Разбираем схему @Maksim_onChain, @AndrejOnChain и других Telegram-трейдеров

В Telegram работает группа псевдотрейдеров с однотипными никами. Сначала пишут от имени «аналитика», показывают якобы прибыльные сделки и предлагают поучаствовать. Затем — перевод крипты и исчезновение.

Ранее мы уже разбирали, как устроены похожие схемы обмана — с теми же обещаниями, поддельными ботами и фейковыми биржами.

За каналами стоит не одиночка, а разветвленная сеть. Помимо поддельных бирж и фейковых писем, задействованы сайты, которые маскируются под разоблачительные. На деле — это витрины, где публикуются хвалебные обзоры тех же мошенников. В статье показываем ключевые этапы этой схемы — от установления контакта до попытки выманить средства — и объясняем, как вовремя понять, что вас ведут к обману.

Закидываем удочки: закрытые каналы, реклама и иллюзия избранности

Попасть в такие Telegram-каналы напрямую нельзя — они закрыты и требуют одобрения от администратора. Это создает ощущение эксклюзивности и вызывает доверие. Но чаще всего жертвы приходят не сами — их приводит реклама.

Платные объявления размещают в популярных пабликах: новостных, криптовалютных и даже развлекательных. Тексты подаются как рекомендации: «Если хочешь уйти – просто представь, что через неделю все могло бы получиться. А теперь представь, что тебе бы кто-то об этом напомнил в нужный момент». Или например «Гарантия Доходности: 100% в неделю. В обратном случае – вернем деньги».

После перехода пользователь отправляет заявку и быстро получает доступ. Внутри — аккуратно оформленный канал с короткими постами, якобы результатами сделок и отзывами. Админ публикует голосовые сообщения, фото, обещает стабильную работу.

Чтобы вызвать интерес, упоминается «торговля от имени клиента» и «прямая связка с биржей». Все подано так, будто идет реальный процесс, а новому участнику просто нужно довериться и сделать первый шаг — отправить криптовалюту на предложенный адрес.

На этом этапе человек уже втянут в сценарий. Дальше его ждут новые предложения и якобы возможности, которые ведут только в одну сторону — к потере средств.

Новые обещания и увеличение вложений

Через день-два после первого перевода администратор сообщает о «новом этапе»: якобы команда получила доступ к закрытому ICO или эксклюзивной возможности, доступной только для доверенных участников. Все выглядит как продолжение успешной истории — и рассчитано на то, чтобы человек вложил еще больше.

В это время в чатах начинается активность: появляются скриншоты с крупными суммами, сообщения от «других инвесторов», благодарности, обсуждения. На деле все это — заранее подготовленные сообщения, написанные от подставных аккаунтов. В разговор включается и «новичок», который задает наивные вопросы, чтобы создать видимость живого общения.

Дальше схема развивается по шагам:

• Пользователю показывают прибыль, якобы накопившуюся на субсчете. Это может быть 1500 $ — 2000 $ и больше — цифры выглядят убедительно.
• Вывод блокируется. Админ или бот сообщает, что для вывода необходимо оплатить «резервный счет», «страховку» или «подтверждение».
• Запрашиваемая сумма — от 100 $ и выше. Иногда просят перевести ее в USDT, ссылаясь на требования биржи.
• После оплаты контакт прерывается. Канал исчезает, чат замолкает, а бот перестает отвечать.

На этом этапе человек уже теряет не только деньги, но и доступ к обещанной «прибыли». Остаться без ответа — стандартный финал. Канал тем временем переименовывается и продолжает привлекать новых участников.

Поддельное письмо от «биржи»

После перевода первой суммы пользователь получает письмо, которое выглядит как официальное сообщение от OKX, Binance или Bybit. Там сообщается, что открыт «субсчет» и необходимо подтвердить его через код.

На самом деле письма приходят с фальшивых адресов — с доменами, имитирующими реальные. Например: support-okx.info, bybit-verification.org, trade-alerts.net.

Внутри — стандартный текст, якобы от службы безопасности. Некоторые письма выглядят правдоподобно: содержат логотип, кнопки, стандартные фразы. Но если проверить адрес отправителя или ссылки — становится ясно: это подделка. Биржи напрямую не отправляют таких писем и не требуют перевода средств на внешние кошельки.

Ложный бот

Для усиления доверия жертве дают доступ к специальному Telegram-боту. Через него якобы можно:

1. пополнить депозит;
2. отслеживать баланс;
3. оформлять запросы на вывод.

Интерфейс выглядит минималистично, но внушительно. Визуально все будто работает: бот подтверждает пополнение, обновляет баланс, пишет о «расчете комиссии». Но все действия имитируются. Бот не связан с биржей и служит только для одного — показать нужную цифру на экране и убедить пользователя, что деньги работают.

