Сеть шаблонных брокерских сайтов: обман или нет — разбор и вердикт

Что это за запись и почему она не о компании

1 ноября 2025 года Банк России внёс в список компаний с выявленными признаками нелегальной деятельности запись под названием «Интернет-проекты шаблонизированной структуры». Признак один: «Признаки нелегального профессионального участника рынка ценных бумаг». В записи перечислено 1364 домена — по состоянию на выгрузку списка от 19 февраля 2026 года, и с тех пор перечень пополнялся.

Это единственная запись такого рода во всём списке, и разбирать её нужно иначе, чем остальные. Перед нами не компания с офисом, реквизитами и историей, а конвейер: сайты собираются по одному шаблону, домены закупаются партиями, каждый работает несколько недель и заменяется следующим.

Мы разбираем эту сеть отдельным досье по двум причинам. Первая: человек, столкнувшийся с таким сайтом, ищет по его названию и не находит ничего — сайт слишком новый, отзывов ещё нет и не будет. Вторая: распознать конвейер можно за минуту, если знать, что искать, и эти признаки не зависят от того, какое имя стоит на конкретном домене сегодня.

Всё, что написано ниже, получено из записи Банка России и из данных реестров доменных имён. Мы не открывали сами сайты сети и не пересказываем их содержание: домены живут недолго, а отправлять читателя на живую площадку такого рода нельзя. Всё, что проверить не удалось, вынесено отдельным разделом, а не спрятано между строк.

Что мы посчитали

Разбор построен на подсчётах по самой записи регулятора. Их может повторить любой, скачав список с сайта Банка России.

Зоны доменов

Зона	Доменов
.com	844
.net	515
.org	3
.cc	1
.limited	1

1359 доменов из 1364 — в зонах .com и .net. Российских доменов в записи нет вообще. Это первое, что стоит понимать: сеть не имеет никакого отношения к российской юрисдикции, хотя ориентирована на русскоязычную аудиторию.

Практическое следствие: домен в международной зоне регистрируется за минуты, стоит около тысячи рублей и не требует подтверждения личности. Заблокировать его российскими средствами можно, но регистрацию нового это не задерживает.

Что зашито в названия

Мы посчитали, сколько доменов содержат в имени определённые маркеры.

201 домен — маркеры искусственного интеллекта: ai, gpt, quant, neuro, intel. Примеры из записи: deepseek-v3-trader.net, gpt4aplus.com, gpt7aplus.com, gpt9aplus.com, quantumtraderx-app.com, neurocryptoai.net, lucro-ai.com.

89 доменов — обещание мгновенности: instant, immediate, swift, rapid, spot, swap. Например instant-6000-renova.com, instant7x-dio.net, immediate-luminary-ai.net, spot-4x-viar.com.

383 домена оканчиваются на -app или содержат app в имени — сайт мимикрирует под мобильное приложение.

15 доменов содержат official или oficial — слово «официальный» в адресе, не означающее ничего.

Это карта того, на что ловят прямо сейчас. Волна искусственного интеллекта в названиях 2025 года — та же роль, которую раньше играли слова «крипто» и «форекс».

Названия, собранные генератором

Прочитайте вслух: Kyvluxia, Zyncore, Eminix-Fintrion, EastVex, Vrcholgainlux, Serenoluxentis, Aere-Luxeron, Soltrafundis, Regnatrixio, Lupexismax.

Ни одно из этих слов ничего не значит. Они собраны из корней, которые должны звучать «финансово и по-иностранному»: lux, fin, gain, vex, core, trix, fund, capital, pro. Разные корни комбинируются в произвольном порядке, иногда с диакритикой (strălucitvaultis.com, élanfinviora.com) — латиница с надстрочными знаками добавляет ощущение европейской компании.

Задача такого имени — не запомниться, а не вызвать вопросов за те несколько минут, пока человек читает страницу. Запоминаться ему не нужно: через месяц этого домена не будет.

Главная находка: домены зарегистрированы одной партией

Мы проверили по данным реестра доменных имён двадцать четыре домена из записи и получили даты регистрации по двадцати одному из них.

Все двадцать одна регистрация приходится на одну неделю: с 20 по 27 октября 2025 года.

Разброс — восемь дней. Ни одного домена старше. Запись Банка России датирована 1 ноября 2025 года, то есть через пять дней после последней проверенной нами регистрации.

Это самый ценный факт всего разбора, и вот что из него следует.

Домены закупаются партиями. Не по одному по мере необходимости, а сразу сотнями. Значит, заранее известно, что каждый проживёт недолго, и запас нужен на месяцы вперёд.

