Как проверить лицензию криптопосредника: реестры ЦБ и признаки фишинга
Перед первой сделкой с криптовалютой проверьте посредника в реестрах Банка России на официальном сайте cbr.ru: с 5 сентября 2026 года в них публикуются лицензии криптопосредников, выдаваемые по 282-ФЗ. Легальный посредник обязан значиться в реестре, работать от имени юридического лица с раскрытыми реквизитами и проводить операции через регулируемый учёт. Всё, что продаётся «через Telegram-менеджера», «с гарантированной доходностью» или «мимо реестра», — не лицензированный посредник, а типовая схема фишинга или мошенничества.
Зачем проверять посредника: что изменил 282-ФЗ
С 1 сентября 2026 года действует 282-ФЗ «О цифровых валютах и цифровых правах»: купля-продажа и обмен цифровых валют идут через лицензируемых посредников — биржи, брокеров, управляющие компании и криптообменников. Только через них работают гарантии закона: идентификация клиентов, обособленный учёт активов у цифровых депозитариев, антифрод-контроль (48-часовая пауза для подозрительных переводов от 200 тыс. рублей) и передача данных регуляторам. Сделка с «посредником» вне реестра лишает инвестора всех этих механизмов: формально он не участвует в регулируемом рынке, а значит, защищать будет нечего.
Требования к посредникам конкретны. Например, криптообменник должен иметь собственные средства не менее 15 млн рублей, соответствовать требованиям к деловой репутации владельцев и менеджмента и вести криптокомплаенс — процедуры KYC/KYT с анализом транзакций и кошельков. Поэтому фраза «компания без лицензии, но с опытом» — противоречие: закон не оставляет легальной работы вне реестра.
Пошаговая проверка посредника: пять шагов
| Шаг | Что проверить | Где |
|---|---|---|
| 1 | Наличие в реестре криптопосредников ЦБ | cbr.ru, раздел реестров |
| 2 | Реквизиты юрлица: ИНН, ОГРН, название | Сайт посредника и запись в реестре |
| 3 | Домен сайта и источник приложения | Адресная строка, официальные магазины приложений |
| 4 | Вид лицензированной деятельности | Реестр: биржа, брокер, УК, криптообменник |
| 5 | Условия договора: тестирование, лимиты, комиссии | Договор и документы на сайте посредника |
Шаг 1 — ключевой. Откройте сайт Банка России вручную: наберите cbr.ru в браузере, не переходите по ссылкам из писем, рекламы и мессенджеров. Зайдите в раздел реестров участников финансового рынка и найдите реестр криптопосредников — с 5 сентября 2026 года лицензии по 282-ФЗ публикуются там. Введите название компании или ИНН и убедитесь, что запись действует именно сейчас, а не была отозвана.
Шаг 2 — сверьте реквизиты. Юрлицо на сайте посредника (в подвале страницы — ИНН, ОГРН, полное название) должно совпадать с записью в реестре. Расхождение названия или реквизитов — повод остановиться.
Шаг 3 — проверьте домен и приложение. Опечатки в адресе, подмена зоны (.com вместо .ru), поддомены вида login.broker-fake.com — признаки клона. Приложение устанавливайте только из официальных магазинов, а не по ссылке «поддержки».
Шаг 4 — уточните вид деятельности. Лицензия биржи не равна статусу криптообменника, а брокерская лицензия не разрешает приём «инвестиций» напрямую. Легальный посредник сам публикует статус и номер записи в реестре.
Шаг 5 — прочитайте условия. Легальный посредник требует тестирование (для неквалов), соблюдает лимит 300 тыс. рублей в год на одного клиента и не обещает доходность. Обещание «гарантированных 40%» в договоре не встретится — только у мошенников.
Красные флаги: как выглядит фишинг под видом посредника
- Гарантированная доходность. «40% в месяц, без риска, возврат гарантирован» — криптовалюты высоковолатильны, а реклама с обещаниями дохода по закону запрещена.
- Общение только в мессенджерах. «Менеджер» в Telegram или WhatsApp, закрытый канал «для избранных инвесторов», оплата на карту физлица — типовая схема развода.
- Отсутствие в реестре или отговорки. «Реестр ещё не обновился», «проверять не нужно, вот скриншот» — реестр обновляется онлайн на cbr.ru, а скриншот подделывается за минуту.
- Поддельный домен и интерфейс. Клон сайта известного брокера с изменённым адресом; подделка «реестра ЦБ» внутри фишингового сайта.
