12 сентября 2026 года я планировала обменять USDT на наличные евро через обменник TetherEx в г. Тиват (Черногория). Это мошенническая схема работает до сих пор – ссылки ниже. Они чистят свой цифровой след, нет никаких негативных отзывов в открытом доступе.
Менеджер @obmen_tetherex
Сайт tetherex.org
Канал t.me/+rKuGJbTBmJs0Mzdi
До сделки коммуникация выглядела абсолютно штатно: Telegram-канал, отзывы, заявленные офисы в 63 странах, согласование курса и личной встречи в офисе.
Примерно за 30 минут до встречи со мной связался менеджер обменника, представился Александром. Он сообщил, что перед выдачей наличных необходимо провести AML-проверку USDT на санкционные и иные риски. Объяснил, что это правила обменника, они переживают за свою репутацию, услуга платная, но они готовы компенсировать все расходы.
Изначально мои средства находились на бирже Bybit и я планировала перевод именно оттуда. Менеджер объяснил, что средства с биржи якобы нельзя корректно проверить из-за смешивания потоков, и попросил сначала вывести всю сумму сделки на мой личный Trust Wallet.
После перевода мы созвонились в Telegram. По его инструкции я открыла в Trust Wallet через встроенный поиск/dApp Browser и перешла на:coins-check.com.
Сайт визуально имитировал AML-сервис. Никаких предупреждений об опасности не было. Мне объяснили, что проверка займёт пару минут и результат я увижу на экране. Я дважды нажала «Подтвердить».
Критически важный момент: на последнем экране подтверждения Trust Wallet отображались coins-check.com, контракт USDT, предполагаемая комиссия 10.4403 TRX (~$3.56) и надпись “Unparsed transaction”. При этом не были показаны ни сумма USDT, которую я фактически разрешала списать, ни адрес получателя. Скрин экрана ниже.
Я увидела push-уведомление о списании USDT сразу после второго подтверждения: с кошелька были списаны все находившиеся на нём USDT — 11,294.556608 USDT. После этого собеседник сбросил звонок и заблокировал меня. Я сразу написала админу канала
TetherEx о случившемся и он также меня заблокировал. Соответственно, я исключаю тот вариант, что мне написал фэйковый менеджер честного обменника.
Транзакция:
Victim wallet: TUb9KRrdiC7PSXi1MV2MJsYD2ifn1Pw92R
Initial recipient: TEteTKAqHTRLLHGSELgyW2F1dhy44m7R2d
TxID: 0ff22caa7fe0c51a3bb5c663b947eb3c170dbbb0c9bb8ad3f2bb82a3893ae498
Amount: 11,294.556608 USDT Network: TRON / TRC-20 Actual network fee: 6.5123 TRX
Что интересно в этом кейсе
Это не кража seed фразы: seed мошенникам не передавалась. Атака была построена на комбинации качественной социальной инженерии и подписания пользователем непрозрачной dApp-транзакции.
Trust Wallet сам описывает malicious dApps и token approvals как механизм, при котором пользователь может предоставить контракту право перемещать токены, а вредоносный dApp впоследствии способен вывести средства.
Особенно показателен именно confirmation flow: Trust Wallet рекомендовал пользователю внимательно проверять разрешения перед подписанием, но в данном случае на экране отображалось лишь “Unparsed transaction”, без экономически существенной информации — суммы списания и получателя.
14 сентября 2026 года я направила подробное обращение в поддержку Trust Wallet на support@trustwallet.com, приложив скрин экрана непосредственно перед подтверждением и скрин завершённой транзакции. На 17 сентября ответа пока нет. Адрес support@trustwallet.com указан в официальных Terms Trust Wallet как контактный.
Главный вывод из кейса: риск сегодня — это уже не только «никому не сообщайте seed фразу». Пользователя можно убедить подписать действие внутри настоящего кошелька, причём интерфейс может не дать ему понятного представления о реальном экономическом результате подписи.
Поэтому любое Unparsed transaction при работе с незнакомым dApp — основание ничего не подтверждать, независимо от того, насколько убедительно выглядит контрагент и его AML-легенда. Буду рада, если мой кейс предостережёт других пользователей от потери своих криптоактивов.
По любым уточняющим вопросам со мной можно связаться в Телеграмм @Smirnova_CFO
Подписывайтесь на телеграм-канал Финсайд и потом не говорите, что вас не предупреждали: https://t.me/finside.
Читайте нашу книгу про обман в крипте:
Сообщить о мошенниках или задать вопрос Памятка о возврате от мошенников Телеграм-канал и чат Вкладер Белый список инвестиций