@mariya_tikhvin — (Мария Тихвинская) ворует с WEB3 кошелька за счёт внедрённого фейкового токена. @ViktoriaL03 — (Вика) ищет жертв фишинга bscscan.com/address/0xef480236f064e1185c2b34139920116fb241d33a @nikakls0 — (Ника) наседка, общается с жертвой месяцами. @TrAnnaBelo1 — (Анна Белова) «сопровождающий трейдер — заводит фейковый токен вам в кошелёк, и после этого ваш адрес обозреватели, например bscscan.com видят как фишинговый.
ОТВЕТ:
По описанию это похоже на криптофишинг с «прогревом» жертвы и последующим drain-сценарием: человеку не просто присылают ссылку, а долго ведут его к тому, чтобы он сам подключил кошелёк, подписал разрешение или «помог» псевдотрейдеру провести операцию. Важно: сам по себе «фейковый токен в кошельке» обычно не крадёт деньги автоматически. Кража происходит, когда жертва взаимодействует с этим токеном, сайтом, контрактом или подписывает разрешение на управление активами.
По указанному адресу 0xEF480236f064E1185c2b34139920116fb241d33A BscScan действительно показывает предупреждение: «There are reports that this address was used in a Phishing scam» и метку Fake_Phishing2387069; там же виден тип риска Phish / Hack. На странице также указано, что у адреса есть Authority, делегированная к MetaMask: EIP-7702 Delegator, а в холдингах — более 100 токенов, многие из которых выглядят как мусорные/поддельные токены. (BNB Smart Chain Explorer) BscScan объясняет, что такие фишинговые формы нужны для сбора сообщений о скам-адресах, которые используются в атаках с потерей средств, а затем адреса могут получать предупреждающие метки «high risk/fake». (forms.blockscan.com)
Схема может выглядеть так.
Сначала появляется «наседка» — девушка или якобы частный инвестор, которая неделями общается с жертвой без прямого давления. Задача — создать доверие: обсуждения жизни, заработка, крипты, «я сама так вывожу», «мне помогает трейдер», «я уже заработала». На этом этапе кошелёк ещё не трогают. Жертву готовят психологически: она должна поверить, что перед ней не мошенник, а «свой человек», который делится возможностью.
Потом подключается «сопровождающий трейдер». Его роль — придать схеме технический авторитет. Он говорит, что надо «добавить токен», «проверить кошелёк», «синхронизировать адрес», «подключиться к DEX», «получить тестовый актив», «завести токен в кошелёк», «подтвердить ликвидность» или «активировать вывод». Внешне это выглядит как обычные действия в Web3: MetaMask, BNB Smart Chain, BscScan, токены, контракты, подтверждения. Но смысл другой — подвести жертву к опасной подписи.
Фейковый токен нужен как приманка. Его могут прислать на адрес жертвы без её согласия: в блокчейне любой может отправить мусорный токен на любой публичный адрес. В кошельке появляется якобы ценный актив: «USDT», «BNB», «Airdrop», «Bonus», «Reward», «AI token», «Binance something» и т.п. Иногда в названии токена прямо зашивают ссылку на сайт: мол, «перейдите сюда, чтобы обменять/разблокировать/получить». Это не подарок, а крючок.
Дальше жертве объясняют: «токен уже у вас, осталось только продать», «надо подтвердить контракт», «надо дать разрешение на обмен», «надо подписать проверку», «это не перевод, это просто верификация». В Web3 подпись может быть опаснее обычной оплаты: пользователь может не отправлять деньги напрямую, но дать контракту право списывать токены через approve, permit, setApprovalForAll, batch transaction или через новую механику делегирования.
Отдельно опасен сценарий с EIP-7702 / делегированием. Эта технология позволяет обычному кошельку временно вести себя как смарт-кошелёк, но фишинговые сайты используют сложность интерфейса: человек думает, что подписывает безобидное действие, а фактически даёт вредному коду возможность выполнить пакет операций. Revoke.cash прямо предупреждает, что EIP-7702 добавляет функциональность смарт-контракта к обычному кошельку и создаёт дополнительный phishing risk: через batch-транзакции жертву могут заставить отправить или разрешить сразу несколько активов. (revoke.cash) GoPlus описывал похожую атаку, где злоумышленники через MetaMask 7702-Delegator и batch execution получили токенные разрешения и провели фишинговое списание активов. (GoPlus Blog)
Фраза «заводит фейковый токен вам в кошелёк» звучит технически неточно, но хорошо передаёт суть манипуляции. Токен не «внедряют» в кошелёк как вирус. Его баланс просто появляется в обозревателе, потому что контракт токена записал, что на вашем адресе есть какое-то количество единиц. Опасность начинается, когда жертва пытается этот токен «вывести», «обменять» или «активировать» через сайт, который просит подключить кошелёк.
Ещё один важный момент: появление мусорного токена не должно автоматически делать адрес жертвы фишинговым. Обозреватели вроде BscScan ставят метки по жалобам, анализу и репортам, а не просто потому, что кто-то прислал токен. Поэтому утверждение «после этого ваш адрес обозреватели видят как фишинговый» надо формулировать осторожно. Корректнее так: если адрес взаимодействует с фишинговым контрактом, получает/отправляет средства через скам-инфраструктуру или сам используется в цепочке атаки, он может начать выглядеть подозрительно для аналитических сервисов. Но сам факт входящего мусорного токена ещё не доказывает, что владелец адреса — мошенник.