Сайты собираются автоматически. Полторы тысячи площадок невозможно сделать вручную за неделю. Отсюда и название, которое дал регулятор: шаблонизированная структура.

Любое заявление о стаже на таком сайте ложно по определению. Если на странице написано «работаем с 2015 года», «нам доверяют с 2018-го», «десять лет на рынке» — это опровергается датой регистрации домена, которую можно посмотреть бесплатно за минуту.

Реакция регулятора не останавливает конвейер. Запись появилась через пять дней после регистрации партии — быстро по меркам списка. Но заблокированный домен заменяется следующим из запаса, и цикл повторяется.

Как выглядит схема со стороны человека

Здесь мы описываем механику псевдоброкерской схемы в целом — она разобрана подробно на отдельной странице Псевдоброкеры — и отмечаем, что именно добавляет к ней конвейерное устройство.

Шаг первый: реклама. Объявление в социальной сети, ролик, поддельная новость со знакомым лицом, реклама в мессенджере. Ведёт на один из доменов сети.

Шаг второй: заявка. Форма с именем и телефоном. Иногда — «умный алгоритм подберёт стратегию».

Шаг третий: звонок. С человеком связывается «персональный менеджер». Это ключевой момент: сайт нужен только чтобы получить номер телефона, дальше работает разговор.

Шаг четвёртый: небольшой первый взнос. Обычно сумма, потеря которой не страшна.

Шаг пятый: рост в личном кабинете. Человек видит, как его вложение растёт. Кабинет рисует прибыль; сделок на бирже за этим нет.

Шаг шестой: увеличение суммы. На фоне видимой прибыли менеджер предлагает довнести.

Шаг седьмой: попытка вывода и требование доплатить. Налог, комиссия за конвертацию, страховой депозит, верификация счёта, «разблокировка». Названия меняются, суть одна: чтобы получить своё, внесите ещё.

Конвейер добавляет к этой схеме одно свойство, и оно неприятное: искать отзывы бесполезно. К моменту, когда домен наберёт достаточно жалоб, чтобы они появились в поиске, его уже не будет. Человек, проверяющий сайт перед первым платежом, честно ищет — и ничего не находит. Отсутствие негатива он принимает за хороший знак, хотя оно означает только возраст.

Почему в записи нет ни одного ИНН

Во всей записи на 1364 домена не указано ни одного юридического лица, ни одного ИНН и ни одного адреса. Для сравнения: в остальных разобранных нами случаях у компании была хотя бы страна регистрации.

Это не пробел регулятора, а свойство самой конструкции. Юридическое лицо в такой схеме не нужно: деньги принимаются на счета, которые не связаны с сайтом, а сам сайт не заключает договоров и не выдаёт документов.

Практических следствий два, и оба тяжёлые.

Предъявить требование некому. Нет стороны договора, нет ответчика, нет адресата претензии. Заявление в полицию подаётся против неустановленных лиц.

Проверить нечего. Обычная проверка — ИНН по реестрам — здесь не работает, потому что ИНН не существует. Остаются только два инструмента: возраст домена и наличие домена в списке регулятора.

Отсюда правило, которое стоит запомнить как первое: если на сайте, принимающем деньги, нет наименования юридического лица и ИНН, дальше можно не смотреть. Не «насторожиться», не «проверить внимательнее» — просто закончить. Отсутствие реквизитов означает не риск, а невозможность проверки в принципе.

Как отличить конвейерный сайт за три минуты

Все проверки бесплатны, не требуют специальных знаний и делаются с телефона.

Проверка первая: возраст домена. Откройте любой сервис whois или RDAP и введите адрес сайта. Вы увидите дату регистрации. Домен, зарегистрированный несколько недель или месяцев назад, у компании, которая «на рынке с такого-то года», — это законченный ответ. По разбираемой сети возраст на момент записи регулятора составлял менее двух недель.

Проверка вторая: список Банка России. Раздел cbr.ru/inside/warning-list, поиск по домену. Записи по конвейерным сетям пополняются, и конкретный адрес может там уже быть.

Проверка третья: поиск точных фраз. Скопируйте с сайта предложение из описания компании и найдите его в поиске в кавычках. Если тот же текст находится на других доменах с другими названиями — перед вами шаблон. Это самая быстрая и самая наглядная проверка из трёх.

Проверка четвёртая: имя домена. Бессмысленное сочетание слогов, латиница с диакритикой, окончание -app, слова official, pro, ai в адресе. По отдельности ничего не доказывает, вместе с молодым доменом — практически диагноз.

