Что такое «черный треугольник» в P2P и как не потерять все деньги

Человек продал USDT на бирже, получил рубли на карту, отправил крипту покупателю – обычная сделка. Через две недели карту блокируют по 161-ФЗ, вызывают в отдел полиции, а незнакомая пенсионерка из другого региона требует вернуть 300 тысяч рублей через суд. Ни крипту, ни деньги при этом не возвращает никто. 

Это и есть «чёрный треугольник» – схема, в которой мошенник сводит продавца крипты с жертвой стороннего развода и исчезает с активами, оставляя обоих разбираться между собой. Ниже – как устроена схема изнутри, почему правоохранители приходят именно к продавцу крипты, что делать при попадании в треугольник и как архитектура биржи в принципе отсекает этот сценарий.

Чем белый треугольник отличается от чёрного

Прежде чем разбирать криминальную схему, имеет смысл понять, откуда вообще взялся термин. «Треугольник» – это модель сделки с тремя участниками вместо двух. У неё есть законная форма (белая) и мошенническая (чёрная).

Белый треугольник – это арбитражная связка без собственной банковской карты. Арбитражник выставляет два встречных ордера: один на покупку USDT по 95 ₽, второй – на продажу по 97 ₽. Когда появляются два контрагента, посредник направляет реквизиты первого покупателя напрямую второму продавцу. Деньги идут мимо карты арбитражника, он получает спред – 2 рубля с каждого USDT. Схема стала массовой после осени 2024 года, когда банки начали блокировать карты активных P2P-трейдеров по 115-ФЗ, а спред по ряду банков дорос до 3–5%.

Ключевое отличие: в белой связке все три стороны знают о существовании посредника либо как минимум получают ту сумму, о которой договаривались. Никто не обманут. Подробный разбор механики и рисков такой связки – в отдельной статье про белый треугольник.

Чёрный треугольник внешне выглядит так же: три участника, один перевод рублей, одна отправка крипты. Но двое не знают о существовании третьего. Именно на этом незнании паразитирует мошенник – про механику такой p2p торговли криптовалютой и её уязвимости ниже.

Разбор схемы: как один участник разводит двух

Чёрный треугольник строится на простой инженерной идее. Два честных участника совершают обычные на первый взгляд операции, а мошенник между ними подменяет реквизиты и забирает криптовалюту.

Условная арифметика сделки:

Формально деньги у продавца крипты есть. Но через 3–60 дней жертва №1 подаст заявление в полицию, банк отразит реквизиты продавца в базе подозрительных по 161-ФЗ, и карта будет заблокирована. Все остальные карты того же человека – в других банках тоже – могут получить ограничения автоматически, так как база ЦБ единая.

Как разыгрывается спектакль: пошагово

Классический сценарий выглядит так:

1. Приманка. Мошенник публикует объявление на Avito, «Юле» или в Telegram-барахолке – iPhone 15 Pro за 60 000 ₽ при рыночной цене 110 000 ₽. Условие: предоплата на карту, отправка СДЭК.
2. Крючок. На объявление откликается человек, который соглашается на предоплату.
3. Параллельный заход на биржу. Мошенник заходит на P2P-площадку и открывает сделку на покупку USDT ровно на ту сумму, которую обещала перевести жертва №1 – 60 000 ₽.
4. Подмена реквизитов. Продавец крипты скидывает мошеннику номер своей карты. Мошенник пересылает этот номер жертве №1 как «свой» для оплаты товара.
5. Перевод. Жертва №1 переводит 60 000 ₽ на карту продавца крипты. Назначение платежа – «возврат долга», «по договорённости» или пустое.
6. Отгрузка крипты. Продавец видит поступление суммы в рублях, считает сделку добросовестной и отправляет USDT на кошелёк мошенника.
7. Исчезновение. Мошенник переводит USDT в микшер, меняет на другие активы или выводит через цепочку адресов. Телефон, Telegram и объявление на Avito удаляются.

От момента отправки денег до пропажи крипты обычно проходит 15–40 минут. Продавец крипты узнаёт о проблеме, когда ему заблокируют карту – это бывает и через сутки, и через полгода.

Участники схемы: три угла подробно

Угол 1. Жертва-покупатель (отправитель денег)

Человек без отношения к криптовалюте. Ищет технику на маркетплейсах, отвечает на выгодное объявление, переводит рубли на присланную карту. Никаких крипто-кошельков не заводит, о P2P-биржах не слышал. После пропажи товара обращается в банк и пишет заявление в полицию – по статье 159 УК РФ (мошенничество). Реквизиты, которые у него есть – это карта продавца крипты.

По статистике МВД и открытых публикаций, жертвами угла №1 чаще всего становятся люди 45+, школьники и студенты, а также покупатели гаджетов и техники со «скидкой 40–50%». В 2025 году участились случаи, когда в роли жертвы №1 выступает пожилой человек, на которого до этого вышли телефонные мошенники от «службы безопасности банка».

