ФБР предупредило о схеме, в которой криптоскам с курьерами выходит из чатов и фейковых кошельков в офлайн: мошенники отправляют к жертвам людей за наличными. Для IT-аудитории это важный сигнал не только про очередной виток социальной инженерии, но и про то, как быстро криминал адаптируется, когда банки и платёжные системы начинают резать подозрительные переводы.
15 июня 2026 года американское ведомство выпустило публичное предупреждение, сообщает BleepingComputer. Речь идёт о варианте инвестиционного мошенничества с криптовалютой, которое в англоязычной практике часто называют pig butchering или romance baiting. Сценарий знакомый: контакт через соцсети, дейтинговые сервисы или мессенджеры, постепенное выстраивание доверия, разговоры про «удачные инвестиции», затем перевод денег на якобы криптоплатформу. Разница в том, что теперь, если банк или финансовая организация блокирует сомнительную транзакцию, злоумышленники не отступают, а переводят схему в наличные и присылают курьера за деньгами лично.
Механика выглядит почти как плохой сериал, только жертвам от этого не легче. По данным ФБР, мошенник убеждает человека снять наличные, после чего договаривается о встрече дома или в публичном месте. Для «проверки подлинности» курьер показывает заранее согласованный пароль или даже конкретную долларовую купюру с нужным серийным номером. Для жертвы это создаёт иллюзию, что перед ней не случайный посредник, а человек, которого действительно прислала знакомая по переписке или «финансовый консультант». Дальше наличные уходят в руки преступников, а в поддельном криптокошельке жертва видит симулированный рост баланса. Когда человек пытается вывести «прибыль», начинается второй акт: новые требования заплатить налоги, штрафы или комиссии. И снова через курьера.
В этом и есть неприятная эволюция схемы. Классический криптоскам много лет держался на удалённом обмане: поддельные сайты, фальшивые инвестиционные кабинеты, переводы на счета под контролем злоумышленников. Теперь преступники добавляют физический слой, чтобы обойти антифрод финансовых организаций. Если подозрительный wire transfer или перевод на криптобиржу не проходит, жертву переводят в режим «снимите деньги и передайте человеку». Для служб безопасности это показательный сдвиг: защита на уровне платежа сама по себе не закрывает инцидент, если злоумышленник может обойти систему через психологическое давление и офлайн-логистику.
Почему схема работает даже после блокировок
ФБР отдельно подчёркивает, что мошенники используют эмоциональную манипуляцию, в том числе love bombing, то есть ускоренное создание ложной близости и доверия. В обычной корпоративной безопасности этот термин чаще всплывает в тренингах по социальной инженерии, но здесь он напрямую монетизируется. Жертве не просто продают доходность; ей дают ощущение срочности, эксклюзивности и личной связи. Когда финансовая организация помечает операцию как рискованную, это подаётся не как сигнал опасности, а как помеха на пути к «выигрышу»: счёт якобы flagged, нужен обходной путь, деньги надо срочно передать курьеру, иначе прибыль сгорит или возникнут санкции.
Технически здесь ничего особенно сложного нет, и это как раз тревожный момент. Чтобы запустить криптоскам с курьерами, не нужен сложный малварный стек или взлом биржи. Достаточно связки из массового аутрича в мессенджерах, поддельного инвестиционного интерфейса, операторов для общения с жертвами и сети исполнителей на земле. Для IT-компаний и финтеха это означает, что борьба со схемой лежит не только в плоскости детекта аномальных транзакций, но и в UX предупреждений, сценариях эскалации, скриптах поддержки и межканальном обмене сигналами риска. Если клиенту просто показать сухую плашку «операция отклонена», мошенник легко перехватит инициативу и объяснит это как временную бюрократию.
Контекст у истории тоже жёсткий. В отчёте FBI Internet Crime Report за 2025 год говорится, что жертвы в США потеряли почти 21 миллиард долларов из-за киберпреступлений. Инвестиционные схемы заняли 49% всех инцидентов, связанных с мошенничеством, а совокупный ущерб по ним составил 8,6 миллиарда долларов. Это не маргинальная преступная ниша, а один из самых дорогих сегментов цифрового обмана. Более того, ещё два года назад ФБР предупреждало, что курьеров используют и в других сценариях, включая лжеподдержку и мошенничество с выдачей себя за госорганы. То есть новая история с криптовалютой не возникла с нуля: преступники берут уже отработанную офлайн-механику и прикручивают её к самой доходной категории скама.
Что это значит для бизнеса и IT-команд
Для разработчиков антифрода, продуктовых команд и ИБ-подразделений вывод довольно прямой. Если пользователь после блокировки платежа внезапно снимает крупную сумму наличными, проблема уже вышла за рамки одной транзакции. Нужны сценарии, в которых предупреждение объясняет не только факт блокировки, но и типичный паттерн мошенничества: «никто из брокеров, криптоплатформ или служб поддержки не отправляет курьеров за наличными». Для банков, необанков и криптосервисов это повод пересмотреть тексты уведомлений, маршрутизацию в саппорт и правила ручной проверки кейсов, где клиент ссылается на “замороженный счёт”, “налог перед выводом” или “необходимость передать деньги представителю”. Для HR и внутренних служб безопасности в крупных компаниях это ещё и напоминание, что финансовое мошенничество давно не ограничивается корпоративной почтой: сотрудники уязвимы как частные лица, а последствия потом приезжают в офис в виде стресса, долгов и инцидентов с компрометацией персональных данных.
ФБР советует проверять криптоплатформы до любых вложений, не передавать домашний адрес незнакомцам, не отдавать наличные людям, которых прислали «по договорённости», и обрывать контакт после неожиданных сообщений от неизвестных, особенно в стиле wrong number. Пострадавшим рекомендуют сразу подавать жалобу в ФБР и указывать максимум деталей: имена злоумышленников, каналы связи, банковские реквизиты и другие данные, использованные в схеме. На уровне здравого смысла это звучит почти банально, но устойчивость таких операций как раз показывает, что проблема не в нехватке общих советов, а в том, насколько убедительно и вовремя система может встроить их в конкретный пользовательский сценарий.
Главный вопрос теперь не в том, будут ли такие схемы масштабироваться, а в том, насколько быстро финтех, криптосервисы и платформы коммуникаций договорятся о новой модели антифрода, где учитываются не только цифровые следы, но и офлайн-доставка денег мошенникам. Когда преступники начинают присылать за кешем живого человека с паролем и серийным номером купюры, граница между «интернет-мошенничеством» и обычной криминальной логистикой исчезает слишком быстро.