Проверка пятая: контакты. Нет адреса, нет ИНН, нет городского телефона, связь только через форму и мессенджер.

Проверка шестая: где вы это увидели. Реклама в социальной сети, ролик со знакомым лицом, «новость» о том, как кто-то заработал. Законные брокеры так не привлекают клиентов.

Проверка седьмая: реестр профессиональных участников. Название организации, которое вам назвали, ищется в открытом реестре Банка России за минуту. Нет названия — нечего искать, и это тоже ответ.

Кто попадает в конвейер

Портрет пострадавшего здесь отличается от портрета вкладчика пирамиды, и понимать разницу полезно.

Человек не искал вложение. В пирамиду приходят по рекомендации знакомого и обдумывают решение неделями. Сюда попадают из рекламы, за один вечер, часто из любопытства.

Сумма первого платежа небольшая. Схема специально начинается с суммы, которую не жалко: она нужна не для заработка, а для того, чтобы человек оказался внутри и увидел «рост».

Решение принимается в разговоре. Сайт даёт только контакт, дальше работает менеджер. Он не давит и не торопит на первом звонке: он консультирует, объясняет, отвечает на возражения. Ощущение сопровождения и есть продукт.

Возраст не имеет решающего значения. В отличие от кооперативов и касс взаимопомощи, где аудитория смещена к старшему поколению, конвейерные брокерские сайты собирают людей любого возраста: реклама идёт там, где сидят все.

Финансовый опыт помогает мало. Человек, знающий, что такое брокер и биржа, легче принимает интерфейс с графиками за настоящий — он ему знаком. Парадоксально, но полное отсутствие опыта иногда защищает лучше: незнакомая область вызывает больше осторожности.

Отсюда вывод, который стоит держать в голове: защищает не осведомлённость о рынке, а привычка проверять реквизиты. Первое приходит с опытом и в этой ситуации почти бесполезно; второе занимает три минуты и работает всегда.

И следствие для тех, кто уже потерял деньги: то, что вы попались, не характеризует ни вашу грамотность, ни вашу осторожность. Схема рассчитана на то, что проверку по реестру мало кто делает до первого платежа, — и это верно для большинства людей независимо от образования.

Чем этот разбор отличается от остальных

Обычно мы разбираем конкретную компанию: у неё есть название, реквизиты, история, сайт, который можно прочитать. Здесь ничего этого нет, и стоит объяснить, почему мы всё равно завели досье.

Потому что человек ищет именно так. Столкнувшись с сайтом из сети, он вводит в поиск его название — и не находит ничего. Материал, объясняющий устройство конвейера, отвечает на его вопрос лучше, чем разбор одного из тысячи доменов, который завтра исчезнет.

Потому что проверка одинакова для всех. Три действия — возраст домена, реквизиты, поиск текста в кавычках — работают против любого домена сети независимо от того, как он называется.

Потому что запись регулятора существует и датирована. Основание для вердикта здесь такое же формальное, как в остальных досье: запись Банка России от 1 ноября 2025 года.

Есть и обратная сторона, о которой скажем честно. Разбор сети не заменяет проверку конкретного адреса: домена, с которым столкнулись именно вы, в записи может не быть — он мог появиться позже. Поэтому в тексте так подробно расписаны самостоятельные проверки: они дают ответ там, где список ещё не дал.

Доказательная база

Запись Банка России от 1 ноября 2025 года, обновлена 19 февраля 2026 года. Название «Интернет-проекты шаблонизированной структуры», признак «Признаки нелегального профессионального участника рынка ценных бумаг», ИНН и адрес не указаны, перечень из 1364 доменов. Проверяется самостоятельно в разделе cbr.ru/inside/warning-list.

Подсчёты по перечню доменов. Распределение по зонам, количество доменов с маркерами искусственного интеллекта, мгновенности, приложения и «официальности» — посчитано нами по тексту записи. Расчёт воспроизводится любым, кто скачает список.

Даты регистрации доменов получены по протоколу RDAP для двадцати четырёх доменов выборки; данные вернулись по двадцати одному. Все — октябрь 2025 года, диапазон с 20 по 27 октября.

Чего мы не делали

Не открывали сайты сети. Часть доменов может быть жива, и отправлять туда читателя, пришедшего к нам после перевода денег, мы не станем. Поэтому в разборе нет описания конкретных страниц, скриншотов личных кабинетов и цитат с сайтов.

