Как проверить лицензию криптопосредника: реестры ЦБ и признаки фишинга — 259CFA
259 ЦФА

Главная / Статьи

Как проверить лицензию криптопосредника: реестры ЦБ и признаки фишинга

Перед первой сделкой с криптовалютой проверьте посредника в реестрах Банка России на официальном сайте cbr.ru: с 5 сентября 2026 года в них публикуются лицензии криптопосредников, выдаваемые по 282-ФЗ. Легальный посредник обязан значиться в реестре, работать от имени юридического лица с раскрытыми реквизитами и проводить операции через регулируемый учёт. Всё, что продаётся «через Telegram-менеджера», «с гарантированной доходностью» или «мимо реестра», — не лицензированный посредник, а типовая схема фишинга или мошенничества.

Зачем проверять посредника: что изменил 282-ФЗ

С 1 сентября 2026 года действует 282-ФЗ «О цифровых валютах и цифровых правах»: купля-продажа и обмен цифровых валют идут через лицензируемых посредников — биржи, брокеров, управляющие компании и криптообменников. Только через них работают гарантии закона: идентификация клиентов, обособленный учёт активов у цифровых депозитариев, антифрод-контроль (48-часовая пауза для подозрительных переводов от 200 тыс. рублей) и передача данных регуляторам. Сделка с «посредником» вне реестра лишает инвестора всех этих механизмов: формально он не участвует в регулируемом рынке, а значит, защищать будет нечего.

Требования к посредникам конкретны. Например, криптообменник должен иметь собственные средства не менее 15 млн рублей, соответствовать требованиям к деловой репутации владельцев и менеджмента и вести криптокомплаенс — процедуры KYC/KYT с анализом транзакций и кошельков. Поэтому фраза «компания без лицензии, но с опытом» — противоречие: закон не оставляет легальной работы вне реестра.

Пошаговая проверка посредника: пять шагов

ШагЧто проверитьГде
1Наличие в реестре криптопосредников ЦБcbr.ru, раздел реестров
2Реквизиты юрлица: ИНН, ОГРН, названиеСайт посредника и запись в реестре
3Домен сайта и источник приложенияАдресная строка, официальные магазины приложений
4Вид лицензированной деятельностиРеестр: биржа, брокер, УК, криптообменник
5Условия договора: тестирование, лимиты, комиссииДоговор и документы на сайте посредника

Шаг 1 — ключевой. Откройте сайт Банка России вручную: наберите cbr.ru в браузере, не переходите по ссылкам из писем, рекламы и мессенджеров. Зайдите в раздел реестров участников финансового рынка и найдите реестр криптопосредников — с 5 сентября 2026 года лицензии по 282-ФЗ публикуются там. Введите название компании или ИНН и убедитесь, что запись действует именно сейчас, а не была отозвана.

Шаг 2 — сверьте реквизиты. Юрлицо на сайте посредника (в подвале страницы — ИНН, ОГРН, полное название) должно совпадать с записью в реестре. Расхождение названия или реквизитов — повод остановиться.

Шаг 3 — проверьте домен и приложение. Опечатки в адресе, подмена зоны (.com вместо .ru), поддомены вида login.broker-fake.com — признаки клона. Приложение устанавливайте только из официальных магазинов, а не по ссылке «поддержки».

Шаг 4 — уточните вид деятельности. Лицензия биржи не равна статусу криптообменника, а брокерская лицензия не разрешает приём «инвестиций» напрямую. Легальный посредник сам публикует статус и номер записи в реестре.

Шаг 5 — прочитайте условия. Легальный посредник требует тестирование (для неквалов), соблюдает лимит 300 тыс. рублей в год на одного клиента и не обещает доходность. Обещание «гарантированных 40%» в договоре не встретится — только у мошенников.

Красные флаги: как выглядит фишинг под видом посредника

  • Гарантированная доходность. «40% в месяц, без риска, возврат гарантирован» — криптовалюты высоковолатильны, а реклама с обещаниями дохода по закону запрещена.
  • Общение только в мессенджерах. «Менеджер» в Telegram или WhatsApp, закрытый канал «для избранных инвесторов», оплата на карту физлица — типовая схема развода.
  • Отсутствие в реестре или отговорки. «Реестр ещё не обновился», «проверять не нужно, вот скриншот» — реестр обновляется онлайн на cbr.ru, а скриншот подделывается за минуту.
  • Поддельный домен и интерфейс. Клон сайта известного брокера с изменённым адресом; подделка «реестра ЦБ» внутри фишингового сайта.
  • Запрос доступа. Просьба сообщить seed-фразу, код из СМС, переустановить приложение «по ссылке техподдержки», перевести средства на «верификационный кошелёк» — легальный посредник никогда не запрашивает приватные ключи.