Роли в такой схеме распределены примерно так:
«Наседка» — долго общается, снижает настороженность, создаёт эмоциональный контакт. Её задача — не объяснять технологию, а довести человека до «трейдера» или «специалиста».
«Трейдер» / «сопровождающий» — даёт инструкции, куда нажать, какой токен добавить, какой сайт открыть, что подписать. Он переводит бытовое доверие в техническое действие.
Фишинговый адрес / контракт — принимает разрешения, списывает активы, собирает токены, может иметь метки типа Fake_Phishing....
Фейковый токен — приманка и декорация. Он нужен, чтобы жертва поверила: «деньги уже почти у меня, надо только завершить операцию».
Фишинговый сайт — главный инструмент кражи. Именно там появляется кнопка «Claim», «Swap», «Unlock», «Verify», «Withdraw», «Synchronize», «Activate», после которой кошелёк просит подпись.
Признаки развода:
- Незнакомый человек долго «случайно» заводит разговор о крипте и заработке.
- Появляется «девушка-инвестор», «помощница», «знакомая трейдера».
- Жертву просят установить MetaMask/Trust Wallet или зайти на непонятный DEX/сайт.
- В кошельке внезапно появляется токен, который якобы можно продать.
- Чтобы продать/вывести, нужно «подтвердить», «активировать», «синхронизировать», «разблокировать».
- Подпись называют «безопасной», «не переводом», «просто проверкой».
- Торопят: «курс уйдёт», «окно вывода закроется», «нужно завершить сегодня».
- Если жертва сомневается, подключается второй персонаж с «техническим» авторитетом.
- После потери средств появляются «юристы», «хакеры» или «возвратчики», которые предлагают вернуть крипту за предоплату.
Для публикации можно сформулировать так:
Что делать жертве: не трогать мусорный токен, не пытаться его продавать, не переходить по ссылкам из его названия, не подписывать «верификации», проверить approvals/revokes через известные сервисы, вывести реальные активы на новый кошелёк с новой seed-фразой, сохранить переписку, адреса, хэши транзакций и подать жалобы в BscScan/Chainabuse/кошелёк/биржу, если средства ушли на биржевой адрес. Главное — не платить «возвратчикам»: после криптофишинга часто начинается второй развод уже под видом «чарджбэка», «блокчейн-юристов» или «специалистов по возврату».
https://t.me/Importer_R Можете проверить это мошенники или реально такие низкие цены есть?
ОТВЕТ:
Похоже на крайне рискованный автопригон / вероятный развод, а не на «чудесно низкие цены».
Главный аргумент: цены в канале не бьются с экономикой ввоза. Канал пишет, что цена уже «под ключ», включает утильсбор и полный пакет документов, а срок доставки 7–10 дней. Например, Mazda CX-30 2021 у них указана за 1,7 млн ₽, Volkswagen Touareg 2021 — за 3,1 млн ₽.
При этом близкие машины в Европе уже стоят примерно столько же или дороже до растаможки, утильсбора, доставки и маржи. Например, Mazda CX-30 2021 на европейском рынке — около 20–21 тыс. €, а Volkswagen Touareg 2021 3.0 TDI — от 36,6 тыс. € даже с пробегом 98 тыс. км. Курс евро ЦБ на 22 мая 2026 года — 83,2746 ₽, то есть только европейская цена Mazda — около 1,75 млн ₽, а Touareg — около 3,05 млн ₽, ещё без пошлин и доставки.
Дальше добавляется таможня. Для машин 3–5 лет с объёмом 2301–3000 см³ единая ставка — 3 € за см³, а для машин до 3 лет в диапазоне цены 16 700–42 300 € — 48% стоимости, но не менее 5,5 € за см³. Это официальная таблица ЕЭК. (Евразийская экономическая комиссия) Плюс по новым правилам льготный утильсбор сохраняется только для машин до 160 л.с.; более мощные машины облагаются по коммерческим ставкам. (Interfax.ru) У канала же Mazda — 179 л.с., Touareg — 231 л.с., Opel Zafira — 177 л.с.
Простая проверка по их примерам:
Ещё красные флаги: в описании канала нет юрлица, ИНН/ОГРН, адреса, сайта, договора-оферты; связь идёт через «менеджеров» в Telegram/Max — «Мария», «Владислав». У канала 17,7 тыс. подписчиков, но у постов видны сотни просмотров, что само по себе плохо сочетается с якобы крупным живым бизнесом.
Схема похожа на уже описанные разводы с «авто из Европы»: низкая цена, Telegram-канал, красивые фото, быстрый срок, потом предоплаты за выкуп, пошлину, утильсбор, «проблему на таможне». В похожих историях люди теряли от миллиона до двух миллионов рублей, а документы о таможне оказывались фикцией.
Вывод: я бы считал это не «низкими ценами», а предложением с высокой вероятностью обмана. Деньги переводить нельзя, особенно на физлиц, «брокеров», карты, СБП, крипту или по реквизитам, которые не совпадают с продавцом машины.
Минимальная проверка перед любым разговором: пусть дают VIN, ссылку на оригинальное объявление в Европе, инвойс от реального продавца, юрлицо с ИНН/ОГРН, договор именно с этим юрлицом, оплату только на его расчётный счёт и оформление таможни/ЭПТС сразу на покупателя. Если начинают говорить «бронь срочно», «окно на таможне», «скидка только сегодня», «платёж брокеру» — это почти наверняка развод.