Не проверяли все 1364 домена. Выборка составила двадцать четыре домена, данные получены по двадцати одному. Вывод о партийной регистрации распространяется на выборку, а не на всю сеть: мы не утверждаем, что все домены зарегистрированы в те же дни.

Не устанавливали, кто стоит за сетью. Ни регулятор в записи, ни доступные нам источники этого не указывают.

Не проверяли судебные дела и жалобы. Базы и отзовики в зоне .ru из нашей рабочей среды недоступны. Историй пострадавших в этом разборе нет вовсе: пересказывать непрочитанное мы не станем.

Не проверяли, какие домены сети живы сейчас. Часть могла быть заблокирована, часть — продолжать работу, часть — смениться. Перечень в записи регулятора отражает состояние на дату выгрузки.

Не устанавливали связь между этой сетью и другими записями списка. В списке есть и другие записи, объединяющие десятки доменов одного оператора; связаны ли они между собой, мы не выясняли.

Не описывали содержание конкретных сайтов. Это сознательное решение, а не пробел: домены живы, и отправлять туда читателя нельзя. Описание механики в разделе выше построено на общем устройстве псевдоброкерской схемы, разобранном на отдельной странице, а не на цитатах с конкретных страниц сети.

Почему регулятор объединил их в одну запись

На это стоит обратить внимание, потому что решение регулятора само по себе информативно.

Обычно каждая запись списка — это отдельный проект: своё название, свои площадки, своя дата. Здесь же более тысячи доменов получили одно название, одну дату и один признак.

Такое объединение означает, что регулятор рассматривает их не как самостоятельные проекты, а как однородный массив. Основание для этого — та самая шаблонизированная структура, которая вынесена в название записи: сайты сделаны по одному образцу, и различать их по существу не имеет смысла.

Для читателя из этого следуют два практических вывода.

Первый: искать нужно домен, а не название. У сети нет общего бренда, который вы могли бы запомнить. Есть перечень адресов, и проверка идёт по адресу.

Второй: запись пополняется. Между выгрузкой от 19 февраля 2026 года и более поздними версиями перечень рос. Значит, отсутствие вашего домена в списке на момент проверки означает лишь, что до него ещё не дошли, — а не что он в порядке.

Именно поэтому в этом разборе так много места отведено самостоятельным проверкам, и именно поэтому первая из них — возраст домена, а не поиск в списке.

Куда уходят деньги

Схема на этой странице описывает конвейер, а не путь конкретного платежа: банковских документов у нас нет.

Реклама приводит человека на один из шаблонных сайтов, сайт собирает контакт, дальше работает разговор с «менеджером». Деньги принимаются способами, не связанными с сайтом: перевод на карту физического лица, оплата через платёжный сервис, покупка криптовалюты через обменник. Личный кабинет показывает рост, при попытке вывода требуется доплата. Домен отключается, схема продолжается на следующем.

Именно поэтому вопрос «на какой счёт я платил» здесь важнее вопроса «какому сайту». Сайт исчезнет, а платёжные реквизиты останутся в вашей выписке — и это единственная нить, ведущая к получателю. Сохраните её в первую очередь.

Что такое лицензия брокера и почему её отсутствие решает всё

Признак, который поставил регулятор, звучит как «признаки нелегального профессионального участника рынка ценных бумаг». Разберём, что за этим стоит, потому что это и есть содержание вердикта.

Брокерская деятельность в России лицензируется. Принимать деньги клиента и совершать на них сделки с ценными бумагами или производными инструментами вправе только организация с лицензией Банка России. Требования к ней касаются капитала, отчётности, квалификации сотрудников, порядка учёта средств клиентов и раскрытия информации.

Реестр открытый. Перечень профессиональных участников рынка ценных бумаг публикуется Банком России, ищется по названию и ИНН и обновляется. Проверка занимает минуту и не требует ничего, кроме доступа в интернет.

Средства клиентов учитываются отдельно. У лицензированного брокера деньги клиента находятся на специальном брокерском счёте и не смешиваются с его собственными. Это защищает вкладчика при проблемах у самого брокера.

Есть куда жаловаться. У лицензированного участника есть надзорный орган, есть саморегулируемая организация, есть порядок рассмотрения обращений. У нелицензированного нет ничего из этого — по определению.

Теперь сопоставим с разбираемой сетью. Ни одного юридического лица во всей записи. Ни одного ИНН. Ни одной страны регистрации. Проверить наличие лицензии физически невозможно, потому что проверять нечего — и это само по себе ответ.