- Запрос доступа. Просьба сообщить seed-фразу, код из СМС, переустановить приложение «по ссылке техподдержки», перевести средства на «верификационный кошелёк» — легальный посредник никогда не запрашивает приватные ключи.
Любой один флаг — повод прервать контакт, два и больше — почти гарантированное мошенничество. Системные признаки обмана на рынке цифровых активов разобраны в статьях признаки мошенничества с ЦФА: красные флаги и признаки фишингового сайта, маскирующегося под платформу ЦФА — механика фишинга одинакова и для ЦФА, и для криптовалют.
Что делать, если вы стали жертвой фишинга
- Остановите платежи и заблокируйте карты через приложение банка или колл-центр; если перевод ещё не исполнен, запросите его оспаривание.
- Зафиксируйте доказательства: скриншоты сайта и переписки, реквизиты, номера кошельков, домены, имя «менеджера».
- Подайте заявление в полицию — мошенничество квалифицируется по статье 159 УК РФ.
- Сообщите в Банк России через интернет-приёмную и отметьте мошеннический сайт на Госуслугах: это ускоряет блокировку ресурса для других пользователей.
- Если деньги ушли через регулируемую инфраструктуру — сразу свяжитесь с поддержкой посредника: антифрод-пауза 48 часов даёт шанс остановить операцию до зачисления получателю.
- Уведомите настоящую компанию, чей бренд скопировали, — она быстро опубликует предупреждение и поможет зафиксировать фишинговый домен.
Если вам продали «несуществующие активы» и продавец пропал, пошаговый алгоритм с адресами обращений описан в материале куда обращаться, если продали несуществующие ЦФА через мессенджер.
Общая рамка проста: проверка занимает пять минут и сводится к одному вопросу — есть ли посредник в реестре ЦБ прямо сейчас. Если да, сверьте реквизиты и домен; если нет — сделка не проводится, а попытку стоит сообщить регулятору. Контекст новой инфраструктуры рынка — в обзоре закон о крипторынке с 1 сентября 2026, порядок первой легальной покупки — в статье как легально купить криптовалюту в России в 2026 году.
Материалы носят информационный характер и не являются индивидуальной инвестиционной рекомендацией.
Источники
Часто задаваемые вопросы
- Где найти реестр лицензированных криптопосредников?
- На официальном сайте Банка России cbr.ru в разделе реестров участников финансового рынка. С 5 сентября 2026 года в реестрах ЦБ публикуются лицензии криптопосредников, выдаваемые по 282-ФЗ. Проверяйте реестр вручную, вводя адрес cbr.ru в браузер, а не переходя по ссылкам из писем и рекламы.
- Что обязательно должно быть у легального криптопосредника?
- Действующая запись в реестре ЦБ, работа от имени юридического лица с раскрытыми реквизитами (ИНН, ОГРН), криптокомплаенс — процедуры KYC/KYT и анализ транзакций, учёт операций через регулируемую инфраструктуру. У криптообменника дополнительно — собственные средства не менее 15 млн рублей.
- Могут ли мошенники подделать реестр ЦБ?
- На своём сайте — да: показать скриншот или встроенную копию страницы. Поэтому проверку выполняют только на официальном сайте cbr.ru, открытом вручную. Скриншот «выписки из реестра», присланный «менеджером», доказательством не является.
- Какой главный красный флаг криптоинвестиций?
- Обещание гарантированной доходности («40% в месяц, без риска»). Легальные посредники не обещают доходность: криптовалюты высоковолатильны, а реклама с гарантиями дохода запрещена. Второй маркер — общение только через мессенджеры и оплата на карту физлица.
- Что делать, если уже перевёл деньги фишинговому сайту?
- Немедленно заблокировать карты через банк, зафиксировать скриншоты и реквизиты, подать заявление в полицию (ст. 159 УК РФ), сообщить в интернет-приёмную ЦБ и через Госуслуги. Если операция прошла через регулируемую инфраструктуру, 48-часовая антифрод-пауза может дать шанс на отмену — сразу свяжитесь с поддержкой посредника.
- Нужно ли проходить тестирование у посредника?
- Да, тестирование перед сделками с криптовалютой обязательно для всех инвесторов независимо от статуса. Для неквалифицированных дополнительно установлен лимит — 300 тыс. рублей покупок в год через одного посредника и только активы из перечня ЦБ: BTC, ETH и USDT.