Фейковые вакансии и «зарплата в USDT»: скам через трудоустройство

Статья: Фейковые вакансии и «зарплата в USDT»: скам через трудоустройство

Представьте: вы полгода ищете удалённую работу, и вот — отклик. «Аналитик криптоданных, 120 000 ₽ в месяц, выплата в USDT, оформление за два дня». Собеседование прошло легко, HR доброжелательный, задачка простая. А потом звучит условие: «Для верификации в системе расчётов внесите тестовый депозит — 0,05 ETH, вернём с первой зарплатой». Кажется логичным, сумма небольшая… И вот деньги с кошелька уже ушли безвозвратно.

Схема «трудоустройства с зарплатой в стейблкоинах» стала одним из самых массовых криптоскамов последних лет. По данным Chainalysis, в 2024 году жертвами ложных предложений о работе стали десятки тысяч людей — только через платёжные адреса, связанные с такими схемами, прошло свыше сотен миллионов долларов. Мошенники любят этот формат: жертва сама приходит к ним, доверяет «работодателю» и выполняет инструкции добровольно.

В этой статье разберём, как устроена схема на каждом этапе, какие фразы-маркеры выдают скам, как проверить работодателя до любых переводов и подписей — и что делать, если вы уже внесли депозит или подписали подозрительную транзакцию.

Как устроена схема: анатомия скама

Мошенники действуют по отработанному сценарию и почти не импровизируют. Это работает и против них: узнав сценарий, вы распознаете его на любом этапе.

Этап 1. Приманка

Вакансия выглядит правдоподобно: «оператор ввода данных», «менеджер маркетплейса», «тестировщик приложений», «криптоаналитик». Признаки, которые должны насторожить:

• зарплата на 30–50% выше рынка за простую работу;
• минимальные требования («опыт не нужен, обучим»);
• обещание быстрого выхода на доход («первая выплата через 5 дней»);
• контакт только через Telegram или WhatsApp — никаких корпоративных адресов.

Этап 2. «Оформление»

Вам присылают «трудовой договор» — красиво свёрстанный PDF с логотипом несуществующей или реальной компании. Номер договора есть, печати есть, но проверить документ не у кого: компания либо не существует, либо о вакансии не знает.

Этап 3. Верификация — точка кражи

Дальше появляются варианты, и все они ведут к одному:

• Тестовый депозит. «Внесите 0,02–0,1 ETH на верификационный адрес, вернём с зарплатой». После перевода контакт исчезает.
• Подпись транзакции. «Для подключения к платёжной системе подпишите транзакцию на нашем сайте». Вместо безобидной подписи кошелёк отдаёт approve (разрешение на расход токенов) — и злоумышленник выводит весь баланс USDT одним движением.
• «Тренировочный счёт» с пополнением. Просят внести свои деньги «для отработки навыков торговли» — классический гибрид с фейковыми инвестиционными платформами.

Правило: законный работодатель никогда не требует от вас денег — ни депозита, ни «верификационного взноса», ни оплаты обучения. Деньги движутся в одну сторону: от работодателя к вам. Любое встречное движение — скам, без исключений.

Практический пример: считаем убыток

Допустим, вакансия обещает 150 000 ₽ в месяц за 3–4 часа работы в день. «Работодатель» просит внести депозит 0,03 ETH «для верификации в платёжном шлюзе» — якобы эквивалент 9 000–10 000 ₽, который вернут с первой зарплатой через неделю.

Что происходит на деле. ETH стоит, скажем, 320 000 ₽, значит 0,03 ETH ≈ 9 600 ₽. После перевода «HR» сообщает, что верификация не прошла и нужно внести ещё 0,05 ETH «для повышения уровня аккаунта» — это ещё 16 000 ₽. Это классика: жертва, уже потерявшая 9 600 ₽, психологически готова вложить ещё, чтобы «не потерять первое». Итого за два шага — 0,08 ETH, то есть 25 600 ₽, и ни одной выплаты.

Но худший сценарий — подпись approve. Если на кошельке лежит 2 000 USDT и вы подписали на фишинговом сайте разрешение на расход токенов, мошенник забирает все 2 000 USDT (~180 000 ₽) одной транзакцией, без вашего участия. Депозит «9 600 ₽» был лишь приманкой, чтобы вы открыли кошелёк на их сайте.