Практический вывод, который стоит унести: вопрос «есть ли у вас лицензия» задаётся не для того, чтобы услышать ответ, а для того, чтобы проверить его в реестре. Устный ответ менеджера, скриншот сертификата, ссылка на «лицензию иностранного регулятора» — всё это не проверка. Проверка — это ваш собственный поиск по реестру Банка России по названию организации, которое вам назвали.

И встречный признак: если вместо названия российского юридического лица вам называют «международную компанию с регистрацией на Сент-Винсенте», «лицензию офшорного регулятора» или просто уходят от вопроса — разговор можно заканчивать. Право работать с российскими клиентами даёт только российская лицензия.

Почему нарисованный личный кабинет так убедителен

Личный кабинет с растущим балансом — центральный элемент схемы, и стоит объяснить, почему он работает даже на людях, которые в целом осторожны.

Он показывает не обещание, а факт. Реклама обещает, а кабинет как будто фиксирует: вот ваши деньги, вот они выросли на столько-то процентов. Человек воспринимает это не как маркетинг, а как отчёт.

Числа меняются в реальном времени. Графики движутся, баланс обновляется, появляются уведомления о сделках. Ощущение живого процесса создаёт доверие сильнее любых слов.

Первый вывод часто действительно проходит. Небольшую сумму могут выплатить — это дешёвая инвестиция в доверие. После неё вопрос «а вернут ли деньги» для человека закрыт: он проверил.

Потери тоже показываются. Хороший шаблон рисует не только рост: иногда баланс падает, потом отыгрывается. Идеальный рост насторожил бы, а колебания выглядят как настоящая торговля.

Технически всё это — цифры в базе данных сайта. Никаких сделок на бирже за ними нет: чтобы они были, нужна лицензия, счёт у депозитария и подключение к торговой системе. Ни того, ни другого, ни третьего у домена, зарегистрированного две недели назад, быть не может.

Отсюда правило проверки, которое работает без специальных знаний: попросите отчёт брокера, а не скриншот кабинета. У лицензированного участника есть формализованная отчётность по сделкам с идентификаторами операций. У нарисованного кабинета есть только сам кабинет.

И второе правило, более жёсткое: если вывести деньги можно только после дополнительного платежа, деньги уже потеряны. С этого момента задача не «вернуть прибыль», а «не увеличить потерю». Любые доплаты — налог, комиссия, депозит, страховка, верификация — уходят туда же, куда ушёл первый платёж.

Откуда берётся реклама

Понимание канала привлечения помогает распознать схему раньше, чем вы дойдёте до сайта.

Социальные сети и мессенджеры. Таргетированная реклама, посты в сообществах, рассылки. Объявление живёт недолго и меняется вместе с доменом.

Поддельные новости. Материал, оформленный под публикацию известного издания, с историей о том, как обычный человек заработал. Часто используется узнаваемое лицо — предпринимателя, ведущего, чиновника — без его ведома.

Ролики и «обзоры». Видео с рассказом о «новом алгоритме», иногда с синтезированным голосом или сгенерированным изображением человека. Это тот же приём, что разобран в нашем материале про дипфейки.

Комментарии и личные сообщения. Ответ на ваш вопрос в тематическом обсуждении, письмо с предложением «помочь разобраться».

Общее у всех каналов одно: инициатива исходит не от вас. Вы не искали брокера — вам его показали. Лицензированные участники рынка тоже дают рекламу, но их предложение выдерживает проверку по реестру, а конвейерное — нет.

Отсюда простое правило, экономящее много времени: любое инвестиционное предложение, пришедшее к вам само, проверяется до того, как вы прочитаете его условия. Сначала реквизиты и реестр, потом доходность. В обратном порядке проверка почти никогда не доходит до конца, потому что условия оказываются интереснее.

Если деньги переводились криптовалютой

Отдельный случай, который в конвейерных схемах встречается всё чаще: человека просят купить криптовалюту через обменник и перевести её на указанный кошелёк.

Что это меняет практически. Перевод криптовалюты необратим и не оспаривается через банк: механизма спорной операции для него не существует. Но это не значит, что делать нечего.

Что делать всё равно нужно. Первое: сохранить адрес кошелька получателя и хеш транзакции — они публичны и прослеживаются. Второе: сохранить переписку и подтверждения из обменника, через который покупали. Третье: если рубли на покупку криптовалюты уходили с карты через обменник, у вас есть банковская операция — и по ней заявление в банк подать можно.

Куда обращаться. Заявление в полицию с указанием адреса кошелька и хеша транзакции. Обращение в интернет-приёмную Банка России. Обменник, через который проходила покупка, тоже стоит уведомить письменно: у части площадок есть процедуры реагирования.

