Как распознать мошеннический торговый бот
Прежде всего проверьте три вещи: держит ли продукт ваши средства у себя, просит ли он право на вывод у вашего API-ключа и сколько лет его домену. Все три проверяются на страницах, которые оператор не контролирует, и любой из них достаточно, чтобы закрыть вопрос. Остальные шесть признаков важны, но эти три - решающие.
В этом различии и заключается весь метод, и обычные чек-листы по мошенничеству устроены не так. Ниже девять признаков сгруппированы по тому, сколько доверия требует от вас каждая проверка: три вы можете проверить самостоятельно, три живут в том, что заявляет продукт, и три проявляются только в его поведении со временем.
Девять признаков вкратце
| № | Тревожный признак | Как проверить | Время |
|---|---|---|---|
| 1 | Вы вносите средства им | Уходят ли деньги с вашей биржи? | 10 сек |
| 2 | Запрашивается право на вывод | Страница разрешений API на бирже | 30 сек |
| 3 | История команды или домена не проходит проверку | ICANN-поиск, обратный поиск по фото | 2 мин |
| 4 | Доходность гарантирована или фиксирована | Спросите цифру максимальной просадки | 1 мин |
| 5 | Нет возможности понаблюдать до оплаты | Ищите демо на реальных данных | 1 мин |
| 6 | «История» - это скриншот бэктеста | Спросите: это прошлое или движение вперёд? | 1 мин |
| 7 | Незапрошенный контакт плюс срочность | Заметьте, как они вас нашли | постоянно |
| 8 | Привлечение людей платит лучше продукта | Прочитайте условия партнёрки | 5 мин |
| 9 | С выводом начинаются проблемы | Попробуйте небольшой вывод пораньше | по-разному |
Группа 1: признаки, которые можно проверить, никому не доверяя
Эти три проверки работают на инфраструктуре, которую мошенник не контролирует. Это качественно отличает их от всего остального в списке, потому что никакой маркетинговый лоск не изменит то, что написано на странице разрешений вашей биржи.
1. Вас просят внести средства им
Настоящий продукт автоматизации торгует на вашем собственном биржевом счёте. Ваши деньги никуда не двигаются.
Мошенник просит отправить криптовалюту на его кошелёк, баланс его платформы или его «торговый счёт», обычно с минимальной суммой входа. Как только средства оказываются в чужом распоряжении, все остальные меры защиты становятся декорацией.
Комиссия по торговле товарными фьючерсами США (CFTC) документирует ровно эту схему в деле Mirror Trading International. Вход стоил всего 100 долларов в биткоине, торговый опыт не требовался, а обещание было не меньше 10% в месяц. По факту торговалось очень мало. Всё работало как финансовая пирамида, и её директору предписали выплатить более 3,4 миллиарда долларов.
Проверка: если продукту нужно держать ваши деньги, это хранение средств, а не автоматизация.
2. Инструкция по настройке советует включить право на вывод
Подключение бота к бирже означает создание API-ключа. Чтение, торговля и вывод - это отдельные переключатели, и выбираете их вы.
Никакой торговой стратегии не нужно право на вывод. Ни простой, ни сложной, никогда. Открытие и закрытие позиций полностью покрывается чтением и торговлей. Продукт, запрашивающий доступ к выводу, объявил, что собирается с ним делать.
Обратное - настоящий признак доверия. Продукт, который советует держать вывод отключённым и показывает, какие галочки ставить, встроил вашу защиту в свою архитектуру, а не просит верить его намерениям.
Проверка: откройте страницу управления API на бирже. Чтение вкл, торговля вкл, вывод выкл. Если инструкция по настройке говорит иначе, остановитесь на этом.
3. Команда или домен не выдерживают проверки
Анонимные команды не обязательно мошеннические. У крипты есть культурные причины для псевдонимности. Но анонимность в сочетании с хранением средств и гарантированной доходностью - это законченный портрет мошенничества.
Рекомендация CFTC предлагает две проверки, которые большинство пропускает:
- Прогоните фото основателей через обратный поиск по изображению. Стоковые фото и украденные портреты - обычное дело.
- Проверьте дату регистрации домена на
lookup.icann.org.
Заявленная пятилетняя история на домене, зарегистрированном четыре месяца назад, - это факт, а не толкование. Тридцать секунд закрывают вопрос.
Один поисковый приём, который стоит взять на вооружение: ищите название бренда вместе со словами «withdrawal» и «scam» раньше, чем вместе со словом «review». Страницы с обзорами в этой нише часто партнёрские и хорошо ранжируются именно потому, что кто-то получает оплату за ваш переход.
Группа 2: признаки в том, что заявляет продукт
Здесь нужна не проверка, а суждение, потому что вы оцениваете утверждения, которые оператор написал сам.
