TradeNews предупреждава за пет крипто капана през 2026 г.

Крипто измамите се променят заедно с пазара: старите модели не изчезват, а се прикриват зад убедителни сайтове, регулаторни известия и доверие, градено седмици или месеци преди някой да поиска пари.

В ранните години на крипто пазара сред най-разпознаваемите рискове бяха фалшивите раздавания на токени, финансовите пирамиди и проектите, чиито създатели изчезваха с парите на инвеститорите. Днес „rug pull“ схемите, фалшивите предварителни продажби, фишинг страниците и манипулациите тип „pump and dump“ продължават да причиняват загуби, но не са основният фокус в статията.

През 2026 г. особено внимание заслужават фалшивите съобщения около MiCA, подмяната на адреси, измамите с помощта на изкуствен интелект, схемите, изградени върху лична връзка, и последващите опити за възстановяване на изгубени средства. Общото между тях е злоупотребата с доверието в хора, марки и привидно професионални платформи. В статиите си TradeNews.bg често разглежда именно подобни случаи - как действат схемите, кои сигнали ги издават и какви проверки могат да предотвратят загуба, преди средствата да напуснат крипто портфейла.

1. MiCA и фалшивите съобщения за прехвърляне на профили

Крайният срок по MiCA

На 1 юли 2026 г. изтече преходният срок по регламента на ЕС за пазарите на криптоактиви, известен като MiCA. След тази дата дружествата, които предлагат крипто услуги на клиенти от ЕС, трябва да разполагат с необходимия лиценз.

Доставчиците без разрешение са длъжни да прекратят дейността си на европейския пазар и да подготвят план за контролирано излизане. Tе трябва да защитят клиентските активи и да дадат възможност за прехвърлянето им към лицензиран оператор или личен портфейл.

Измамниците могат да използват промяната, за да притиснат потребителите да действат бързо. Те изпращат съобщения за „задължителна MiCA верификация“, „преминаване към

европейско дружество“ или предстоящо закриване на профила и поставят кратък срок за действие.

Връзката може да води към убедително копие на позната борса. Цветовете, логото и страницата за вход изглеждат познати, а домейнът понякога се различава само по една буква или символ, но въвеждането на данните може да даде на престъпниците достъп до профила на потребителя. Понякога обаче измамата действа по друг начин - инструкциите подтикват търговците сами да изпратят активите си към портфейл на уж лицензирана европейска компания.

Проверете дружеството, не логото

Работата с платформа без лиценз по MiCA носи собствен риск. При спор или загуба клиентът разполага с по-слаба юридическа защита и е изложен на по-голяма опасност.

Комисията за финансов надзор съветва потребителите да проверяват своя доставчик в централния регистър на Европейския орган за ценни книжа и пазари, известен като ESMA. Българските дружества могат да бъдат проверени и в регистъра на лицензираните от КФН доставчици.

Международните борси често обслужват различните региони чрез отделни дружества. Познатото лого не е достатъчно: договорът може да е сключен с компания извън ЕС, за която не важат същите европейски правила за защита на клиентите.

Лицензът по MiCA не обещава доходност и не предпазва от спад в цената на активите, но показва, че доставчикът трябва да спазва определени правила за работа, управление и защита на клиентите.

2. Адресна подмяна в крипто портфейла

Адресите на крипто портфейлите са дълги и трудни за запомняне. Затова повечето потребители ги копират, а приложенията често показват само първите и последните няколко символа. Точно на този навик разчита схемата, известна като address poisoning.

Престъпниците следят публичните трансакции и откриват адреси, към които редовно се изпращат средства. След това генерират нов адрес със сходно начало и край и изпращат от него малка трансакция. Така фалшивият адрес се появява в историята на портфейла.

Самата трансакция не дава достъп до средствата и не поврежда портфейла. При следващ превод обаче потребителят може да копира грешния адрес и неволно да изпрати средствата си на измамниците.

MetaMask описва същия механизъм и препоръчва адресите да не се копират директно от историята на трансакциите. Често използваните адреси на получатели е добре да се запишат предварително в адресната книга на портфейла.

Преди изпращане сравнете целия адрес на получателя, включително символите по средата. При изпращане на по-голяма сума първо направете тестов превод и потвърдете, че средствата са пристигнали на правилното място. Хардуерният портфейл добавя още една проверка, защото показва адреса на получателя на отделно устройство.

3. Фалшиви видеа, гласове и профили за поддръжка

Фалшивото видео

Видео, циркулиращо в онлайн средите и социалните мрежи, може да показва известно лице, което обявява специална инвестиционна програма. Гласът звучи познат, движенията изглеждат естествени, а понякога дори логото на голяма компания стои на заден план. От зрителя се иска да изпрати криптовалута към посочен адрес, за да получи по-голяма сума или безплатни токени.

В действителност човекът, чийто образ е използван, най-вероятно никога не е правил подобно изявление. Лицето и гласът му са пресъздадени с помощта на изкуствен интелект.

Същият подход се използва за имитация на известни инвеститори, банкови служители, представители на регулаторни органи и ръководители на компании. Изкуственият интелект улеснява създаването не само на фалшиви видеа, но и на профили, документи, клиентски отзиви, сайтове и чатботове. В някои случаи манипулацията продължава и по време на видеоразговор.

Профили, които се представят за поддръжка

Измамниците често се представят и за служители от техническата поддръжка. Те могат да се обадят или да изпратят съобщение, че има проблем с профила или портфейла, че някой се опитва да източи средствата или че е нужна спешна проверка.

Профилът, от който пишат, често носи официалното лого на компанията, а понякога дори името на съответната крипто борса се изписва на екрана на мобилния телефон. Човекът отсреща познава терминологията, задава точните въпроси и предлага незабавна помощ.