Чего не делать. Не обращаться к «специалистам по возврату криптовалюты» — это отдельная разновидность второй волны, и она устроена так же, как остальные: предоплата за обещание. Публичность блокчейна не означает, что кто-то за деньги вернёт вам средства.

Хронология одной партии

Собрать её удалось только по датам регистрации доменов и записи регулятора, но и этого достаточно, чтобы увидеть цикл.

20 октября 2025 года — самая ранняя регистрация из проверенной нами выборки.

22 октября 2025 года — регистрируется следующая группа доменов выборки.

27 октября 2025 года — самая поздняя регистрация из выборки. Весь диапазон уложился в восемь дней.

1 ноября 2025 года — Банк России вносит сеть в список компаний с признаками нелегальной деятельности. С момента последней проверенной регистрации прошло пять дней.

19 февраля 2026 года — по состоянию на выгрузку списка в записи 1364 домена. Запись пополнялась.

Цикл, который отсюда виден: закупка партии за неделю, работа домена в течение недель, попадание в список регулятора, замена. Проектов в записи больше тысячи, значит, партий было много.

Для человека это означает единственную практически важную вещь. Сайт, который вам показывают сегодня, скорее всего, моложе, чем ваша последняя поездка в отпуск. Проверить это можно за минуту, и ни одна другая проверка не даёт такого результата так быстро.

Красные флаги: чек-лист

Домену недели или месяцы. Первый и самый сильный признак. Проверяется бесплатно.

Имя из бессмысленных слогов. Особенно с латинской диакритикой и окончанием -app.

Искусственный интеллект в названии и в обещаниях. «Алгоритм подберёт стратегию», «нейросеть торгует за вас».

Ни ИНН, ни адреса, ни городского телефона.

Тот же текст на других сайтах. Проверяется поиском фразы в кавычках.

Вы пришли из рекламы в социальной сети или из ролика.

Личный кабинет показывает рост, а вывод требует доплаты. На этом этапе деньги уже потеряны, и каждый следующий платёж увеличивает потерю.

Менеджер торопит. Ограниченное окно, «сегодня выгодный курс», «завтра условия изменятся».

Оплата на карту физического лица или через обменник. У лицензированного брокера деньги идут на брокерский счёт, а не на карту человека.

Ссылка на иностранную лицензию. Право работать с российскими клиентами даёт российская лицензия, и никакая другая её не заменяет.

Предложение установить программу «для настройки терминала». Это запрос доступа к вашему устройству, и он не имеет отношения к торговле.

Что сказать близкому, который уже внутри

Ситуация здесь развивается быстрее, чем в пирамидах: от первого платежа до требования доплатить проходят недели, а не годы. Поэтому и разговор нужен другой.

Не спорьте о том, настоящая ли платформа. Проверьте вместе возраст домена — это занимает минуту и не требует ничьей правоты. Дата регистрации либо подтвердит слова с сайта, либо опровергнет их.

Не убеждайте, что прибыль в кабинете нарисована. Попросите вывести небольшую сумму прямо сейчас, при вас. Результат этой попытки скажет больше любых доводов: либо деньги придут, либо появится требование доплатить.

Не осуждайте. Человек, который слышит «как ты мог купиться», закрывается и перестаёт рассказывать. А рассказать нужно быстро: чем раньше подано заявление в банк, тем выше шанс.

Остановите доплаты. Если уже звучали слова «налог на вывод», «комиссия за конвертацию», «страховой депозит» — это тот момент, когда каждая следующая минута стоит денег. Все обязательные шаги для возврата бесплатны и перечислены ниже.

Сохраните переписку до того, как её удалят. Часто человек, поняв, что произошло, стирает чаты от стыда. Объясните, что это единственное доказательство и что стыдиться нечего: схема рассчитана на всех подряд.

Полный список из четырнадцати признаков — Как мы проверяем компании. Порядок самостоятельной проверки — чек-лист.

Как проверить возраст домена: пошагово

Это самая результативная проверка из всех, и её стоит расписать подробно, потому что делают её редко — не из-за сложности, а потому что не знают о такой возможности.

Что это вообще такое. У каждого доменного имени есть запись в реестре, где хранится дата регистрации. Она публична. Никакого доступа, регистрации и оплаты не требуется.

Шаг 1. Возьмите адрес сайта без лишнего. Только имя домена: primer-saita.com, без https://, без www и без пути после косой черты.

