выводить через несколько стран.