Любой один флаг — повод прервать контакт, два и больше — почти гарантированное мошенничество. Системные признаки обмана на рынке цифровых активов разобраны в статьях признаки мошенничества с ЦФА: красные флаги и признаки фишингового сайта, маскирующегося под платформу ЦФА — механика фишинга одинакова и для ЦФА, и для криптовалют.

Что делать, если вы стали жертвой фишинга

  1. Остановите платежи и заблокируйте карты через приложение банка или колл-центр; если перевод ещё не исполнен, запросите его оспаривание.
  2. Зафиксируйте доказательства: скриншоты сайта и переписки, реквизиты, номера кошельков, домены, имя «менеджера».
  3. Подайте заявление в полицию — мошенничество квалифицируется по статье 159 УК РФ.
  4. Сообщите в Банк России через интернет-приёмную и отметьте мошеннический сайт на Госуслугах: это ускоряет блокировку ресурса для других пользователей.
  5. Если деньги ушли через регулируемую инфраструктуру — сразу свяжитесь с поддержкой посредника: антифрод-пауза 48 часов даёт шанс остановить операцию до зачисления получателю.
  6. Уведомите настоящую компанию, чей бренд скопировали, — она быстро опубликует предупреждение и поможет зафиксировать фишинговый домен.

Если вам продали «несуществующие активы» и продавец пропал, пошаговый алгоритм с адресами обращений описан в материале куда обращаться, если продали несуществующие ЦФА через мессенджер.

Общая рамка проста: проверка занимает пять минут и сводится к одному вопросу — есть ли посредник в реестре ЦБ прямо сейчас. Если да, сверьте реквизиты и домен; если нет — сделка не проводится, а попытку стоит сообщить регулятору. Контекст новой инфраструктуры рынка — в обзоре закон о крипторынке с 1 сентября 2026, порядок первой легальной покупки — в статье как легально купить криптовалюту в России в 2026 году.

Материалы носят информационный характер и не являются индивидуальной инвестиционной рекомендацией.

Источники

  1. Банк России — реестры участников финансового рынка, включая лицензии криптопосредников
  2. Банк России — пресс-релиз о вступлении в силу 282-ФЗ «О цифровых валютах и цифровых правах»
  3. КонсультантПлюс — текст Федерального закона от 04.08.2026 № 282-ФЗ

Часто задаваемые вопросы

Где найти реестр лицензированных криптопосредников?
На официальном сайте Банка России cbr.ru в разделе реестров участников финансового рынка. С 5 сентября 2026 года в реестрах ЦБ публикуются лицензии криптопосредников, выдаваемые по 282-ФЗ. Проверяйте реестр вручную, вводя адрес cbr.ru в браузер, а не переходя по ссылкам из писем и рекламы.
Что обязательно должно быть у легального криптопосредника?
Действующая запись в реестре ЦБ, работа от имени юридического лица с раскрытыми реквизитами (ИНН, ОГРН), криптокомплаенс — процедуры KYC/KYT и анализ транзакций, учёт операций через регулируемую инфраструктуру. У криптообменника дополнительно — собственные средства не менее 15 млн рублей.
Могут ли мошенники подделать реестр ЦБ?
На своём сайте — да: показать скриншот или встроенную копию страницы. Поэтому проверку выполняют только на официальном сайте cbr.ru, открытом вручную. Скриншот «выписки из реестра», присланный «менеджером», доказательством не является.
Какой главный красный флаг криптоинвестиций?
Обещание гарантированной доходности («40% в месяц, без риска»). Легальные посредники не обещают доходность: криптовалюты высоковолатильны, а реклама с гарантиями дохода запрещена. Второй маркер — общение только через мессенджеры и оплата на карту физлица.
Что делать, если уже перевёл деньги фишинговому сайту?
Немедленно заблокировать карты через банк, зафиксировать скриншоты и реквизиты, подать заявление в полицию (ст. 159 УК РФ), сообщить в интернет-приёмную ЦБ и через Госуслуги. Если операция прошла через регулируемую инфраструктуру, 48-часовая антифрод-пауза может дать шанс на отмену — сразу свяжитесь с поддержкой посредника.
Нужно ли проходить тестирование у посредника?
Да, тестирование перед сделками с криптовалютой обязательно для всех инвесторов независимо от статуса. Для неквалифицированных дополнительно установлен лимит — 300 тыс. рублей покупок в год через одного посредника и только активы из перечня ЦБ: BTC, ETH и USDT.