Эксперт Финанс
Обучение криптовалютам, инвестициям и финансовой грамотности. Разбираем Bitcoin, биржи, безопасность, риски и стратегии для частных инвесторов
Написать в телеграм
Написать в MAX
MetaMask запустил защиту от инвестиционного и романтического скама
Защита MetaMask от мошенников получила новый механизм, рассчитанный на один из самых сложных типов криптоскама — схемы, в которых пользователь сам добровольно отправляет деньги злоумышленнику.
Новая функция срабатывает непосредственно перед отправкой криптовалюты. Если система обнаруживает подозрительные признаки, MetaMask останавливает пользователя дополнительным экраном и задает несколько вопросов, которые должны помочь распознать социальную инженерию.
Например, кошелек может спросить:
- встречался ли пользователь с получателем лично;
- обещал ли ему кто-либо гарантированную прибыль;
- оказывает ли получатель давление и требует перевести деньги как можно быстрее.
MetaMask называет такой механизм security speed bump — «лежачим полицейским безопасности». Он не запрещает операцию, а заставляет пользователя еще раз оценить ситуацию перед окончательным подтверждением.
Почему обычная защита кошелька здесь не работает
Большинство криптовалютных систем безопасности хорошо обнаруживает технические угрозы.
Например:
вредоносный смарт-контракт;
фишинговый сайт;
опасный approval;
подозрительную подпись;
заранее известный мошеннический адрес.
Но романтические и инвестиционные схемы устроены иначе.
Злоумышленнику вообще необязательно взламывать кошелек.
Он убеждает владельца самостоятельно подписать абсолютно корректный перевод.
Именно поэтому традиционные средства защиты могут не увидеть никакой технической угрозы.
Мошенник может месяцами создавать доверие
Такие схемы часто называют pig butchering — дословно «откорм свиньи перед забоем».
Название грубое, но хорошо отражает механику.
Мошенник может неделями или месяцами:
знакомиться с человеком;
общаться на личные темы;
формировать доверие;
демонстрировать якобы собственный инвестиционный успех;
постепенно переводить разговор к криптовалютам.
После этого жертве предлагают «проверенную инвестиционную платформу».
Сначала человек отправляет небольшую сумму.
На экране появляется прибыль.
Иногда мошенники даже разрешают вывести небольшой платеж, чтобы окончательно убедить жертву в надежности сервиса.
Затем начинаются крупные переводы. FBI описывает именно такую последовательность как типичную для криптоинвестиционного мошенничества.
Потери в США достигли $7,2 млрд
Масштаб проблемы огромен.
По данным отчета Internet Crime Complaint Center ФБР, в 2025 году американцы сообщили о $7,2 млрд потерь именно от криптовалютного инвестиционного мошенничества.
Это на 24% больше, чем годом ранее, когда показатель составлял около $5,8 млрд. FBI также предупреждает, что фактический ущерб может быть существенно выше, поскольку далеко не все пострадавшие обращаются в правоохранительные органы.
Если считать вообще все обращения, связанные с криптовалютами, а не только инвестиционные схемы, в 2025 году IC3 получил 181 565 жалоб с ущербом более $11 млрд.
Поэтому MetaMask пытается решить проблему не только на уровне блокчейна, но и на уровне человеческого поведения.
Как работает новая защита MetaMask
Проверка запускается в момент, когда пользователь собирается отправить средства.
MetaMask анализирует признаки, характерные для инвестиционного или романтического мошенничества.
Одновременно используется система безопасности Blockaid.
Она проверяет адрес назначения и может обнаружить, что получатель уже был идентифицирован как вредоносный.
Если риск выглядит повышенным, обычный экран отправки заменяется дополнительным этапом проверки.
Пользователь получает несколько коротких вопросов.
«Вы встречались с этим человеком лично?»
Это один из наиболее показательных вопросов.
Если получатель появился после знакомства:
в Telegram;
WhatsApp;
социальной сети;
приложении для знакомств,
но человек никогда не встречался с ним лично, это само по себе не доказывает мошенничество.
Однако риск заметно возрастает, если тот же собеседник одновременно предлагает инвестиции.
MetaMask специально использует вопросы, которые должны вернуть пользователя из эмоциональной ситуации к рациональной оценке происходящего.
«Вам обещали гарантированную прибыль?»
Второй сильный признак — обещание гарантированного дохода.
На реальном финансовом рынке невозможно гарантировать прибыль от:
Bitcoin;
Ethereum;
трейдинга;
DeFi;
фьючерсов;
криптовалютных инвестиций.
Цена активов меняется.
Поэтому обещания вроде:
«10% каждую неделю без риска»
или
«мы точно заработаем, я давно работаю с аналитиком»
являются серьезным красным флагом.
MetaMask давно относит необычно высокую и гарантированную доходность к характерным признакам мошеннических инвестиционных платформ.
«Вас торопят перевести деньги?»
Третий вопрос связан с давлением.
