Романтическое знакомство, разговор о криптовалюте и внезапное списание USDT — части одной производственной цепочки. «Вкладер» уже показывал, как боты знакомств ведут к инвестиционному разводу, почему подключение кошелька к неизвестному сайту опасно и как деньги списывают после нажатия Connect Wallet.
Новое дело Минюста США раскрывает внутреннее устройство такой операции: живые модели, сценарии общения, ночные смены, премии за пополнение кошельков и поддельная NFT-платформа, получавшая право распоряжаться USDT.
27 октября 2026 года американские власти предъявили обвинения шести предполагаемым участникам группы, работавшей с Мадагаскара и связанной, по версии следствия, с организаторами из Малайзии и Китая. Главным фигурантом назван гражданин Малайзии Чуи Кок Ва. Виновность обвиняемых должен установить суд.
Девушка, которой не существовало
Первый контакт происходил на сайтах и в приложениях знакомств. Оператор представлялся привлекательной женщиной, быстро переводил переписку в WhatsApp и постепенно создавал ощущение близких отношений.
Для подтверждения личности использовались не только чужие фотографии. Организаторы привлекали настоящих женщин, которые по инструкции записывали короткие видео и голосовые сообщения от имени вымышленного персонажа. Один и тот же материал можно было отправлять разным мужчинам.
В телефонах предполагаемого руководителя следователи нашли сценарии общения. Работникам прямо объяснялось, что необходимо воздействовать на чувства собеседника, чтобы подтолкнуть его к инвестициям. В карточках контактов сохранялись имя жертвы, город, работа и другие детали, помогавшие вести персонализированный разговор.
Романтическая легенда здесь была не отдельным жанром обмана, а способом провести человека через наиболее опасный этап — добровольно подключить собственный кошелёк к постороннему сайту.
Как NFT-платформа получала доступ к USDT
После установления доверия «девушка» рассказывала об удачных вложениях в NFT. Пользователю предлагали установить MetaMask, купить USDT и открыть специальную площадку через встроенный браузер кошелька.
Следствие связывает со схемой несколько доменов:
inftvault.com;inftchain.xyz;inftmeta.xyz;bitnft.net;bitnft.me;bitnft.co;inftx.me;inftx.co;inft.pro;inftx.pro.
Сайты изображали NFT-маркетплейс под названием NFTWEB3. На экране показывались картинки токенов, их стоимость и предполагаемая прибыль. Но ключевой операцией становилась не покупка картинки.
Во время контрольной проверки агент ФБР подключил к inftchain.xyz новый кошелёк MetaMask. После этого сайт inftvault.com запросил разрешение установить неограниченный лимит расходования USDT. Если подтвердить такую операцию, указанный в контракте адрес сможет переводить токены пользователя без отдельного согласования каждого списания. justice.gov
Именно поэтому фраза «деньги останутся на вашем кошельке» не гарантирует безопасности. Формально USDT действительно продолжают отображаться у владельца — до момента, когда получатель разрешения воспользуется функцией transferFrom.
Сначала $15 прибыли, затем минус $11 926
В судебных материалах описан случай жителя Гринбелта в штате Мэриленд. Он внёс в собственный кошелёк около 900 USDT и увидел на поддельной платформе NFT стоимостью примерно $980 и прибыль $15.
Вывести средства не получилось. На следующий день мужчина добавил ещё 1958,92 USDT. Вскоре все находившиеся в кошельке 2858,02 USDT ушли на неизвестный ему адрес.
Это не остановило переписку. Потерпевший снова пополнил тот же кошелёк — уже на 9067,64 USDT, рассчитывая участвовать в NFT-стейкинге. Через 33 минуты вся сумма была списана на тот же посторонний адрес.
Другой потерпевший познакомился с «Салли» в приложении Wild. После перехода в WhatsApp она помогла ему приобрести 780 USDT, подключить кошелёк к inftmeta.xyz и открыть сайт, который также отображался как inftvault.com. Позднее все USDT исчезли без его согласия. justice.gov
Скам-центр с планом продаж
Это была не группа импровизирующих собеседников. Изъятые документы описывают предприятие с договорами, графиками, штрафами и системой мотивации.
