Дроп (money mule) — человек, который принимает чужие средства на свой счёт или кошелёк и переводит их дальше за вознаграждение. Часто он не знает, чьи это деньги, и считает, что оказывает безобидную услугу — но именно через такие адреса выводят похищенное и мошеннически собранное. При проверке кошелька адрес с типичным для дропа поведением попадает в причины решения, а его владелец — в поле зрения площадки и правоохранителей.
Схема выглядит безобидно: незнакомый человек предлагает «принять перевод и отправить дальше, себе оставишь процент». Формально вы ничего не крадёте. Фактически вы становитесь звеном вывода, и когда пострадавший подаст заявление, первым доступным лицом в цепочке окажетесь вы — потому что ваш счёт настоящий, а у организаторов нет ни имени, ни адреса.
Для P2P-рынка это касается и второй стороны. Если ваш контрагент — дроп, монеты, которые вы получаете, происходят из чужой потери, и метка перейдёт на вашу историю переводов.
Поведение таких адресов узнаваемо: короткая жизнь, транзитный характер, множество мелких входящих от несвязанных отправителей и быстрый сбор на общий кошелёк. Ни один признак не решает сам по себе — решает их сочетание.
Различать стоит и роли. Одно дело — человек, который сдал свои реквизиты за процент. Другое — обычный продавец, через кошелёк которого прошёл один транзитный платёж. В отчёте это не смешивается: поведенческий признак и найденные категории контрагентов показаны отдельно, а решение принимается по совокупности.
В отчёте транзитное поведение названо словами в причинах решения, рядом стоят категории контрагентов, найденные в той же истории: скам, похищенные средства, мошеннические кампании. Вердикт от «чистого» до «критического» и рекомендация — продолжать, действовать осторожно, отправить на ручную проверку или отказать — учитывают всю картину.
Розничная проверка бесплатна в Telegram-боте: три адреса в день, без регистрации. Обменникам и дескам категории приходят в рабочий кабинет и по API, а повторяющиеся контрагенты попадают в список наблюдения.
Формулировка «я просто перевёл, я не знал» в этой схеме не защищает: вопрос будет к тому, кто фактически распорядился средствами. Гораздо дешевле не начинать.
Он оказывается первым доступным лицом в цепочке вывода: его счёт и кошелёк известны, организаторы — нет. Практические последствия варьируются от блокировки счёта до участия в деле; конкретная квалификация зависит от юрисдикции.
По истории адреса: много мелких входящих от несвязанных отправителей, быстрый транзит, короткая жизнь адреса. Проверка до сделки называет такое поведение словами вместе с найденными категориями.
Не пересылать дальше, зафиксировать переписку и адрес отправителя, проверить его и сохранить отчёт, сообщить площадке. Любая пересылка ухудшает вашу позицию.
Ещё на языках: · · ·
Отправить его в Telegram-бот: три проверки в день бесплатно, без регистрации, ответ за секунды.
Отправьте кошелёк в Telegram-бот — вердикт придёт за секунды. Три проверки в день бесплатно, без регистрации. Если проверяете каждый депозит, тарифы начинаются от $199 в месяц.