Действующие лица

В подобных Telegram-каналах часто мелькают одни и те же фигуранты — ники меняются, роли остаются:

• @Maksim_onChain — основной контакт. Именно он первым выходит на связь, ведет переписку и просит перевести деньги.
• @AndrejOnChain / @AndreyOn_Chain — клон-аккаунты, дублирующие активность и подстраховывающие основного управителя каналом.
• @Nik_Mavro, @Alexandr_Taranov, @Trader_servver, @IndividualTraderr — псевдонаставники и «трейдеры», якобы управляющие средствами.
• @crypto_inspekt, @Copytradiings, @cryptos_inspect, @Pump_Dump_Pump — старые ники, использовавшиеся в ранних версиях схемы.
• Бот-новичок в чате — задает наивные вопросы и «обучается», создавая иллюзию живого сообщества.

Все эти аккаунты оформлены максимально достоверно: с фотографиями, голосовыми сообщениями и узнаваемым стилем. Их задача — вызвать доверие и убедить отправить деньги.

Сайты-сателлиты мошенников

Мошенническая схема не ограничивается Telegram-каналами. Ее обслуживает целая сеть сайтов, оформленных под новостные порталы и инвестиционные рейтинги. Внешне — это «экспертные ресурсы»: с обзорами, комментариями и подборками лучших трейдеров. Но при ближайшем рассмотрении становится ясно — все это часть одной манипулятивной цепочки.

Как это работает:

1. cryptorussia.ru — центральная площадка сети. На главной странице — блок «Лучшие трейдеры», в котором стабильно лидируют одни и те же проекты: CryptoMarket, DeepSeek, Новый Вектор. У всех — якобы высокая репутация (4.4–4.6 баллов), несколько лет «успешной торговли», статус «проверен». Но по ссылкам — знакомые Telegram-каналы с аккаунтами вроде @Maksim_onChain, их клонов или новых масок старых схем: DeFiHub, Altcoin, Silvona.
2. investment-otzivy.ru — платформа, на которой в подборках стабильно мелькают те же аккаунты. Под каждым обзором — фальшивые благодарности, советы попробовать и обязательно ссылка на нужный канал.
3. torforex.com — выдает себя за аналитический ресурс. Публикует псевдо-новости крипторынка, встраивая нативную рекламу нужных групп.
4. tehnoobzor.com, easilytrading.ru, vse-investicii.ru — сайты с шаблонной структурой: заголовок, якобы аналитика, комментарии — и итоговая ссылка на Telegram. Эти площадки создаются серийно, под разными доменами, но всегда с одной целью — замаскировать схему под доверительную среду.

Фейковый рейтинг работает как упаковка для ловушки. Без него схема выглядела бы топорно. А с ним — создает иллюзию выбора и якобы проверенной стратегии. Именно это делает ее особенно опасной.

Сравниваем отзывы

У сайтов вроде cryptorussia.ru и investment-otzivy.ru общий стиль — фейковые рейтинги и шаблонные комментарии. Под статьями — однотипные диалоги с «успешными историями», благодарностями и советами «попробовать». Это главный триггер: пользователь попадает в ловушку видимого доверия и переходит по ссылке в Telegram.

С весны 2025 года на этих сайтах стали массово появляться хвалебные отзывы. Кто-то якобы получил выплату, кто-то ждет акцию, а кто-то делится скринами «прибылей». Все — с одной целью: создать иллюзию надежности.

Но реальные отклики на форумах и в независимых источниках рассказывают иное:

• вступление в закрытый канал;
• «тестовые» переводы в USDT с фейковыми выплатами;
• обещания прибыли и рост баланса;
• требование доплатить — за страховку, резерв, подтверждение;
• после оплаты — тишина и блокировка.

Часто упоминаются письма от поддельных бирж (чаще Bybit или OKX), которые якобы подтверждают создание субаккаунта. Это окончательно усыпляет бдительность.

Имена и роли повторяются. Названия проектов разные, но суть одна. Потери варьируются от 100 до нескольких тысяч долларов. Общий вывод пользователей: схема отлажена, фасады регулярно меняются, но действуют одни и те же лица.

Заключения

Эти схемы строятся не на технологиях — а на доверии, внушении и спешке. Убедить, вовлечь, заставить отправить — вот три шага. После этого вы теряете деньги, а схема продолжает жить под новым именем. Если вы столкнулись с подобным — не переводите деньги и предупредите других. Расскажите друзьям, напишите в чатах, сохраните доказательства. Только массовая огласка мешает таким схемам работать дальше.