4. Доходность гарантирована, фиксирована или подозрительно ровная
Настоящие стратегии дают переменные, иногда отрицательные результаты. Мошенники дают аккуратные цифры, потому что цифры и есть их товар.
Дисквалифицирующие формулировки:
- Гарантированные дневные или месячные проценты
- «Безрисковая», «без убытков», «пассивный доход»
- Доля прибыльных сделок на уровне или около 100%
- Любая цифра доходности без цифры просадки рядом
CFTC прямо называет заявления об огромной доходности и 100% прибыльных сделок признаками мошенничества и ясно указывает, что технология не может предсказать будущее или внезапные движения рынка.
Вот что противоречит интуиции: скромная гарантия опаснее абсурдной. «Всего 3% в неделю, гарантированно» не отсеивает никого, потому что звучит достижимо. Абсурдные обещания отпугивают осторожных людей. Скромные сконструированы, чтобы их привлечь.
Проверка: спросите максимальную просадку. Честные продукты её публикуют. Мошенники меняют тему, потому что назвать просадку значит признать, что убытки бывают.
5. Нет способа понаблюдать за работой до оплаты
Этот признак недооценивают, а он один из самых надёжных.
Продукт, уверенный в своей стратегии, может позволить вам наблюдать за её работой на реальных рыночных данных с демо-средствами. Оператору это почти ничего не стоит и доказывает почти всё. Продукт, который сначала требует оплату, выстроил свою воронку вокруг сбора денег с людей, которые позже будут разочарованы.
Обратите внимание на разницу между бесплатным пробным периодом и настоящим доказательством. Пробный период, открывающий панель управления, показывает вам интерфейс. Демо, которое прогоняет стратегию на реальных данных, показывает поведение. Доказательство - только второе.
Проверка: можете ли вы увидеть, как стратегия торгует, до того как в дело вступают деньги или подключение биржи? Если нет, спросите почему и прислушайтесь к тому, каким будет ответ.
6. «История» - это бэктест, а не движение вперёд
Красивые скриншоты графиков доходности - самый дешёвый актив в крипто-маркетинге.
Бэктест прогоняет стратегию на исторических данных. Поскольку прошлое известно, бэктест можно подгонять, пока он не станет безупречным, - это называется подгонкой под кривую. Он показывает, что стратегия сработала бы на данных, под которые её и строили, а это почти замкнутый круг.
Движение вперёд происходит на данных, которых ещё никто не видел. Его нельзя подогнать, потому что будущего не было в наличии на момент создания.
Доказательства, от слабейшего к сильнейшему:
- Скриншот бэктеста
- Независимо проверенный бэктест
- Прогон вперёд на демо-средствах, за формированием которого вы наблюдали в реальном времени
- Проверяемая реальная история сделок
Проверка: спросите, цифры исторические или полученные в движении вперёд. Затем спросите, можно ли запустить прогон сегодня и понаблюдать за ним. Уклончивость здесь - это уже ответ.
Группа 3: признаки, которые проявляются только в поведении
Они всплывают со временем, и именно поэтому первые шесть важнее. Дойти до девятого признака обычно значит, что деньги уже ушли.
7. Он сам вас нашёл, и он торопится
У крупных категорий крипто-мошенничества общий способ распространения: незапрошенный контакт, отношения, выстроенные за дни или недели, затем ограниченная по времени возможность.
ФБР описывает инвестиционные крипто-мошенничества как обычно начинающиеся через соцсети, мессенджеры, рекламу или сайты знакомств, где мошенник выдаёт себя за знающего инсайдера.
Срочность в этих схемах не случайна. Она существует именно для того, чтобы помешать проверкам из этой статьи.
Проверка: срочность и проверка - противоположности. Любой продукт, который теряет ценность, если вы потратите неделю на изучение, не стоил покупки изначально. Возьмите эту неделю.
8. Привлечение людей платит лучше самого продукта
Если партнёрская схема многоуровневая или заработок на рефералах выделен заметнее самой стратегии, значит, настоящий продукт - это вербовка. Такова механическая форма пирамиды: доход финансируется новыми участниками, а не торговлей.
Обычная партнёрка платит один уровень и стоит в подвале сайта. Пирамида платит за нижестоящих и выносит график заработка на главную.
Проверка: посмотрите, на что маркетинг тратит больше всего места. Если на то, сколько вы заработаете, приглашая других, а не на то, как ведёт себя стратегия, вы нашли бизнес-модель.
9. Депозиты мгновенны, а с выводом начинаются проблемы
Схема достаточно постоянна, чтобы быть предсказуемой.
Депозиты проходят сразу. Ранний небольшой вывод успешен, что укрепляет доверие и часто подталкивает к более крупному депозиту. Затем крупный вывод запускает новое требование: уплата налога, комиссия за разблокировку, депозит для комплаенса, проверка ликвидности.