Угол 2. Жертва-продавец (отправитель криптовалюты)

P2P-трейдер, арбитражник или обычный пользователь биржи. Работает по объявлению на площадке, видит поступление рублей, отдаёт USDT. Формально ничего не нарушает: сделка прошла через биржевой ордер, крипта отправлена тому, кто её оплатил. Проблема в том, что плательщик и заказчик сделки – разные люди, а продавец этого не заметил.

Если карта продавца попадает в базу 161-ФЗ, ограничения распространяются на все его счета во всех банках РФ, включая вклады и зарплатные карты. Разблокировка занимает от 2 недель до нескольких месяцев и требует судебного иска или полного оправдания в рамках уголовного дела.

Угол 3. Мошенник (организатор)

Как правило, это не одиночка, а связка из оператора (ведёт жертву №1), дроповода и того, кто открывает сделку на бирже. Аккаунт на P2P-площадке часто зарегистрирован на подставного человека или куплен на чёрном рынке за 5–15 тысяч рублей. Крипта выводится через цепочку кошельков, микшеры и некастодиальные сервисы. Найти организатора удаётся в единичных случаях – статистика по раскрываемости таких дел держится на уровне 3–7%.

Почему это работает на классических P2P-площадках

Крупные биржи выстроены так, что не верифицируют соответствие плательщика и покупателя сделки. Эскроу блокирует крипту до подтверждения поступления рублей – но не проверяет, чьи это рубли. Если в ордере участвует Иванов, а деньги пришли от Петрова, биржа этого не видит. Поддержка при споре встанет на сторону того, у кого документы в порядке: если деньги реально поступили, крипта должна быть отпущена.

Добавим к этому четыре фактора, из-за которых схема стала массовой в 2025–2026 годах:

• Анонимность карт на стороне мошенника. Дроповая карта живёт 1–3 сделки и меняется.
• Отсутствие KYC у отдельных участников. Часть P2P-сделок идёт через Telegram-чаты без верификации.
• Разрыв между платформой и банком. Биржа не передаёт банку данные о сделке, банк не видит криптовалюту – он видит только подозрительный рублёвый перевод от незнакомца.
• Конвейерность. Связки работают в промышленных масштабах: один «процессинг» может прогонять через P2P 200–500 млн рублей в сутки, и треугольники внутри этого потока теряются.

В конце 2025 года Т-Банк запустил массовую рассылку с предупреждением о схеме «треугольник» – это косвенный индикатор того, насколько вопрос стал болезненным для банковской системы.

Как проходит расследование со стороны правоохранительных органов

Алгоритм стандартный и у МВД отработанный. Жертва №1 обращается с заявлением по статье 159 УК РФ в отдел полиции по месту жительства. К заявлению прикладывает чек о переводе, скриншоты объявления и переписки. Дальше происходит следующее:

1. Возбуждение дела. Следователь получает материал, выносит постановление о возбуждении уголовного дела. На этом этапе единственный идентифицируемый участник – получатель перевода, то есть продавец крипты.
2. Запрос в банк. МВД направляет запрос на установление владельца карты. Банк отдаёт паспортные данные, адрес, телефон.
3. Внесение в базу по 161-ФЗ. МВД передаёт реквизиты в ЦБ. Банк России добавляет карту в реестр подозрительных, после чего все банки обязаны ограничить операции по счетам этого человека.
4. Вызов на допрос. Повестка приходит по адресу регистрации. Иногда – через звонок следователя. Дело может вестись в любом отделе полиции страны, в зависимости от того, где живёт жертва №1.
5. Допрос. Следователь выясняет обстоятельства получения денег. Если продавец крипты объясняет, что это оплата по P2P-сделке, и предоставляет: скриншот ордера, данные биржевого аккаунта, выписку о движении крипты, переписку в чате сделки – его статус чаще всего меняется со «свидетеля» на «также потерпевшего».
6. Гражданский иск. Параллельно жертва №1 подаёт иск о взыскании неосновательного обогащения (ст. 1102 ГК РФ). Суды в 2024–2026 годах в большинстве случаев удовлетворяют такие иски: деньги должен вернуть тот, на чью карту они поступили. Крипту при этом продавец уже отдал.

Худший сценарий – переквалификация в соучастие по ч. 2 ст. 159 УК РФ или ст. 174 УК РФ (легализация). Такое случается, если у продавца не сохранились доказательства сделки или если на его карте уже есть другие эпизоды с «дистанционным мошенничеством».

Что делать, если попал в треугольник P2P

Порядок действий зависит от того, на какой стадии обнаружена проблема.

Сразу после сделки (заметили, что перевод пришёл от третьего лица):

• Не тратить поступившие деньги. Не снимать, не переводить, не использовать для оплат.
• Сделать скриншоты всей переписки с контрагентом, скрин ордера, скрин поступления.
• Открыть апелляцию на площадке с описанием ситуации.
• Написать в банк через чат поддержки: указать, что перевод поступил от неизвестного лица и, возможно, является следствием мошеннических действий в отношении отправителя. Попросить отметить операцию как спорную.