Шаг 2. Откройте сервис проверки. Подойдёт любой сервис whois или RDAP; поисковый запрос «whois домен» выдаёт их десятки. Для международных зон работает протокол RDAP, для российских — сервис национального регистратора.

Шаг 3. Найдите поле с датой создания. Оно называется по-разному: «Дата регистрации», «Created», «Registration», «registered on». Это и есть возраст сайта.

Шаг 4. Сопоставьте с тем, что написано на сайте. «Работаем с 2016 года» при дате регистрации в прошлом месяце — законченный ответ, дальше можно ничего не проверять.

Шаг 5. Посмотрите на дату окончания. Домен, оплаченный на год вперёд, и домен, оплаченный на десять лет, — разные сигналы. Регистрация на минимальный срок у проекта, обещающего многолетнее сотрудничество, тоже расхождение.

Чего эта проверка не покажет. Владельца: сведения о частных лицах в реестрах скрыты, и это законно. Не расстраивайтесь: для решения вам достаточно даты.

Одна оговорка. Домен может быть куплен на вторичном рынке, и тогда дата регистрации окажется старой, а сайт новым. Такое встречается, но в конвейерных сетях почти не применяется: покупка старого домена стоит на порядки дороже регистрации нового, а модель рассчитана на дешевизну. Если дата старая, а всё остальное вызывает вопросы, проверьте домен в веб-архиве: он покажет, что было на этом адресе раньше.

Вся проверка занимает около минуты и не требует ничего, кроме телефона. По разбираемой сети она даёт однозначный результат: домены моложе месяца.

Что делать, если вы уже перевели деньги

Здесь срочность выше, чем в любом другом разбираемом нами случае: домен исчезнет в ближайшие недели вместе со всеми следами.

Шаг 1. Зафиксируйте всё сегодня. Скриншоты личного кабинета с балансом и историей операций, переписку с менеджером целиком, номера телефонов, с которых звонили, адрес сайта, страницы с условиями. Сохраните архивную копию сайта: сервис веб-архива позволяет сохранить страницу по запросу, и у копии будет дата.

Шаг 2. Выпишите платёжные реквизиты. Кому именно ушли деньги: наименование или имя получателя, номер счёта или карты, назначение платежа. Это главная нить: сайт исчезнет, а получатель останется.

Шаг 3. Заявление в банк о спорной операции — в день обнаружения. Порядок разобран в материале Первые 72 часа. Если платили картой, отдельно проверьте чарджбэк: срок ограничен и отсчитывается не от даты платежа.

Шаг 4. Проверьте применимость 369-ФЗ. Если счёт получателя был в базе данных Банка России, банк обязан вернуть всю сумму за 30 дней: Возврат по 369-ФЗ. По схемам с дроп-счетами этот механизм срабатывает чаще, чем принято думать.

Шаг 5. Заявление в полицию. В первые сутки. Приложите распечатку записи из списка Банка России: она подтверждает, что регулятор уже квалифицировал такие проекты.

Шаг 6. Обращение в интернет-приёмную Банка России. Укажите домен: записи по конвейерным сетям пополняются, и ваш адрес может в них ещё не значиться. Это тот редкий случай, когда обращение одного человека приносит пользу многим: попав в список, домен становится проверяемым для всех, кто наберёт его в поиске.

Шаг 7. Прекратите любые доплаты. Если вам говорят, что для вывода нужно внести налог, комиссию или депозит, — это продолжение схемы. Ни одно законное обязательство не требует платить за право получить своё.

Шаг 8. Проверьте кредитную историю. Через портал Госуслуг узнайте, в каких бюро она хранится, и запросите отчёт. Смотрите не только на действующие обязательства, но и на запросы: обращение за кредитом, которого вы не подавали, означает, что ваши данные ушли дальше и работа по вам продолжается. Если сведений о себе вы передали много, оформите самозапрет на кредиты — он ставится через те же Госуслуги и снимает целый класс продолжений этой истории.

Полный порядок с образцами заявлений — Как вернуть деньги от мошенников.

Почему вердикт «Мошенничество подтверждено»

Основание формальное: запись в списке Банка России от 1 ноября 2025 года. По методике проекта эта формулировка ставится при наличии приговора суда либо записи регулятора.

Границы утверждения обозначим точно, потому что случай необычный.

Вердикт относится к сети как к объекту, внесённому регулятором в список, а не к каждому домену по отдельности в отрыве от записи. Если конкретный адрес перечислен в записи Банка России — основание есть. Если сайт похож на описанные здесь, но в записи не значится, это повод проверить его самостоятельно по трём проверкам выше, а не считать вопрос решённым.

