Третье лицо в P2P: как работает схема «треугольник» и как в неё не попасть

Вы продаёте USDT на P2P, покупатель открывает ордер, деньги приходят на карту, вы отпускаете крипту. Сделка закрыта, отзыв положительный. Через неделю банк блокирует карту, а потом приходит вызов к следователю. Так обычно выглядит для продавца схема «треугольник», или оплата от третьего лица.

Неприятность в том, что продавец здесь ничего не нарушает намеренно. Деньги настоящие, крипта ушла, ордер чистый. Но рубли пришли не от того человека, который купил у вас USDT. Ниже разберём, как устроена схема, почему страдает именно продавец и по каким признакам заметить чужой платёж заранее.

Что такое «треугольник» в P2P

В обычной P2P-сделке два участника: покупатель платит рублями со своего счёта, продавец отдаёт ему крипту. Имя на бирже и имя отправителя перевода совпадают.

В «треугольнике» участников трое:

• мошенник, который открывает ордер на покупку крипты на бирже;
• жертва, которая думает, что платит за товар или услугу, и переводит деньги;
• продавец крипты, то есть вы, на чью карту приходят деньги жертвы.

Деньги и крипта идут разными дорогами. Рубли от жертвы приходят продавцу, а USDT уходит мошеннику. Обычное мошенничество оставляет одного пострадавшего. «Треугольник» оставляет двух и сталкивает их между собой.

Как работает схема по шагам

Разберём классический вариант, чтобы его было проще узнать. Это описание для защиты, а не инструкция.

1. Мошенник размещает объявление на сайте объявлений: телефон, ноутбук, аренда квартиры, билеты. Цена чуть ниже рынка, чтобы покупатель торопился.
2. Когда находится покупатель, мошенник открывает на P2P-бирже ордер на покупку USDT на ту же сумму и получает реквизиты продавца.
3. Эти реквизиты он отправляет жертве как свои: «переведите на эту карту, это карта жены» или «это карта магазина».
4. Жертва переводит деньги на вашу карту. Вы видите поступление и имя отправителя, которого нет в ордере.
5. Мошенник торопит: «оплатил, отпускайте». Вы отпускаете USDT, и он сразу выводит крипту.
6. Жертва не получает товар, понимает, что её обманули, и пишет заявление в банк и в полицию. Получателем денег там указаны вы.

Встречаются и другие варианты. Например, мошенник звонит пожилому человеку от имени банка и убеждает перевести деньги «на безопасный счёт», которым оказывается карта продавца крипты. Суть одна: платит не тот, кто купил у вас крипту.

Почему страдает продавец

С точки зрения банка и следователя всё выглядит просто: у человека украли деньги, и они пришли на вашу карту. Мошенник исчез вместе с крипто-кошельком, а вы на виду с именем и номером счёта.

Блокировка карты и онлайн-банка

Банк России ведёт базу данных о случаях и попытках переводов без добровольного согласия клиента. Её ведут по статье 27 закона № 161-ФЗ «О национальной платёжной системе». С 25 июля 2024 года действуют поправки, по которым банки обязаны сверять переводы с этой базой и приостанавливать подозрительные операции.

Если ваши данные попали в базу как данные получателя по жалобе жертвы, банк может приостановить использование карты и онлайн-банка. Проблема в том, что сведения из базы ЦБ видят и другие банки, поэтому ограничения могут коснуться не одной карты.

Проверки по 115-ФЗ

Закон № 115-ФЗ о противодействии отмыванию доходов позволяет банку запросить документы о происхождении денег и ограничить операции по счёту. В методических рекомендациях ЦБ № 16-МР от 2021 года среди признаков подозрительных расчётов названо, например, необычно много контрагентов-физлиц: больше 10 в день или 50 в месяц. У активного P2P-продавца такая картина бывает почти всегда, а жалоба жертвы становится поводом присмотреться к счёту.

Полиция и иски

Жертва пишет заявление, и продавца вызывают как получателя денег. Дальше всё зависит от того, сможет ли он показать, что честно продал крипту и не знал о мошенничестве. Адвокаты, которые ведут такие дела, отмечают: следствие смотрит, знал ли человек о преступном происхождении денег.

Отдельно бывают гражданские иски о возврате денег как неосновательного обогащения. Суды решают их по-разному. Был случай, когда Верховный суд встал на сторону продавца биткоина и указал, что ущерб нужно взыскивать с самих мошенников. Но есть и решения не в пользу продавца, так что рассчитывать на удачный исход заранее нельзя.

Дропы и третье лицо

Иногда третье лицо не жертва, а дроп: человек, который отдал свою карту в чужие руки за вознаграждение. С 5 июля 2025 года за это есть уголовная ответственность по статье 187 УК РФ. Для продавца это ещё один повод не брать деньги с чужих карт: вы не знаете, кто на самом деле стоит за переводом.

Признаки оплаты от третьего лица

Почти все случаи «треугольника» видны ещё до того, как вы нажали «отпустить». Вот на что смотреть.

