С 1 сентября 2026 года в России действует Федеральный закон № 282-ФЗ «О цифровых валютах и цифровых правах». Закон создаёт регулируемую инфраструктуру крипторынка, но не защищает автоматически от поддельных сайтов, фальшивой рекламы и мошенников, которые выдают себя за легальный обменник.
После того как вы отправите криптовалюту злоумышленнику, отменить транзакцию через банк обычно нельзя, а некоторые схемы заставляют самого владельца кошелька подтвердить перевод или подписать опасную операцию.
Банк России продолжает добавлять подозрительные проекты в предупредительный список. Например, BITCOIN-FUTURE.EXCHANGE с доменом bitcoin-future.exchange попал туда 30 июля 2026 года. Регулятор указал у площадки признаки нелегального профессионального участника рынка ценных бумаг, а не отдельно «нелегального криптообменника». Такая классификация показывает, что надзор за новым крипторынком пока формируется на стыке нового закона и уже действующих финансовых норм.
Как проверить криптообменник перед покупкой криптовалюты
Начните с предупредительного списка Банка России. Ищите название сервиса, юридическое лицо и точный домен. Если регулятор уже выявил признаки нелегальной деятельности, проводить сделку рискованно. Отсутствие записи в списке, напротив, ничего не гарантирует: новый мошеннический сайт может ещё не попасть туда.
Не путайте предупредительный список с новым реестром криптообменников. На 1 сентября 2026 года официальный каталог правовых актов Банка России уже содержит Указание № 7429-У от 27 августа 2026 года о ведении реестра организаций, осуществляющих обмен цифровых валют. Документ опубликован самим Банком России, но пока находится на государственной регистрации в Минюсте, поэтому в него ещё могут внести изменения.
До 30 июня 2027 года действует переходное правило. Часть 28 статьи 55 закона № 282-ФЗ позволяет резидентам систематически покупать и продавать цифровую валюту в своих интересах, от своего имени и за свой счёт до включения в реестр. Поэтому то, что площадка не значится в реестре до 1 июля 2027 года, само по себе не доказывает ни мошенничество, ни надёжность.
Здесь есть юридический нюанс. Закон понимает деятельность криптообменника не как обычное посредничество между двумя клиентами, а как систематические сделки, которые организация совершает в собственных интересах, от своего имени и за свой счёт с клиентами. Систематическими закон считает две и более сделки за месяц с совокупным объёмом свыше 3,5 млн рублей. Если организация исполняет поручения клиента за его счёт, это уже относится к брокерской деятельности. Поэтому переходная норма до июля 2027 года покрывает именно первый вариант, но не даёт право под видом обменника выполнять любые другие регулируемые финансовые функции.
До 1 июля 2027 года то, что криптообменник отсутствует в реестре Банка России, нельзя считать самостоятельным признаком мошенничества. Гораздо полезнее проверить юридическое лицо, домен, платёжные реквизиты и предупредительный список регулятора.
Установите, какая компания стоит за сайтом. Российский криптообменник в новой регулируемой модели должен быть хозяйственным обществом, созданным по российскому законодательству. Найдите полное название, ИНН и ОГРН, затем сверьте сведения с ЕГРЮЛ. Если сайт скрывает владельца или указанные реквизиты относятся к совершенно другой компании, переводить деньги опасно.
Само существование юридического лица не гарантирует честность. Мошенники могут скопировать название, адрес и ИНН реальной компании. Проверьте связь найденной организации с конкретным доменом и сравните реквизиты получателя перед платежом.
Проверьте возраст и написание домена. Если сервис рассказывает о десяти годах работы, а домен зарегистрировали несколько недель назад, заявления площадки противоречат проверяемым данным. Посмотрите на каждую букву адреса: поддельный сайт известного сервиса может отличаться дефисом, символом или доменной зоной. Значок защищённого соединения в браузере подтверждает шифрование канала, а не честность владельца сайта.
Не открывайте обменник по ссылке из личного сообщения. Мошенники распространяют адреса поддельных площадок через рекламу, социальные сети, мессенджеры и личные рекомендации от якобы успешных инвесторов. Если сервис уже знаком, найдите его адрес независимо от полученной ссылки.
Сравните платёжные реквизиты. Насторожитесь, если после того как вы оформите заявку, сайт неожиданно требует отправить крупную сумму неизвестному физическому лицу, а сотрудники не могут понятно объяснить роль получателя. Банк России предупреждал, что нелегальные криптообменники могут включать клиентов в цепочки переводов, связанные с преступной деятельностью.
Не устанавливайте программы по просьбе «поддержки». Сотруднику обменника не нужен удалённый доступ к телефону или компьютеру клиента для обычной сделки. Если вас просят установить программу для «синхронизации», «подключения кошелька» или «проверки счёта» — это характерно для мошеннических схем.
Никому не передавайте исходную фразу восстановления кошелька, закрытый ключ, пароль или банковский код подтверждения. Не подписывайте непонятный запрос в криптокошельке только потому, что сайт называет действие «проверкой» или «подключением».