Вердикт не означает установления вины конкретных людей: их регулятор не называет, и мы тоже не называем.

Сведений о судебных решениях у нас нет: базы недоступны из рабочей среды. Если появятся, разбор будет обновлён, а дата в шапке изменится.

Что делать, если звонят и предлагают «инвестировать»

Отдельный сценарий, которым начинается большинство историй по этой сети: инициатива исходит не от вас.

Признаки звонка из схемы. Звонящий представляется финансовым консультантом, аналитиком, сотрудником инвестиционной платформы. Он не продаёт сразу: он предлагает бесплатную консультацию, обучение, «тестовый доступ». Он знает, что вы интересовались темой, — потому что вы оставили номер на одном из сайтов сети или заявка утекла из другого источника.

Что делать. Положить трубку — этого достаточно, и объясняться не нужно. Ни один законный участник рынка не начинает отношения с холодного звонка с предложением заработать.

Чего не делать. Не называть свои данные, даже если звонящий их уже частично знает. Не устанавливать программы для «удалённой настройки терминала» — это отдельный способ получить доступ к вашему банковскому приложению. Не переходить по ссылкам из сообщения, пришедшего после разговора.

Если разговор уже состоялся и вы оставили данные. Номер телефона и имя сами по себе не позволяют списать деньги. Опасно другое: доступ к устройству, коды из сообщений, реквизиты карты. Если ничего из этого не передавали, достаточно прекратить общение и заблокировать номер.

Если установили программу удалённого доступа. Немедленно удалите её, отключите устройство от сети, смените пароли банковских приложений с другого устройства и позвоните в банк по номеру с оборотной стороны карты. Дальше — по порядку из материала Первые 72 часа.

Откуда у них ваш номер. Из формы, которую вы заполнили на одном из сайтов сети; из утечек баз; из объявлений и комментариев в тематических обсуждениях. Отдельно отметим: списки тех, кто уже пострадал, ценнее всего — именно поэтому после первой схемы приходит вторая волна.

Почему такие сети будут расти

Скажем прямо о том, что следует из посчитанных цифр.

Себестоимость одного домена — около тысячи рублей, шаблон сайта тиражируется бесплатно, размещение стоит копейки. Полторы тысячи доменов обходятся примерно в стоимость одного среднего обмана. Экономика конвейера устроена так, что окупает себя при единичных успешных случаях.

Блокировки на это почти не влияют. Между регистрацией партии и записью регулятора прошло пять дней — быстрая реакция по меркам списка. Но к этому моменту домены уже отработали, а на подходе следующая партия.

Меняется только оболочка. В названиях 2025 года — искусственный интеллект и «мгновенность»; год назад на их месте были крипто и токены; ещё раньше — форекс и бинарные опционы. Механика при этом не меняется с нулевых: реклама, звонок, небольшой первый взнос, нарисованная прибыль, требование доплатить за вывод.

Из этого следует единственный практический вывод для читателя. Учить названия бесполезно, их полторы тысячи и завтра будет больше. Работают три проверки: возраст домена, наличие реквизитов, поиск текста сайта в кавычках. Они не зависят от того, как называется проект сегодня, и занимают три минуты.

Если вам предлагают такой сайт прямо сейчас

Не переводите деньги и проверьте четыре вещи.

Первое: возраст домена. Whois или RDAP, дата регистрации. Недели или месяцы при заявленном многолетнем стаже — закончили.

Второе: реквизиты. Наименование юридического лица, ИНН, адрес. Нет — закончили.

Третье: лицензия. Брокерская деятельность в России лицензируется, реестр профессиональных участников рынка ценных бумаг ведёт Банк России и он открытый. Проверяется по названию за минуту.

Четвёртое: текст сайта в кавычках. Тот же абзац на других доменах — шаблон.

Если сомневаетесь — опишите ситуацию, и мы проверим до того, как вы заплатите. Проверка занимает несколько часов и не стоит ничего; возврат после перевода занимает месяцы и удаётся не всем.

И последнее. Полторы тысячи доменов в одной записи — это не про то, что мошенников стало больше. Это про то, что стоимость запуска очередного сайта упала почти до нуля, а значит, встретить такой сайт теперь может каждый, кто открывает социальные сети. Единственное, что от этого защищает, — привычка тратить три минуты на проверку перед первым платежом. Ни осторожность, ни финансовый опыт, ни аккуратный вид сайта эту привычку не заменяют.

Механика схемы подробно разобрана на странице Псевдоброкеры. Другие разобранные проекты — в Скамлисте.