Как не попасть на мошенников в ЮАР

Здесь описан рынок ЮАР: схемы повторяются везде, но реестры и регуляторы, которые вы проверяете, — южноафриканские.

Крипто-мошенничества в ЮАР стоили обычным людям очень крупных сумм, а разборы после них читаются на удивление одинаково. Схемы, нанёсшие больше всего вреда, не были технически изощрёнными. Они стояли на обычных человеческих мотивах: доходность звучала правдоподобно, а не абсурдно; человек внушал доверие; первый вывод прошёл; и рекомендовал знакомый, которому уже доверяли.

Ниже описаны схемы, а не люди. Мы не выдвигаем обвинений против названных лиц и компаний; где дело в суде или у регулятора, там ему и место. Ценность схем в том, что они предсказывают: если в предложении перед вами сходятся три признака из списка, имена уже почти неважны.

Схемы за крупнейшими крахами

1. Доходность, которую подают как определённую

Общая нить крупнейших крипто-крахов в ЮАР — заявленная или подразумеваемая доходность, часто скромная, чтобы звучать профессионально, а не жадно, и поданная как безопасная из-за некоего преимущества: алгоритма, бота, торговой команды, арбитража между площадками. Настоящая торговля даёт переменный результат, и любая операция, которая сглаживает его в ровную месячную цифру, либо покрывает плохие месяцы деньгами новых вкладчиков, либо врёт о результатах.

2. Настоящий продукт — вербовка

Там, где вам платят за приведённых людей — многоуровневые рефералы, комиссия с нижней линии, ранги и бонусы, — доходность всё больше финансируется новыми участниками, а не внешней деятельностью. Такая конструкция рушится арифметически, и для этого никто не должен вас обманывать в момент, когда её приносит вам друг.

3. Выводы работают, пока не перестанут

Первые небольшие выводы почти всегда проходят. Это и есть маркетинг. Дальше сценарий знакомый: уведомление о техработах, переезд на новую платформу, регуляторный предлог, просьба заплатить комиссию или налог до разблокировки вывода. В момент, когда за получение собственных денег требуют платёж, денег уже нет.

4. Структура, спроектированная недосягаемой

Офшорные компании, меняющиеся названия, отсутствие проверяемой регистрации в ЮАР, отсутствие адреса, куда можно приехать, отсутствие лицензии и директор, которого нигде не подтвердить. Это не небрежность в бумагах. Это часть конструкции, которая решает, что будет с вами, когда схема упадёт.

5. Хранение без всякой причины

Если кому-то нужно держать ваши активы — «переведите в наш кошелёк, мы поуправляем», — спросите, зачем это хранение. Услуге обмена оно не нужно: стоимость двигается по одному разу в каждую сторону против согласованного курса. Дискреционное управление в ЮАР лицензируется отдельно, по Категории II, и у большинства тех, кто это предлагает, лицензии нет вовсе.

Конкретные красные флаги

Как проверить лицензию FSCA, по шагам

1. Возьмите данные письменно. Точное зарегистрированное имя компании, номер регистрации CIPC и номер FSP. Отказ или затягивание на этом шаге — уже ответ.
2. Идите на сайт FSCA сами. Наберите адрес в браузере. Не пользуйтесь ссылкой, QR-кодом или скриншотом от того, кого проверяете.
3. Ищите в реестре по номеру FSP, затем по имени. Оба поиска должны дать одно лицо. Торговое название, отличное от зарегистрированного, — норма; лицензированного лица, которого не существует, быть не должно.
4. Проверьте статус и дату. Лицензия должна быть активной, а не истёкшей, приостановленной или отозванной.
5. Проверьте разрешённые категории и продукты. Лицензия должна покрывать криптоактивы. FSP, авторизованный только на долгосрочное страхование, для этого не авторизован.
6. Проверьте, кто вправе действовать. Ключевые лица и представители внесены в реестр. Человек, который вам пишет, должен быть связан с лицензированным лицом.
7. Поищите в пресс-релизах и публичных предупреждениях FSCA это имя и похожие имена.
8. Позвоните в FSCA по номеру, который нашли сами, если что-то двусмысленно. Регулятору проще ответить на вопрос, чем заводить дело.

