Таксономия внешних схем: split-группы, «предикторы», wallet-drainers и синтетические видео

Классификация: 6 типов схем

Тип	Механизм	Ущерб	Обнаружение
1. Split-группа	Деление аудитории на подгруппы с противоположными «прогнозами»	Оплата VIP-доступа (50–500 у.е.)	Среднее
2. «Предиктор»	Продажа ПО, якобы предсказывающего результат ГСЧ	Оплата ПО + потенциальный malware	Среднее
3. Wallet-drainer	Вредоносный смарт-контракт, крадущий криптоактивы	Полная потеря криптовалютного кошелька	Низкое (до момента потери)
4. Синтетические видео (deepfake)	Нейросетевая подделка видео с известными лицами	Доверие → установка malware или оплата	Среднее
5. Фейковые платформы	Клоны легитимных платформ с подменёнными реквизитами	Полная потеря депонированных средств	Среднее
6. Реферальные пирамиды	Доход от привлечения новых участников, а не от результатов	Потеря средств при коллапсе	Высокое (признаки очевидны)

Схема 1: Split-группа

Алгоритм

Мошенник набирает аудиторию \(N_0\) подписчиков через «бесплатные прогнозы».
Перед каждым событием аудитория делится на 2 подгруппы: одной отправляется «прогноз A», другой — «прогноз B» (противоположные).
После события одна подгруппа видит «успешный» прогноз.
Цикл повторяется \(k\) раз. После \(k\) циклов \(N_0 / 2^k\) подписчиков видели \(k\) «точных» прогнозов подряд.
Этим подписчикам предлагается платный VIP-доступ.

Математика

После \(k\) разделений — «выжившая» аудитория:

\[ N_k = \frac{N_0}{2^k}. \]

Начальная аудитория \(N_0\)	Циклов \(k\)	«Видели \(k\) успехов» \(N_k\)	Конверсия 10% → платных
10 000	5	312	31
10 000	7	78	8
50 000	5	1 562	156
50 000	7	390	39

Доход мошенника

\[ \text{Revenue} = N_k \cdot p_{\text{конверсия}} \cdot C_{\text{VIP}}, \]

где \(C_{\text{VIP}} = 50{-}500\) у.е. При \(N_0 = 50\,000\), \(k = 5\), конверсии 10% и \(C_{\text{VIP}} = 200\):

\[ \text{Revenue} = 156 \times 200 = 31\,200 \text{ у.е.} \]

Ошибка выжившего (Survivorship Bias)

«Выжившая» группа из 312 человек не знает о 9 688 человек, получивших неверные прогнозы. Они видят только свою историю \(k\) «успехов» и совершают фундаментальную ошибку атрибуции:

\[ P(\text{«аналитик» точен} \mid k \text{ успехов подряд}) \neq P(\text{split-группа} \mid k \text{ успехов подряд}). \]

Базовая вероятность (base rate): доля мошенников среди «аналитиков» в мессенджерах приближается к 100%. Подробнее о когнитивных искажениях — психология серий.

Схема 2: «Предикторы» — доказательство невозможности

Архитектура ГСЧ

Результат каждого события генерируется на сервере провайдера:

      [Устройство участника] → HTTPS-запрос → [Сервер оператора] → API → [Сервер провайдера]

                                                            ↓ ГСЧ (CSPRNG)

                                                            ↓ Результат \(X_i\)

      [Устройство участника] ← HTTPS-ответ ← [Сервер оператора] ← API ← [Сервер провайдера]

Три уровня невозможности

Уровень	Почему невозможно
1. Криптографический	CSPRNG (AES-256, SHA-256): предсказание следующего значения требует \(2^{128}\)+ операций. Ни одно ПО на устройстве участника не может этого сделать.
2. Архитектурный	Результат генерируется на сервере провайдера, недоступном ни участнику, ни оператору. Устройство получает только зашифрованный ответ после генерации.
3. Временно́й	Результат генерируется в момент инициации (\(t \approx 50\) мс). Задержка сети: 20–100 мс. ПО на устройстве получает результат после его определения — предсказать нечего.

Подробнее о ГСЧ — верификация ГСЧ. О временно́й шкале — миллисекундный детерминизм.

Что «предикторы» делают на самом деле

Вариант A: Показывают «предсказание» после получения результата от сервера (задержка визуализации), создавая иллюзию предвидения.
Вариант B: Генерируют случайные «прогнозы» — при \(p \approx 50\%\) каждый второй окажется «верным».
Вариант C: Являются wallet-drainer или malware (см. схему 3).