Мошенники часто создают искусственный дефицит времени:
«вход только сегодня»;
«нужно пополнить счет в течение часа»;
«рынок сейчас пойдет вверх»;
«аккаунт заблокируют»;
«для вывода нужно срочно оплатить налог».
Задача простая — не дать человеку остановиться и проверить информацию.
MetaMask прямо указывает urgency and pressure среди характерных признаков мошеннических схем.
MetaMask не блокирует перевод
Это принципиальная особенность новой функции.
Даже если система считает операцию подозрительной, кошелек не забирает у пользователя возможность распоряжаться своими средствами.
Предупреждение можно пройти и продолжить отправку.
MetaMask объясняет такой подход философией self-custody:
средства принадлежат пользователю, поэтому финальное решение тоже принимает он.
Поэтому новая функция — не автоматический антифрод банковского типа.
Это дополнительный информационный барьер.
Почему MetaMask не может просто запретить подозрительный перевод
В self-custody кошельке компания не контролирует активы пользователя.
MetaMask не хранит его приватный ключ.
Кошелек лишь предоставляет интерфейс для подписания транзакции.
Если пользователь владеет seed-фразой и приватными ключами, именно он является окончательным владельцем средств.
Это главное отличие от банка.
Банк может самостоятельно:
заморозить операцию;
поставить перевод на проверку;
позвонить клиенту;
ограничить сумму.
В некастодиальном кошельке блокчейн обычно исполняет правильно подписанную транзакцию.
Поэтому MetaMask пытается вмешаться до момента подписи.
Blockaid становится важной частью защиты MetaMask
MetaMask уже использует инфраструктуру Blockaid для нескольких типов защиты.
Например, в июне 2026 года кошелек запустил отдельный механизм обнаружения address poisoning — отравления адресов.
По данным MetaMask, с января 2025 по февраль 2026 года Blockaid зафиксировал 65,4 млн транзакций, связанных с попытками address poisoning.
Теперь тот же партнер помогает выявлять потенциально опасных получателей в схемах социальной инженерии.
Это показывает изменение подхода.
Кошельки начинают анализировать не только код транзакции, но и контекст риска вокруг адреса.
Почему blacklist адресов недостаточно
Допустим, мошенник создал новый кошелек пять минут назад.
Этот адрес:
не участвовал во взломах;
не связан с известными преступными кошельками.
Техническая система видит совершенно чистый адрес.
Но пользователь мог отправлять деньги человеку, который три месяца убеждал его инвестировать в несуществующую криптобиржу.
Именно здесь появляется смысл дополнительных вопросов.
То есть MetaMask пытается объединить два подхода:
технический анализ адреса + психологические признаки мошенничества.
Это особенно важно при pig butchering
В классическом криптовалютном взломе злоумышленник пытается получить:
seed-фразу;
private key;
опасный approval;
подпись вредоносного сообщения.
В pig butchering ничего этого может не понадобиться.
Жертва сама:
покупает USDT;
копирует предоставленный адрес;
открывает MetaMask;
вводит сумму;
нажимает Send.
С точки зрения Ethereum транзакция идеальна.
Именно поэтому предотвращать такие схемы намного сложнее.
Скам часто начинается вообще вне криптовалюты
Еще одна особенность — кошелек видит только последние секунды длинной цепочки.
До этого общение может происходить в:
Telegram;
WhatsApp;
Instagram;
Facebook;
приложении знакомств;
SMS;
обычной электронной почте.
FBI отмечает, что мошенники часто начинают контакт именно через социальные сети, сообщения или dating-приложения, а затем переводят разговор в отдельный мессенджер.
То есть MetaMask появляется в этой истории лишь тогда, когда психологическая работа мошенника практически закончена.
Поэтому несколько простых вопросов непосредственно перед переводом могут быть неожиданно эффективными.
На поддельной платформе прибыль существует только на экране
Классическая схема инвестиционного скама выглядит следующим образом.
Человек переводит криптовалюту на рекомендованный сервис.
После этого в интерфейсе появляется:
+$500;
+$2000;
+18% прибыли.
Пользователь думает, что деньги торгуются.
В действительности активы уже контролирует мошенник.
Цифры на сайте можно изменить вручную — никакого реального трейдинга не происходит. MetaMask описывает именно такую модель работы поддельных криптобирж.
Когда жертва пытается вывести средства, начинается вторая стадия.
Затем требуют «налог» или дополнительный депозит
Мошенник может заявить:
«нужно оплатить комиссию»;
«необходимо внести налог»;
«для разблокировки счета требуется страховой депозит»;
«нужна дополнительная ликвидность»;
«вы должны подтвердить платежеспособность».
После каждой выплаты появляется новая причина заплатить еще.
Так продолжается до тех пор, пока жертва не понимает, что деньги вернуть невозможно.
FBI прямо рекомендует при подозрении на такую схему немедленно прекратить отправлять средства.
Новая защита уже доступна
MetaMask сообщил, что функция уже включена для пользователей.
