«Democrat Official — скам-сообщество, продает дрейнеры под видом AML-проверок и оплаты инвойсов. Продвигают фейковый кошелек для оплаты usdt, с обязательным пополнением через траст валлет — baycwallet.io».
@vklader:
Сигнал по «DEMOCRAT • OFFICIAL» подтверждается, причём необычно хорошо: организаторы фактически сами описывают мошенническую схему и называют используемый инструмент «дрейнером». Здесь можно говорить не просто о «подозрительном Telegram-канале», а о сообществе, обучающем краже криптовалюты через социальную инженерию.
- AML-проверка — прямо заявленная приманка для дрейнера. На Teletype-странице автора @democratt материал называется «AML Дрейнер DEMOCRAT». Авторы сами объясняют, что дрейнер предназначен для кражи криптовалюты, а их задача — убедить человека подключить кошелёк к сайту с таким дрейнером. Основной целью названы TRON и USDT TRC-20. Далее описывается легенда: человеку предлагают выгодный обмен USDT на наличные, спрашивают, «чистая» ли у него криптовалюта, требуют AML-отчёт и отправляют на страницу «Check Wallet». Финал инструкции сформулирован предельно однозначно: после нескольких действий пользователя его деньги должны оказаться у организаторов. На опубликованном ими скриншоте действительно изображена поддельная страница «AML Bot» с кнопкой «Check Wallet».
- Они специально заставляют выводить USDT с биржи на обычный кошелёк. В инструкции сказано: если криптовалюта находится на бирже, потенциальную жертву следует убедить вывести её «на любой кошель», поскольку якобы «система быстрой проверки» работает только с кошельками. Это важнейший маркер: настоящей AML-проверке не требуется предварительно выводить ваши деньги с Binance/Bybit и тем более подключать кошелёк к неизвестному dApp.
- Trust Wallet действительно фигурирует в их рабочих инструкциях. В другом материале DEMOCRAT учит искать продавцов, согласных принять USDT, и прямо пишет: если у продавца Trust Wallet, участник обращается к администрации, после чего жертве отправляют ссылку «на оплату». В этой же инструкции буквально объясняется результат: человек подключает кошелёк, думая, что получает оплату, «а в итоге теряет свои деньги». То есть часть сигнала о Trust Wallet подтверждена первоисточником самого DEMOCRAT.
- «Инвойсы» — вторая разновидность той же атаки. Они рекомендуют представляться покупателями рекламы, услуг фрилансеров, недвижимости, автомобилей, Telegram-подарков и т. п., долго вести нормальную переписку, затем сообщать об «ошибке» обычного криптоперевода и отправлять специальный «криптоинвойс». В отдельном мартовском материале уже само название — «АРЕНДА/ПОКУПКА ПО ИНВОЙС ДРЕ*НЕРУ»; предлагается атаковать владельцев объявлений на Fotocasa, Idealista, Rightmove, Zillow, Avito, ЦИАН, Auto.ru и множестве других площадок.
- Связь источников между собой подтверждается. Предоставленная вами Telegram-ссылка сейчас открывает канал «DEMOCRAT • OFFICIAL» и называет основателем @chestterrX. В Teletype-инструкции «INVOICE | DEMOCRAT» указан тот же @chestterrX как администратор. Поэтому версия, что Teletype-мануалы не имеют отношения к указанному Telegram-сообществу, выглядит несостоятельной.
А что с baycwallet.io?
Здесь я бы пока не писал категорично, что baycwallet.io — именно дрейнер DEMOCRAT. Публичного технического доказательства этой конкретной связки мне найти не удалось. То есть утверждение «DEMOCRAT отправляет жертв именно на baycwallet.io» желательно подкрепить скриншотом сообщения из закрытого канала или переписки, где присутствует эта ссылка.
При этом сам baycwallet.io крайне сомнителен. Домен зарегистрирован 21 июня 2025 года; Gridinsoft сейчас классифицирует его как «Cryptocurrency Scam», ставит 1/100 и сообщает о внешнем предупреждении, а ScamAdviser присваивает 0 баллов доверия. Такие автоматические рейтинги сами по себе не доказывают мошенничество, но являются дополнительным предупреждением.
Есть и более интересный признак. На самом Bayc Wallet в юридическом футере указана X-pay Software Limited, Company No. 238654, Seychelles. Тот же оператор, тот же адрес и практически тот же шаблон обнаруживаются у PayWayDay, Licovia, ClevixPay и CryptoStoryBank. Причём PayWayDay прямо рекламирует технологию как white-label crypto wallet, то есть готовый кошелёк, который можно быстро запускать под разными брендами. Это объясняет множество близнецов, хотя само по себе ещё не доказывает криминальность каждого из них.
Ещё одна странность: данные WHOIS, собранные ScamAdviser, указывают организацию-регистранта домена как AAA TECHNOLOGY DOO, Черногория, тогда как сайт представляет оператором сейшельскую X-pay Software Limited. Для финансового сервиса с хранением криптовалюты и выпуском якобы Visa/Mastercard такая непрозрачность — существенный риск.
Итог
Основная часть сигнала подтверждена полностью. «DEMOCRAT • OFFICIAL» — сообщество, которое открыто распространяет инструкции по использованию криптодрейнеров. AML-проверка и «инвойс» служат легендами для того, чтобы заставить человека подключить криптокошелёк и совершить опасное действие. Trust Wallet в инструкции называется прямо. Это следует из материалов самого DEMOCRAT, а не из отзывов пострадавших или сторонних «разоблачителей».
По baycwallet.io я бы сформулировал осторожнее: «сомнительный/высокорисковый кошелёк, который, по поступившему сигналу, используется или продвигается участниками DEMOCRAT». Прямую принадлежность Bayc Wallet этому сообществу найденные открытые данные пока не доказывают.
Если кто-то уже подключал Trust Wallet к присланной ими странице, одного «Disconnect» недостаточно: ранее выданное разрешение на токены может продолжать действовать. В актуальной версии Trust Wallet есть раздел «Approvals», где можно проверить и отозвать подозрительные разрешения; сам Trust Wallet предупреждает, что вредоносные approvals могут позволить вывести токены без нового подтверждения.
Подписывайтесь на телеграм-канал Финсайд и потом не говорите, что вас не предупреждали: https://t.me/finside.
Читайте нашу книгу про обман в крипте:
Сообщить о мошенниках или задать вопрос Памятка о возврате от мошенников Телеграм-канал и чат Вкладер Белый список инвестиций