• Имя отправителя не совпадает с именем на бирже. Это главный признак. В ордере Иванов Сергей, а в банке перевод от Петровой Марии. Совпадение только имени или только инициалов тоже повод насторожиться.
• Покупатель заранее предупреждает, что заплатит «другой человек». Объяснения бывают любые: карта заблокирована, платит брат, жена, бухгалтер. Причина не важна, важно, что платит не владелец аккаунта.
• Странный комментарий к переводу. «За телефон», «аренда за октябрь», «предоплата за товар», имя продавца с сайта объявлений. Жертва пишет то, за что, по её мнению, платит. Такой комментарий прямо говорит, что человек покупает не крипту.
• Спешка. «Быстрее, у меня поезд», «отпускайте, я уже оплатил, вот чек». Мошенник торопит, потому что жертва в любой момент может передумать или понять обман.
• Необычная сумма. Сумма ордера совпадает с ценой товара (например, 37 990 ₽), не круглая и не похожа на обычные покупки этого аккаунта.
• Молодой аккаунт или аккаунт без истории сделок. Само по себе это не доказательство, но вместе с другими признаками усиливает подозрение.
• Просьба уйти общаться в мессенджер. Мошенник старается увести переписку с биржи, чтобы потом её было нечем подтвердить.

Правила, которые защищают от «треугольника»

1. Принимайте деньги только от владельца аккаунта

Имя отправителя в вашем банке должно совпадать с именем, которое биржа подтвердила при верификации покупателя. Крупные биржи прямо требуют, чтобы владелец платёжного счёта совпадал с верифицированным пользователем. Если имя другое, деньги не принимаются, даже если покупатель уверяет, что это его родственник.

2. Сверяйте имя в своём банковском приложении

Имя плательщика смотрите в выписке или в карточке операции в приложении вашего банка. Не на скриншоте, не в чеке, который прислал покупатель, а именно у себя. Чек присылает покупатель, а выписку формирует ваш банк, и подменить её покупатель не может.

3. Не отпускайте крипту по одному чеку

Чек говорит о том, что перевод был отправлен. Он не говорит, что деньги пришли к вам, и ничего не говорит о том, от кого они на самом деле. Подробнее об этом в статье как проверить чек перевода. Сначала зачисление и имя в вашем банке, потом крипта.

4. Если пришло от третьего лица, не отпускайте

Не отдавайте крипту и не закрывайте ордер. Напишите в чат ордера, что платёж пришёл от другого человека, и откройте апелляцию. Деньги возвращайте только на тот же счёт, с которого они пришли, и только по согласованию с поддержкой биржи. Не переводите их на «правильную карту», которую назовёт покупатель.

5. Пользуйтесь арбитражем биржи

Апелляция на бирже фиксирует, что вы заметили проблему и не отпустили крипту. Это пригодится, если потом придётся объясняться в банке или полиции. Сохраняйте переписку из ордера, выписку о поступлении, номер ордера и хэш транзакции, если крипта всё же ушла.

Где здесь Podlinno и чего бот не делает

@podlinno_bot проверяет, настоящий ли PDF-чек перевода. Бот сверяет файл с эталонами, собранными на 3 500+ настоящих чеках 24 банков РФ, и ищет признаки подделки: правку после выгрузки из банка, файл, собранный не банком, несходящиеся данные, повтор уже проверенного чека и известные фейки. В ответ вы получаете вердикт «Оригинал», «Подозрительно», «Фейк» или «Не удалось проверить» с уверенностью и причинами.

Это закрывает другую угрозу: когда денег нет вовсе, а покупатель присылает нарисованный чек. Про неё мы писали в статьях фейковый чек на P2P и генераторы фейковых чеков.

От «треугольника» проверка чека сама по себе не защищает. Здесь чек обычно настоящий: жертва действительно заплатила из своего банка, и бот честно покажет «Оригинал». Проблема не в файле, а в том, кто и за что платил. Поэтому:

• Podlinno отвечает на вопрос «подделан ли этот PDF»;
• ваш банк отвечает на вопросы «пришли ли деньги» и «от кого они пришли».

Бот не подтверждает зачисление и не видит, чей счёт был отправителем на самом деле. Деньги и имя отправителя всегда сверяйте в своём банке. Проверка чека полезна как фильтр от подделок до того, как вы полезете в выписку, но заменить выписку она не может.

Ещё один момент: бот проверяет только PDF до 5 МБ, скриншот не проверяется. Почему PDF надёжнее картинки, разобрано в статье скриншот или PDF-чек.

Коротко

• «Треугольник» означает, что платит не тот, кто купил у вас крипту, а обманутый человек, который думает, что покупает товар.
• Страдает продавец: жалоба жертвы, база ЦБ по 161-ФЗ, блокировка карты и онлайн-банка, вопросы от банка и полиции.
• Главный признак: имя отправителя в вашем банке не совпадает с верифицированным именем на бирже.
• Принимайте деньги только от владельца аккаунта, смотрите имя у себя в банке, не отпускайте по чеку, при сомнениях открывайте апелляцию.
• Проверка чека в Podlinno отсекает поддельные файлы, но не заменяет сверку имени и зачисления в вашем банке.