Минимальные версии:
MetaMask Mobile — 8.11 и выше;
MetaMask Extension — 13.48 и выше.
Функция работает во всех EVM-сетях.
Это означает поддержку экосистем, совместимых с Ethereum Virtual Machine.
Например, к таким сетям относятся Ethereum, Base, Arbitrum, Optimism, BNB Chain, Polygon и многие другие.
Функция не гарантирует защиту от всех мошенников
Это тоже стоит подчеркнуть.
Новый механизм не превращает MetaMask в систему, которая автоматически определяет любой скам.
Мошенник может использовать новый адрес.
Сценарий может не соответствовать известным признакам.
Пользователь может проигнорировать предупреждение.
Поэтому наличие новой функции не отменяет базовые правила безопасности.
Даже MetaMask прямо признает: задача механизма — создать дополнительную паузу перед опасным действием, а не заменить решение самого пользователя.
Если деньги уже отправлены, отменить транзакцию практически невозможно
Публичные блокчейны обычно не имеют механизма chargeback.
Если подтвержденная транзакция отправила ETH или USDT мошеннику, MetaMask не может просто вернуть ее обратно.
Компания напоминает, что как self-custody кошелек она не контролирует seed-фразу пользователя и не способна вернуть уже переведенные средства.
Именно поэтому защита до отправки намного важнее попытки реагировать после нее.
Что делать, если пользователь подозревает мошенничество
Если человек понял, что отправлял деньги мошеннику, дальнейшие переводы необходимо остановить.
Не стоит платить:
«налог за возврат»;
«комиссию за разморозку»;
«страховой депозит»;
«финальный платеж».
В США FBI рекомендует отправлять информацию о подобных случаях в IC3. MetaMask также советует сообщать адрес мошенника своей службе поддержки и помечать его через соответствующий blockchain explorer.
Чем быстрее адрес получает метку мошеннического, тем выше шанс, что системы вроде Blockaid предупредят следующего пользователя.
Особенно опасно общение с «инвестиционным наставником»
Один из характерных сценариев начинается не с романтики.
Человеку пишет:
«трейдер»;
«аналитик»;
«менеджер фонда»;
«сотрудник криптобиржи»;
«успешный инвестор».
После нескольких дней общения появляется предложение «просто попробовать».
Именно поэтому термин «романтическое мошенничество» не полностью описывает проблему.
MetaMask официально называет функцию romance and investment scam protection — защита от романтического и инвестиционного скама.
Почему функция интересна для всей индустрии
Криптокошельки долгое время защищали пользователя преимущественно технически.
Проверяли:
код контрактов;
подписи;
фишинговые URL;
токены;
approvals.
Теперь появляется другой класс безопасности:
behavioral security — защита на уровне поведения пользователя.
Кошелек фактически задает вопрос не только:
«Этот адрес опасен?»
но и:
«Почему вы вообще решили отправить этому человеку деньги?»
Это заметное изменение философии безопасности self-custody.
Такой подход похож на банковский антифрод
Банки давно анализируют контекст операций.
Например:
клиент никогда не переводил крупные суммы;
вдруг отправляет все накопления новому получателю;
операция совершается ночью;
перед этим увеличен лимит;
сумма необычно велика.
Система может остановить перевод и запросить подтверждение.
MetaMask не может полностью воспроизвести банковскую модель из-за self-custody.
Но новый механизм фактически переносит часть этой логики в криптокошелек.
Разница лишь в том, что кошелек предупреждает, а не принимает решение вместо владельца.
Что это значит для пользователя?
Для обычного владельца MetaMask нововведение однозначно полезно.
Особенно если кошельком пользуется человек, который недавно начал работать с криптовалютами.
Наиболее опасные сигналы очень просты:
незнакомый человек предлагает инвестиции;
обещает гарантированный доход;
показывает огромную прибыль;
торопит с переводом;
после перевода требует новые деньги.
Если совпадают сразу несколько признаков, вероятность мошенничества крайне высока.
И теперь MetaMask попытается напомнить об этом в самый важный момент — непосредственно перед нажатием Send.
Вывод Expert Finance: защита MetaMask от мошенников развивается от технического анализа транзакций к анализу социальной инженерии. Новый механизм проверяет адрес через Blockaid и при обнаружении риска задает пользователю вопросы о получателе, обещанной прибыли и давлении с его стороны. Перевод не блокируется — решение остается за владельцем кошелька. На фоне $7,2 млрд заявленных потерь американцев от криптоинвестиционного мошенничества только за 2025 год такой «лишний вопрос» перед отправкой средств действительно может оказаться ценнее еще одного технического индикатора безопасности.
Хотите разобрать свою ситуацию?
Если вы не хотите собирать портфель методом «увидел тикер — купил», можно разобрать вашу ситуацию на консультации Эксперт Финанс: цели, риск, сумму входа, подходящие монеты и ошибки, которые лучше не оплачивать собственным депозитом.