Как проверить компанию в CIPC

1. Попросите номер регистрации в стандартном формате и точное зарегистрированное название.
2. Через сервис запросов CIPC убедитесь, что лицо существует и что имя сходится с номером.
3. Проверьте статус компании. Исключена из реестра, в процедуре спасения бизнеса, в ликвидации — всё это существенные факты, которых сайт не покажет.
4. Сверьте дату регистрации с историей, которую вам рассказывают. Компания, созданная в прошлом квартале, — не фирма с десятилетним опытом.
5. Сравните зарегистрированный адрес с тем, что в рекламе. Расхождение само по себе ничего не доказывает, но вопрос стоит задать вслух.
6. Помните, что такое регистрация в CIPC: доказательство, что компания существует. Это не лицензия, не одобрение и не утверждение, что компания платёжеспособна или честна. Номера регистрации мошенники приводят как раз потому, что они выглядят официально.

По разделу 32(4) Companies Act компания обязана указывать зарегистрированное название и номер регистрации в своих электронных публикациях, включая сайт. Оператор в ЮАР, который не публикует ни того, ни другого, не просто небрежен.

О чём настоящий деск никогда не попросит

• Никогда не спросит сид-фразу, слова восстановления, приватный ключ или пароль кошелька.
• Никогда не попросит установить программу удалённого доступа или демонстрации экрана.
• Никогда не попросит заплатить комиссию, налог или сбор за разблокировку, чтобы вы получили собственные деньги.
• Никогда не попросит принять или отправить деньги за другого человека и не примет платёж со счёта, который вам не принадлежит.
• Никогда не предложит пропустить проверку личности и не проведёт сделку без неё.
• Никогда не пообещает доходность, прибыль или гарантированный результат и не скажет, что курс сгорит через пять минут.
• Никогда не попросит отправить крипту на адрес, присланный только в чате, без подтверждения по независимо проверенному каналу.
• Никогда не будет против встречи по зарегистрированному адресу и против того, чтобы в переписке стояли ваш бухгалтер или адвокат.

У этого списка есть зеркало. Деск, соблюдающий закон, будет настаивать на том, чего мошенник избегает: полный онбординг по FICA в силу раздела 21 FIC Act, вопросы о происхождении средств, расчёт на банковский счёт на ваше имя и письменное подтверждение каждой сделки. Трение здесь — не противоположность хорошего сервиса. Его отсутствие и есть предупреждение.

Подмена личности — теперь основная атака

Всё большая доля потерь приходится на выдачу себя за реальную, законную компанию. Рисунок такой: почти неотличимый аккаунт в соцсети, клон сайта на похожем домене и услужливый человек, который быстро уводит разговор в личный канал. Две привычки почти полностью это обезвреживают: набирать адрес сайта самому, а не идти по ссылке, и подтверждать любой адрес кошелька вторым каналом — звонком на номер, который у вас уже был, или лично — до отправки. Наши официальные каналы перечислены на этой странице ровно поэтому.

Если деньги уже ушли

Действуйте быстро и перестаньте платить. Самая частая вторая потеря — «возвратный» мошенник: человек, который пишет вам и обещает вернуть средства за комиссию. Он не сможет.

1. Сохраните всё: переписку, скриншоты, хеши транзакций, адреса, банковские референсы, сайт, использованные имена.
2. Заявите в полицию ЮАР и получите номер дела.
3. Немедленно сообщите банку, если задействована рэндовая нога. Иногда скорость решает.
4. Сообщите о поведении в FSCA, особенно если предлагались регулируемые финансовые услуги.
5. Если оператор называет себя зарегистрированным поставщиком финансовых услуг, может быть доступна жалоба омбудсмену FAIS.
6. Получите юридическую консультацию у практикующего адвоката прежде, чем что-то подписывать, включая любое мировое или «возвратное» соглашение.