Осторожно относитесь к заявлениям о полном соответствии новым правилам ЦБ. Банк России 11 августа опубликовал проект указания, в котором предусмотрел лимит 300 тыс. рублей в год через одного посредника для неквалифицированного инвестора, а для публичного обращения назвал Bitcoin, Ethereum и Tether USDT. На 1 сентября документ остаётся проектом: публичное обсуждение завершилось, опубликована сводная таблица замечаний, но окончательного указания в каталоге действующих актов пока нет. Поэтому сумму 300 тыс. рублей и перечень трёх криптовалют корректнее описывать как правила из проекта Банка России, а не как уже окончательно вступивший в силу порядок.
Если площадка одновременно утверждает, что уже работает строго по новой российской модели для неквалифицированных инвесторов, но предлагает без ограничений покупать десятки малоизвестных токенов, заявления стоит перепроверить. Продажа другой криптовалюты сама по себе не доказывает мошенничество, поскольку значение имеют статус клиента, тип сделки и правовая модель сервиса.
Начните с небольшой суммы. Пробная сделка уменьшит возможный ущерб при ошибке в адресе или проблемах с выводом. Успешный первый обмен не доказывает надёжность площадки: мошенники могут провести мелкую операцию, чтобы позже убедить клиента отправить намного больше.
10 признаков поддельного криптообменника
- Сайт заявляет о многолетней работе, но домен зарегистрировали недавно.
- Юридическое лицо невозможно найти либо его реквизиты не совпадают с данными на сайте.
- Домен практически копирует адрес известного сервиса и отличается одной буквой, символом или доменной зоной.
- На площадку пользователь попал по ссылке из рекламы, мессенджера или сообщения незнакомого человека.
- Курс заметно выгоднее рынка без понятной причины.
- Пользователя торопят и требуют перевести деньги за несколько минут.
- После первого платежа требуют доплатить «налог», «страховку», «активацию» или комиссию за разблокировку.
- Сотрудник просит установить программу удалённого управления или неизвестное приложение.
- Площадка требует исходную фразу восстановления кошелька, закрытый ключ, пароль или банковский код.
- Заявления о лицензии, включении в реестр или соответствии требованиям Банка России не удаётся подтвердить по официальным источникам.
Особенно опасно сочетание нескольких признаков. Новый домен, неизвестное юридическое лицо, перевод на посторонние реквизиты и давление со стороны «менеджера» дают намного больше оснований отказаться от сделки, чем любой отдельный признак.
Отзывы используйте только как дополнительный источник. Поддельный обменник может купить положительные комментарии, наполнить поисковую выдачу заказными обзорами и месяцами вести социальные сети. Проверяемые данные о компании и домене надёжнее пользовательских оценок.
Вопросы и ответы
Если криптообменника нет в реестре ЦБ, значит ли это, что он работает незаконно?
Не обязательно. До 30 июня 2027 года закон разрешает резидентам систематически покупать и продавать цифровую валюту в своих интересах, от своего имени и за свой счёт до включения в реестр. С 1 июля 2027 года значение реестра станет принципиально другим.
Чем предупредительный список Банка России отличается от реестра криптообменников?
В предупредительный список попадают проекты с выявленными признаками нелегальной деятельности. Реестр предназначен для организаций, получивших право работать в новой регулируемой инфраструктуре. Во время переходного периода отсутствие в реестре само по себе не является красным флагом.
Действует ли уже лимит 300 тысяч рублей на покупку криптовалюты?
На 1 сентября 2026 года Банк России закрепил сумму 300 тыс. рублей в проекте указания для неквалифицированных инвесторов. Публичное обсуждение проекта завершилось, но окончательный нормативный акт пока не опубликован как вступивший в силу.
Bitcoin, Ethereum и USDT являются единственными разрешёнными криптовалютами?
Так формулировать пока нельзя. Банк России назвал Bitcoin, Ethereum и Tether USDT в проекте правил для публичного обращения, доступного неквалифицированным инвесторам. Ограничение относится к конкретной регулируемой модели и на 1 сентября ещё находится на стадии нормативного оформления.
Можно ли проверить обменник только по возрасту домена?
Нет. Старый домен тоже может перейти к мошенникам. Сверяйте одновременно владельца сайта, юридические данные, платёжные реквизиты и сведения Банка России.
Что делать, если после перевода требуют заплатить ещё?
Не отправляйте новые деньги ради «разблокировки», «страховки» или «налога». Сохраните переписку, адрес сайта, реквизиты, адреса криптокошельков, идентификаторы транзакций и чеки. При банковском переводе сразу сообщите банку о подозрении на мошенничество и обратитесь в правоохранительные органы.
Можно ли считать обменник надёжным после успешной пробной сделки?
Нет. Пробная операция только ограничивает возможный ущерб и показывает, что конкретная небольшая сделка прошла успешно. Мошенническая площадка может специально провести первый обмен без проблем.
Новые правила не превращают проверку криптообменника в поиск одной записи в реестре. До 1 июля 2027 года отсутствие такой записи допускает переходная норма, а сам порядок ведения реестра ещё проходит регистрацию в Минюсте. Перед переводом денег лучше сверить юридическое лицо, домен, платёжные реквизиты, предупредительный список Банка России и реальные условия сделки.
Материал носит информационный характер и не является индивидуальной инвестиционной или юридической рекомендацией. Регулирование российского крипторынка находится на этапе запуска, часть актов Банка России пока проходит регистрацию или остаётся в статусе проектов. Перед операцией проверяйте актуальные требования регулятора и соблюдайте законодательство Российской Федерации.