В хода на разговора той може да поиска фразата за възстановяване, съставена от 12 или 24 думи, личния ключ или свързване на портфейла към страница за „синхронизация“. Понякога настоява и за отдалечен достъп до телефона или компютъра.

Както самите платформи често напомнят, истинската поддръжка на борса или крипто портфейл никога няма да поиска фразата за възстановяване или личния ключ.

При съмнително съобщение прекратете разговора. Отворете официалния сайт чрез ръчно въведен адрес и потърсете поддръжката единствено през публикуваните там канали.

4. Схеми, които печелят доверие, преди да поискат пари

Случаят от Пловдив: Как се прикрива крипто измама

През март 2026 г. икономическата полиция в Пловдив пресече схема, маскирана като онлайн платформа за търговия с криптовалути, управлявана от изкуствен интелект. Според информацията на МВР са документирани десет случая с общи загуби на стойност над €415 000.

Посредникът обещавал месечна доходност между 15% и 20%. В профилите на хората се трупали печалби, а някои от тях получавали и малки плащания в брой, представяни като „дивиденти“. Средствата минавали през реални, регулирани криптоборси, където били обменяни в криптовалута.

След покупката криптоактивите отивали в портфейл, контролиран от платформата. Там се преобразували във функционални токени без свободна търговия и без стойност извън затворената система. При опит за теглене на по-голяма сума платформата ограничавала достъпа до профила, а посредникът прекъсвал комуникацията.

Според МВР той организирал и лични срещи, поддържал активна инвестиционна общност и давал малки плащания в брой. Така схемата не приличала на обикновена анонимна реклама, а на привидно работеща инвестиционна услуга.

Доверието преди депозита

При инвестиционните и т.нар. романтични схеми първият разговор рядко е за пари. Контактът може да започне с погрешно изпратено съобщение, запознанство, професионален разговор или покана за онлайн общност.

Разговорите могат да продължат седмици или месеци. През това време измамникът изгражда приятелска, романтична или професионална връзка и разбира повече за финансовото положение на човека отсреща.

Едва след това измамникът въвежда темата за криптовалутите - обикновено с лична история за успешна търговия, подпомогната уж от роднина, експерт или „специален алгоритъм“. Така създава впечатлението, че печалбата е лесно постижима.

Първата вноска обикновено е малка. В някои случаи жертвата е насочвана към платформа, която прилича на истинска борса и показва привидна печалба. Понякога измамниците дори позволяват тегленето на неголяма сума, за да засилят доверието и да убедят жертвата да вложи повече. Истинският капан се появява, когато потърпевшият поиска да изтегли средствата си.

Таксите при теглене

Тогава започват да се появяват нови условия. Искат се предварително плащане на данък, такса за отключване, депозит, представен като изискване по правилата срещу прането на пари, или допълнителна верификация. След всяко плащане идва ново искане, защото показаният баланс е фиктивен, а парите вероятно вече са в ръцете на измамниците.

5. След загубата идва поредната схема

Първата загуба невинаги слага край на схемата. Данните на пострадалите често остават при престъпниците или се продават на други групи. Следващите извършители може вече да знаят каква сума е изгубена, коя платформа е използвана и колко силно човекът иска да си върне парите.

След това може да се появи човек, който се представя за адвокат, анализатор на блокчейн данни, служител на регулатор или представител на международна разследваща компания. Той твърди, че е открил откраднатите активи и може да ги върне срещу предварително платена такса, данък или съдебен депозит.

Публичният характер на блокчейна позволява движението на средствата да бъде проследено. Това обаче не дава достъп до чужд портфейл и не позволява активите да бъдат изтеглени без ключ за достъп. Частна компания не може да „отключи“ криптовалута само защото е получила предварително плащане.

Искането за фразата за възстановяване, частния ключ или отдалечен достъп до устройство е ясен знак за пореден опит за кражба.

Преди да изпратите средства

Нужни проверки

● Проверете кое юридическо лице управлява платформата и дали фигурира в регистъра на ESMA или КФН.

● Внимавайте с домейна: отваряйте сайта като въвеждате адреса ръчно, вместо да използвате получена връзка.

● Не копирайте адреса на получателя от историята на трансакциите; сравнете всички символи.

● При изпращане на по-голяма сума първо направете тестов превод и потвърдете, че средствата са пристигнали правилно.

Червени флагове

● Кой е започнал контакта и защо предлага инвестицията точно на вас?

● Гарантираната доходност, сигурната печалба и необичайно високата възвръщаемост са предупреждение, не доказателство за добра възможност.

● Ново плащане, поискано за освобождаването на вече „спечелени“ средства, е ясен знак за риск.

● Никой легитимен доставчик няма нужда от фразата за възстановяване, личния ключ, еднократен код за двуфакторно удостоверяване или отдалечен достъп до устройство.

● Натискът да изпратите средствата незабавно е достатъчна причина да се замислите.

Ако средствата вече са изпратени

Прекратете контакта с хората, които ви насочват. Запазете разговорите, адресите на портфейлите, идентификаторите на трансакциите, банковите документи и екранни снимки на използваните сайтове. Пострадалите могат да подадат сигнал в най-близкото районно управление или до дирекция „Киберпрестъпност“ на ГДБОП.

Външният вид не е доказателство

Прибързана трансакция в крипто сектора може да се окаже необратима. Затова няколко минути за независима проверка често са по-ценни от всяко обещание за бърза печалба или настояване за прибързано действие. Проверете дружеството, домейна и адреса на получателя през източници, до които човекът отсреща няма контрол.

Надеждният доставчик няма причина да ви поставя под натиск или да ви пречи да потвърдите информацията му. Когато проверката се основава само на изпратени от него връзки, документи и обяснения, най-разумното решение е да не изпращате средства.