Сотрудники работали ночью по мадагаскарскому времени, чтобы попадать в дневные и вечерние часы США. За отсутствие новых клиентов, пополнивших кошелёк, из зарплаты могли удержать $200. Если результата не было два месяца подряд — $500, после чего работника могли уволить без оплаты обратного билета.
За привлечение клиентов действовали премии:
- три человека, внёсшие не менее 500 USDT, — $50;
- четыре — $100;
- шесть — $200;
- восемь — $500.
Работникам запрещалось самостоятельно покидать место проживания, у них могли проверять личные телефоны. В контракте предусматривалась передача паспорта работодателю. Пятнадцать человек заявили, что сами стали жертвами торговли людьми и подвергались насилию. Эти заявления ещё требуют процессуальной проверки: в скам-центрах организаторы, добровольные операторы и принуждаемые работники могут находиться под одной крышей. justice.gov
Куда уходили деньги
По анализу публичного блокчейна ФБР обнаружило не менее 74 адресов, подписавших разрешение на неограниченное списание USDT в пользу связанного со схемой адреса. С них было совершено 127 операций, а установленный ущерб составил около 516 695 USDT.
Следователи утверждают, что часть активов поступала на аккаунты, связанные с лицами, предоставившими китайские документы. Использовались в том числе Binance и OKX. Это не означает причастности самих бирж: их инфраструктуру могли использовать для приёма и дальнейшего перемещения похищенных средств.
В более широкой выборке ФБР обнаружило около 800 потерпевших, сообщавших об убытках после взаимодействия с фиктивными инвестиционными платформами. Эти две цифры нельзя смешивать: 74 адреса относятся к технически прослеженной части NFTWEB3, тогда как 800 заявителей представляют более широкий массив эпизодов.
Почему операция оказалась на Мадагаскаре
По версии американских властей, группа имела связи с аналогичными центрами в Камбодже и начала переносить деятельность на Мадагаскар после полицейских операций в Юго-Восточной Азии.
В августе 2026 года ФБР помогало мадагаскарской полиции обрабатывать материалы, изъятые в 13 скам-центрах. Было обнаружено свыше 3200 электронных устройств. Некоторые учётные записи сначала использовались из Камбоджи или Мьянмы, а затем — из Мадагаскара. Для связи применялись местные провайдеры и Starlink.
Перемещение показывает, почему закрытие одного офиса не уничтожает схему. Сценарии, сайты, кошельки и специалисты могут быть перевезены в страну с более слабым контролем. Пользователь при этом видит лишь фотографию привлекательной женщины и аккуратный NFT-интерфейс.
Как не отдать кошелёк романтическому знакомому
Само подключение кошелька ещё не всегда предоставляет право списывать токены. Опасность возникает при последующем подтверждении Approve, Permit, увеличения лимита или иной операции, дающей контракту полномочия распоряжаться активами.
Нельзя подтверждать операцию только потому, что в MetaMask показана небольшая комиссия или отсутствует поле с переводимой суммой. Неограниченный spending cap способен оказаться опаснее немедленного платежа: активы можно забрать позднее, после очередного пополнения.
Признаки описанной схемы:
- знакомство быстро переносится в WhatsApp или Telegram;
- новый собеседник начинает обучать инвестициям;
- предлагается малоизвестный NFT- или DeFi-сайт;
- кошелёк требуют открыть во встроенном браузере;
- собеседник просит присылать скриншоты каждого шага;
- деньги якобы остаются под контролем владельца;
- после небольшой нарисованной прибыли человека убеждают увеличить баланс;
- сайт запрашивает неограниченное разрешение на USDT.
В NFTWEB3 любовь была инструментом социальной инженерии, NFT — декорацией, а кошелёк — настоящей целью. Человек не переводил всю сумму неизвестной «девушке»: он подписывал техническое разрешение, после которого скам-центр мог ждать следующего пополнения и опустошить адрес в наиболее выгодный момент.
Подписывайтесь на телеграм-канал Финсайд и потом не говорите, что вас не предупреждали: https://t.me/finside.
Читайте нашу книгу про обман в крипте:
Сообщить о мошенниках или задать вопрос Памятка о возврате от мошенников Телеграм-канал и чат Вкладер Белый список инвестиций