Схема 3: Wallet-drainers

Технический механизм

Жертва скачивает «предиктор» или посещает фишинговый сайт.
Приложение запрашивает подключение криптовалютного кошелька «для верификации».
При подключении инициируется подпись транзакции approve(spender, MAX_UINT256) — разрешение на перевод всех токенов.
После подписи вредоносный контракт вызывает transferFrom(victim, attacker, balance) — мгновенная кража всех активов.

Признаки wallet-drainer

Признак	Что это значит
Запрос `approve` с \(\text{amount} = 2^{256} - 1\)	Неограниченный доступ к токенам
Запрос подписи непонятной транзакции	Потенциальный перевод активов
«Подключите кошелёк для получения бонуса»	Нет легитимной причины
Сайт без HTTPS или с недавно зарегистрированным доменом	Фишинг

Защита

Никогда не подписывать approve для незнакомых контрактов.
Использовать аппаратные кошельки с проверкой транзакций на экране устройства.
Регулярно проверять и отзывать разрешения через сервисы аудита (revoke.cash и аналоги).
Хранить основные активы на холодном кошельке, отдельном от «рабочего».

Схема 4: Синтетические видео (deepfake)

Механизм

Нейросети генерируют видео, в котором известное лицо «рекомендует» платформу, «предиктор» или «стратегию». Используются модели генерации лиц (face swap) и синтеза голоса (voice cloning).

Признаки распознавания

Признак	Детализация
Неестественная синхронизация губ	Задержка 100–200 мс между звуком и движением губ
Статичный или размытый фон	Генеративные модели хуже обрабатывают фон
Повторяющиеся жесты	Ограниченный набор движений в обучающей выборке
Артефакты на границе лица и волос	«Мерцание» или размытие контуров
Неправильные отражения в глазах	Генеративные модели не моделируют отражения
Призыв к скачиванию APK	Легитимные сервисы не распространяются через мессенджеры

Правило

Любое видео, обещающее «гарантированные» результаты, — подделка. Ни один публичный человек не рекламирует нелегальные схемы через мессенджеры.

Схема 5: Фейковые платформы

Клоны интерфейса легитимных платформ с изменёнными реквизитами для пополнения. Участник переводит средства на адрес мошенника, полагая, что взаимодействует с оператором.

Признаки

URL отличается от официального (typosquatting: platf0rm.com вместо platform.com).
Отсутствие SSL-сертификата или сертификат на другой домен.
Отсутствие в реестре регулятора (MGA, UKGC — проверяемо онлайн).
Нестандартные методы пополнения (только криптовалюта, только переводы).

Схема 6: Реферальные пирамиды

Доход участников формируется не от результатов, а от привлечения новых участников:

\[ \text{Income}_i = r \cdot \sum_{j \in \text{рефералы}(i)} D_j, \]

где \(r\) — реферальный коэффициент, \(D_j\) — средства, внесённые рефералом \(j\). При \(r > \text{Edge}\) система нежизнеспособна:

\[ \text{Выплаты} = r \cdot V_{\text{total}} > \text{Edge} \cdot V_{\text{total}} = \text{Доход оператора} \implies \text{дефицит}. \]

Коллапс наступает при замедлении притока новых участников.

Универсальные маркеры мошенничества

Маркер	Почему это маркер
«Гарантированный результат»	Математически невозможно при Edge > 0
«Секретная стратегия / алгоритм»	Не существует стратегии, преодолевающей отрицательное ожидание (доказательство)
«Ограниченное время / мест»	Искусственная срочность — манипуляция
Скриншоты «прибыли»	Тривиально подделываются (Inspect Element, Photoshop)
Требование предоплаты за «доступ»	Легитимные ресурсы не требуют оплаты за информацию
Распространение через мессенджеры	Обход модерации и рекламных политик
APK-файлы из неофициальных источников	Потенциальный malware / wallet-drainer

Выводы

Split-группа — простейшая схема с гарантированным «успехом» для \(N_0/2^k\) подписчиков. Ошибка выжившего делает её убедительной.
«Предикторы» невозможны по трём уровням: криптографическому (CSPRNG), архитектурному (серверный ГСЧ) и временно́му (результат до ответа).
Wallet-drainers крадут криптоактивы через approve-транзакцию. Единственная защита — не подписывать незнакомые контракты.
Deepfake-видео распознаются по синхронизации губ, артефактам и контексту (призыв к скачиванию APK).
Универсальный маркер: обещание «гарантированных результатов» в системе с Edge > 0 — математическое противоречие.

Предупреждение о рисках: Все материалы на данном сайте носят исключительно образовательный и информационный характер. Они не являются руководством к действию, финансовой рекомендацией или побуждением к участию в какой-либо деятельности. Любые решения в условиях неопределённости сопряжены с рисками, включая полную потерю капитала.