Чек-лист: проверка работодателя до перевода

Прежде чем подписывать что-либо или отправлять хоть один рубль (или сатоши), пройдите по списку:

1. Реестр юрлиц. Проверьте ИНН или название компании в сервисе ФНС (egrul.nalog.ru). Нет записи — компания не существует.
2. Корпоративный домен. Письмо пришло с gmail.com, а не с @company.ru? Красный флаг. Проверьте возраст домена через whois: создан месяц назад — скам почти наверняка.
3. Прямой контакт. Найдите компанию в официальных источниках и позвоните по номеру с сайта — уточните, существует ли вакансия и такой HR.
4. Отзывы и поиск. Загуглите: «название компании + скам», «+ отзывы», «+ обман». Добавьте фразы с вакансии в кавычках — скамеры используют один и тот же текст месяцами.
5. Реквизиты в договоре. Совпадают ли ИНН, адрес, директор с данными из реестра? Расхождения — стоп.
6. Проверка адреса кошелька. Вставьте адрес, куда просят перевести крипту, в блокчейн-обозреватель (Etherscan, Tronscan) и покажите его в сервисах проверки вроде Scam Sniffer. Если адрес уже получал «верификационные» переводы по 50–200 долларов от десятков людей — это кошелёк-сборник.

Если хотя бы два пункта из шести вызвали подозрение — разорвите контакт. Настоящая вакансия никуда не убежит, а скамеры всегда создают искусственный дедлайн: «осталось 2 места», «оформление закрываем сегодня».

Типичные ошибки жертв

• Переводят «небольшую» сумму, потому что «жалко упустить вакансию» — sunk cost заставляет потом платить снова и снова.
• Подписывают транзакции не читая: approve на unlimited (безлимитное разрешение) выглядит в кошельке как обычная подпись.
• Соглашаются на «собеседование» в Telegram-боте, где вводят паспортные данные и коды из СМС — эти данные потом продают.
• Доверяют «отзывам сотрудников», которые присылает сам «HR», вместо независимого поиска.
• Скрывают случившееся от близких и банка — а банковская карта, привязанная к операциям, остаётся под угрозой.

Что делать, если вы уже перевели или подписали

Действуйте быстро — в блокчейне нет «отмены платежа», но часть ущерба иногда удаётся ограничить:

• Подписали approve, но токены ещё не увели: срочно отзовите разрешения через сервисы revoke (например, Revoke.cash) и переведите активы на новый кошелёк.
• Перевели крипту: сохраните адрес получателя, хэш транзакции, скрины переписки и «договор». Подайте заявление в полицию — крипта не анонимна, транзакции отслеживаются, дела по крупным суммам реально доходят до суда.
• Передали данные карты или паспорта: заблокируйте карту через банк, проверьте, не оформлены ли на вас микрозаймы.
• Расскажите о схеме: опубликуйте адрес мошенников и текст вакансии — это защитит следующих.

И главное: если просят «внести ещё немного, чтобы вернуть предыдущее» — это продолжение той же атаки. Потеряйте первую сумму, но не вторую.

FAQ

Могут ли платить зарплату в USDT легально? Для налоговых резидентов РФ оплата труда — только в рублях по трудовому договору. Выплаты в криптовалюте возможны в рамках ГПХ-договоров с иностранными заказчиками, и это отдельная история с декларированием. Но если «работодатель» с первой минуты говорит только про USDT и просит депозит — это не налоговая экзотика, а скам.

Чем опасна подпись транзакции, если я ничего не переводил? Подпись approve — это не перевод, а разрешение: вы даёте чужому адресу право тратить ваши токены. Перевод мошенник сделает сам позже, без вашего ведома. Поэтому никогда не подписывайте ничего на сайтах, к которым вас привели из вакансии, и регулярно отзывайте старые разрешения на кошельке.

Работодатель прошёл проверку по ИНН и домену — можно вносить депозит? Нет. Депозит «для верификации» не требует проверок — это красный флаг сам по себе. Мошенники умеют подделывать реквизиты реальных компаний и копировать их сайты. Ноль рублей, ноль подписей до первого реального платежа вам — и никак иначе.