Мошенничество с оплатой отменённого ордера устроено на разрыве между двумя системами: деньги уходят через банк, а сделку видит площадка. Если ордер отменён или истёк, перевод для площадки не существует, эскроу не срабатывает, криптовалюту вы не получаете. Схема работает в обе стороны: покупателя вынуждают заплатить после отмены, продавца — отпустить актив по ордеру, который уже закрыт. Единственная защита — правило не переводить деньги вне живого ордера.

Как выглядит схема со стороны покупателя

Начну с распространённого варианта. Вы открываете ордер на покупку, таймер пошёл, продавец должен прислать реквизиты. Дальше начинается затягивание.

Мошенник тянет время намеренно. Он присылает неверные реквизиты, чтобы платёж не прошёл, просит перейти в сторонний мессенджер, требует ненужные документы, задаёт вопросы не по делу. Смысл один: довести таймер до конца, не дав вам оплатить.

Когда до истечения остаются минуты или ордер уже отменён, он внезапно присылает правильные реквизиты и настаивает на переводе, добавляя, что времени осталось совсем немного и всё решится прямо сейчас. Вы платите. Деньги уходят на счёт, который к закрытой сделке не привязан, площадка эту транзакцию не видит, а криптовалюта возвращается продавцу из эскроу автоматически.

Как выглядит схема со стороны продавца

Зеркальный вариант стоит дороже. Здесь мошенник выступает покупателем.

Он платит, нажимает подтверждение, а затем пишет, что перевёл деньги ошибочно, и просит отменить ордер — якобы чтобы всё вернуть и провести заново. Иногда версия другая: перевод прошёл не с того счёта, банк требует возврата, аккаунт взломан. Продавец отменяет сделку, криптовалюта разблокируется, и уже после этого в банк уходит заявление об оспаривании перевода — а доказать, что актив был отпущен по договорённости, продавцу нечем.

Правило здесь жёсткое. Не отменяйте ордер, пока не убедились, что отправленные вам деньги не дошли и вернулись отправителю.

Сигналы в первые минуты

Схему видно заранее. Признаки появляются в первые две-три минуты после открытия ордера, задолго до того, как дело дойдёт до реквизитов и денег.

• Реквизиты приходят не сразу, а после нескольких сообщений ни о чём.
• В реквизитах ошибка, из-за которой платёж технически не проходит.
• Контрагент просит перейти в мессенджер или прислать ненужные для сделки документы.
• Имя получателя не совпадает с именем в профиле контрагента.
• Таймер ушёл за половину, а оплата так и не стала возможной.

Два совпадения — отменяйте. Ничего не теряется: отмена по инициативе покупателя в пределах разумного лимита по рейтингу не бьёт, а потерянные деньги вернуть не выйдет.

Почему схема срабатывает

Дело не в наивности. Работают три вещи, и каждая из них по отдельности выглядит безобидно.

Первая — дефицит времени. Таймер на экране создаёт ощущение, что решение нужно принять сейчас, и человек выбирает действие вместо паузы. Вторая — вложенные усилия. Полчаса переписки, поиск реквизитов, ожидание — всё это создаёт нежелание бросать сделку на последнем шаге.

Третья вещь тоньше. Мошенник ведёт себя как обычный контрагент: вежливо, обстоятельно, с извинениями за задержку. Никакого давления в привычном смысле нет — есть человек, у которого возникли трудности, и просьба войти в положение, которую любой нормальный собеседник воспринимает как обычную бытовую вежливость. Поэтому злоумышленники используют недействительные ордера вместе с психологическим давлением, чтобы вывести платёж за пределы платформы.

Правила, которые закрывают схему

1. Платите только внутри живого ордера, с непросроченным таймером.
2. Если реквизиты пришли за минуту до конца, отменяйте сделку и открывайте новую.
3. Не переводите деньги по реквизитам из мессенджера, даже если чат начался в ордере.
4. Как продавец — не отменяйте сделку по просьбе покупателя, пока деньги не вернулись ему.
5. Проверяйте поступление в своём банковском приложении, а не по присланному изображению.
6. Сверяйте имя плательщика с именем контрагента в ордере.
7. Не продолжайте сделку, если реквизиты пришли из мессенджера, а не из чата ордера.

Пятый и шестой пункты закрывают соседние схемы. Речь про поддельное подтверждение платежа и оплату от третьего лица, и обе схемы разобраны отдельно: про поддельные подтверждения и про возврат платежа после сделки.

Если вы продавец и что-то не сходится

У продавца ситуация опаснее: он отдаёт актив, который не вернуть. Набор действий короче.

Не отпускайте криптовалюту, пока не увидели поступление в своём банковском приложении. Не по скриншоту, не по выписке в файле, не по словам. Только в приложении.

Если покупатель просит отменить сделку, отвечайте одним предложением: отмена возможна после возврата средств на его счёт, подтверждённого вашей выпиской. Дальше молчите. Любая попытка объясниться превращается в переговоры, а переговоры — это то, ради чего схема и затевалась.

Что делать, если уже перевели

Скорость решает всё. Пока деньги на счёте получателя, шанс есть; после обналичивания его практически не остаётся.

Площадка денег не вернёт. Перевод прошёл вне сделки, и формально она к нему отношения не имеет. Что площадка может — заблокировать аккаунт мошенника по вашему обращению и передать данные по запросу правоохранительных органов. Это не компенсация. Но это то, что останавливает схему для следующих, и обращаться стоит хотя бы поэтому.

Порядок подготовки обращения разобран отдельно, а правила безопасной сделки и действий при споре с контрагентом — здесь.

Что сохранять по каждой сделке

База собирается в момент сделки. Через час чат ордера может быть недоступен, а аккаунт контрагента — удалён вместе со всей историей, и восстанавливать переписку придётся через поддержку площадки, если она вообще согласится её поднимать.

• Скриншот чата ордера целиком, с видимыми временными метками.
• Номер ордера и никнейм контрагента.
• Реквизиты, на которые ушёл платёж, и подтверждение перевода из банка.
• Скриншот экрана с отменённым или истёкшим ордером.
• Переписку из стороннего мессенджера, если она была.
• Время каждого действия: когда пришли реквизиты, когда ушёл платёж, когда отменился ордер.

Последний пункт важен вдвойне. С одной стороны, сам факт перехода в мессенджер — нарушение правил площадки и слабое место в вашей позиции. С другой — именно там обычно лежит прямое доказательство того, что вас уговаривали заплатить после отмены, и без этой переписки вся история выглядит как добровольный перевод постороннему человеку.

Коротко

Схема живёт за счёт разрыва между банком и площадкой: банк переводит деньги куда угодно, а площадка засчитывает только то, что произошло внутри живого ордера. Правило одно. Перевод делается, пока таймер идёт, по реквизитам из чата ордера и на имя, совпадающее с контрагентом. Отмена по просьбе второй стороны не делается никогда.