После блокировки карты по 161-ФЗ:

• Запросить у банка мотивированный отказ в письменной форме. Без этого документа оспорить что-либо в суде невозможно.
• Подать запрос в ЦБ через «Госуслуги» об исключении из базы подозрительных реквизитов. Приложить: скриншот P2P-ордера, выписку с биржи, подтверждение отправки криптовалюты, пояснительную записку.
• Связаться со следователем, если дело уже возбуждено. Номер отдела и контакты запрашиваются в банке по ответу ЦБ.

После повестки на допрос:

• Нанять адвоката со специализацией по финансовым преступлениям – средняя стоимость сопровождения в 2026 году по Москве составляет 80–200 тысяч рублей.
• Собрать полное дело: скриншоты переписки в чате сделки, история ордера, транзакция в блокчейне, переписка с поддержкой биржи.
• Не давать показаний без адвоката. Базовая стратегия – доказательство добросовестности: сделка через легальную площадку, крипта отправлена по реквизитам контрагента, факт подмены реквизитов не зависел от продавца.

Средний срок снятия блокировки по 161-ФЗ при наличии полного пакета документов – 20–45 дней. Полный выход из уголовного дела – от 4 месяцев до 1,5 лет.

Как защититься

Для покупателей товаров и услуг

Правило одно: деньги за товар переводятся только на карту, чей владелец совпадает с именем продавца в объявлении. Если продавец просит оплатить «на карту жены/друга/партнёра» – отказаться от сделки. Перевод по номеру телефона через СБП не заменяет этой проверки: в СБП тоже видно имя получателя, сверка обязательна.

Любое предложение цены на 30%+ ниже рыночной – сигнал потенциального треугольника. Вменяемый продавец не будет демпинговать на 50% «ради срочности».

Для P2P-продавцов криптовалюты

Базовый набор правил, который снижает риск до минимума:

• Фильтры по контрагенту. Работать только с аккаунтами, которым больше 30 дней и у которых от 100 завершённых сделок. На крупных биржах для этого есть штатные фильтры.
• Условие «нет платежам от третьих лиц». Прописать в тексте объявления и в сообщениях перед сделкой. В случае спора это документ.
• Сверка имени плательщика. До отправки крипты – проверить, что в деталях перевода указано имя того же человека, с которым открыт ордер. Разные имена = стоп.
• Комментарий к платежу. Попросить контрагента добавить к переводу уникальную фразу или номер ордера. Мошенник не сможет согласовать это с жертвой №1.
• Небольшой пробный перевод. При крупной сумме – запросить сначала символический платёж в 1–10 рублей. Реальный покупатель не против. Мошенник обычно отваливается.
• Чистое хранение. Если сделка прошла с признаками треугольника – не смешивать поступившие деньги с основными счетами и фиксировать тайминг переписки.

Архитектура xRocket как защита по умолчанию

Часть рисков чёрного треугольника снимается не чек-листом, а самой инфраструктурой площадки. В xRocket это работает за счёт нескольких решений.

P2P-маркет внутри бота связывает сделку с Telegram-аккаунтом покупателя. В отличие от анонимного заполнения карточки на классической бирже, здесь контрагент всегда привязан к конкретному Telegram-ID с историей, рейтингом и статистикой прошлых сделок. Эскроу-гарант удерживает криптовалюту до подтверждения зачисления рублей, и у обеих сторон остаётся полный лог переговоров прямо в мессенджере – без отдельных чатов в стороннем приложении.

Отдельно стоит крипто-фиатный шлюз USDT ↔ RUB через СБП. Это лицензированный контур ввода и вывода рублей, где банковская сторона сделки проходит через партнёра платформы, а не через анонимную карту третьего лица. Мошенник не может подставить постороннего плательщика: деньги идут по прямой связке «банк пользователя – контур площадки – криптокошелёк». Это полностью закрывает сценарий чёрного треугольника со стороны инфраструктуры.

Сам кошелёк xRocket встроен в Telegram и одновременно доступен через веб-версию биржи. Криптовалюта хранится на стороне площадки в эскроу на время сделки, а переводы между пользователями работают по внутреннему ID без раскрытия реквизитов карт. Для новичков и для тех, кто устал от разбирательств с банками после P2P, такая схема закрывает большинство поводов для блокировки по 161-ФЗ ещё до того, как возникает риск.

Чек-лист безопасности для P2P

Перед каждой сделкой стоит пройтись по пунктам:

Если пять и более пунктов вызывают сомнения – сделка отменяется, даже если деньги уже на счёте: их лучше вернуть тем же платежом с пометкой «ошибочный перевод» и написать в поддержку платформы. Потеря курса на одной сделке стоит меньше, чем месяцы судебных разбирательств и блокировка всех счетов.

Чёрный треугольник – это не про жадность и не про невнимательность. Это системная дыра в архитектуре классических P2P-платформ, где биржа не проверяет совпадение плательщика и заказчика, а банк не видит самой сделки. Пока площадки не закрывают этот разрыв на уровне инфраструктуры, единственная защита для пользователя – дисциплина в проверках и выбор сервисов, где риск исключён структурно, а не лозунгами в рекламе.