Каждое из этих требований мошенническое. Ни одна честная платформа не требует дополнительного платежа, чтобы выдать средства, которые у вас уже есть. Оплата никогда не срабатывает и помечает вас как отзывчивую цель.
Есть и вторая волна, о которой стоит знать. В отчёте ФБР за 2025 год зафиксировано более 10 500 жалоб на мошенничество с «возвратом средств», с убытками примерно 1,4 миллиарда долларов, где поддельные юрфирмы и люди, выдающие себя за чиновников, обращаются к прежним жертвам с предложением вернуть их деньги. В одной схеме мошенники выдавали себя за сотрудников IC3.
Проверка: если для вывода нужен платёж, это мошенничество. А тот, кто позже предложит вам вернуть деньги, скорее всего, снимает продолжение.
Что на самом деле показывают цифры
Масштаб задокументирован, а не анекдотичен.
В своём отчёте о киберпреступности за 2025 год Центр приёма жалоб на интернет-преступления ФБР (IC3) зарегистрировал 181 565 жалоб, связанных с криптовалютой, на общую сумму около 11,4 миллиарда долларов заявленных убытков, что на 22% больше, чем годом ранее. Инвестиционное крипто-мошенничество составило около 7,2 миллиарда из этой суммы.
Одна цифра стоит того, чтобы на ней задержаться: там, где была замешана криптовалюта, средний заявленный убыток составил 62 604 доллара против примерно 20 700 по всей заявленной киберпреступности. Это не маленькие и не возвратные суммы.
Регуляторы также назвали эту конкретную категорию продуктов. CFTC выпустила потребительскую рекомендацию под заголовком «ИИ не превратит торговых ботов в машины для печати денег», предупреждая, что мошенники продвигают алгоритмы автоматической торговли, сигнальные сервисы и схемы крипто-арбитража на обещаниях неоправданно высокой или гарантированной доходности. Она короткая, бесплатная и написана ведомством, которое ведёт такие дела в суде.
Проверка API-ключей за две минуты
Если вы раньше подключали к бирже какой-либо инструмент, сделайте это сегодня, а не в следующий раз:
- Откройте на бирже страницу управления API, обычно в настройках аккаунта или безопасности
- Просмотрите каждый активный ключ и привязанные к нему разрешения
- Удалите любой ключ с включённым выводом, если не можете сразу сказать, зачем он там
- Удалите ключи от продуктов, которыми вы больше не пользуетесь
- Включите привязку к IP там, где биржа её поддерживает, чтобы утёкший ключ работал только с одобренных серверов
Заброшенный ключ от продукта, которым вы перестали пользоваться, - самый частый риск, который люди создают себе сами в этой сфере. Закрыть его ничего не стоит.
Как выглядит честная схема
Для контраста - обратный портрет:
- Средства всё время остаются на вашем собственном биржевом счёте
- Подключение использует API-ключ только для торговли, и продукт прямо об этом говорит
- Вы можете понаблюдать за стратегией до того, как вкладывать деньги
- Риск указан конкретно: ожидаемые просадки, прямая формулировка про убытки, отсутствие обещаний доходности
- Вы можете отозвать доступ сами, мгновенно, ни к кому не обращаясь
Ничто из этого не гарантирует, что стратегия принесёт прибыль. Это гарантирует, что сценарий провала - это торговый убыток, который вы видите и можете остановить, а не исчезновение денег, которое остановить нельзя.
Частые вопросы
Все ли крипто-торговые боты - мошенничество? Нет. Автоматическое исполнение - легитимная категория, и несколько устоявшихся платформ работают открыто. Отличают одно от другого хранение средств и разрешения: остаются ли ваши средства на вашей бирже и может ли подключение их вывести.
Может ли торговый бот украсть мою криптовалюту? Только в пределах разрешений, которые вы дали. Ключ с включённым выводом может перемещать средства. Ключ только для торговли не может, потому что биржа отклоняет запросы на вывод от ключей без этого права.
Какой самый быстрый способ проверить, честен ли торговый бот? Два вопроса. Требует ли он внести средства ему? Просит ли он право на вывод у API-ключа. «Да» на любой из них дисквалифицирует, и ответы занимают секунды.
Куда сообщить о мошенническом торговом боте? В США - в Центр приёма жалоб на интернет-преступления ФБР на ic3.gov и в CFTC. В других странах - вашему национальному финансовому регулятору и самой бирже, которая может пометить адреса-получатели.
Достаточно ли бесплатного пробного периода как доказательства, что продукт настоящий? Само по себе нет. Пробный период, открывающий панель управления, не доказывает ничего. Пробный период, который прогоняет стратегию на реальных рыночных данных до любой оплаты или подключения биржи, - весомое доказательство поведения.
