12 часов назад в сабреддите r/CryptoScams появилась история от пользователя Quiet_celine04 — старшей сестры, которая пытается разобраться с последствиями детской доверчивости. Её младшая сестра (по её словам, подросток 2010 года рождения) получила сообщение от давно не общавшейся подруги: картинку с аккаунта MR BEAST в X (бывший Twitter), где тот якобы играет в крипто-казино, и промокод на бонус около $2 500. Девочка из любопытства зашла на сайт verypex.com и зарегистрировалась — но не со своей почты, а с «одноразовой» почты старшей сестры, которую та завела для приватности. Промокод сработал, и на балансе засветились $2 530.

Тут важно зафиксировать детали. Девочка несовершеннолетняя, при регистрации случайно указала 2007 год рождения вместо 2010-го. KYC она не проходила, документы не загружала. Пароль от Google она не выдавала — придумала отдельный, так что сама почта в безопасности. Деньги она не вносила и не выигрывала — это чисто «промо-баланс», которым семья не собирается пользоваться.

Сестра связалась с поддержой Verypex, объяснила, что она несовершеннолетняя, год указан неверно, и попросила закрыть или ограничить аккаунт. Ответ показателен: удалить аккаунт якобы нельзя, потому что платформа «децентрализована», а единственный способ «очистить персональные данные» — сначала вывести средства, а потом уже связаться с ними. По совету старшей сестры девочка сохранила скриншоты переписки и не отправляет никаких документов.

Комментаторы мгновенно расставили точки над i. Пользователь AngelOfLight объяснил: поддержку совершенно не волнует возраст или данные — им очень нужно, чтобы вы попытались вывести деньги. Как только вы подаёте заявку на вывод, появляются «сборы и налоги», которые надо оплатить заранее. И сколько бы вы ни заплатили, денег вы не получите — в этом и есть вся суть схемы. Пользователь webbinatorr описал механику ещё циничнее: «Ты жадничаешь на $2 500, пытаешься вывести — и нужно заплатить $250. Платишь — появляется следующий сбор. Цикл продолжается, пока логика не пересилит жадность».

Самый содержательный ответ дал пользователь Applauce: это «крайне распространённый скам». Если загуглить «Mr. Beast casino scam», найдёшь сотни примеров — целое семейство фейковых казино, которые плодятся ежедневно под разными именами и доменами. Конкретно клон verypex.com на момент публикации был возрастом всего 4 дня, а всего таких клонов, без преувеличения, тысячи. Игры на сайте подкручены так, чтобы показывать выигрыш фейковых денег, и «бонусные» $2 530 — тоже фейк.

Удалить аккаунт с такого сайта, по словам Applauce, невозможно — это просто скам-проект. Максимум, что стоит сделать: если сестра использовала где-то ещё тот же пароль, сменить его везде (здесь повезло — пароль был выдуманный), и быть готовой к волне спама на почту. Сайт же стоит забанить через репорт-ссылки из автоответа модераторов.

Quiet_celine04 попробовала написать в поддержку Verypex сама, а потом задумалась о радикальном шаге — удалить почтовый аккаунт целиком, раз это была «одноразовая» почта без ничего важного. Реакция сообщества: перебор. По мнению Applauce, письма туда — пустая трата времени: либо не ответят, либо пришлют сгенерированный ИИ ответ с предложением «заплатить за верификацию», чтобы удалить аккаунт. Сайт исчезнет сам, как и тысячи клонов до него. Пользователь zamula согласился: удалять всю почту нет причин, ничего плохого от регистрации на фейковом казино не случится.

Отдельный пласт обсуждения — эмоциональный. Автор призналась, что отчитала сестру, та «очень много плакала», и старшая чувствует себя отчасти виноватой — она сама не предупреждала о таких сайтах, потому что в сети в основном смотрела аниме и фильмы на пиратках, а не разбиралась в скамах. Она объяснила контекст: в их районе у подростков популярны челленджи в духе Mr. Beast — кто-то выигрывает шоколадку, а в переходном возрасте появляется желание «заработать свои деньги». На что roninconn ответил философски: урок скверный, но, будем надеяться, запоминающийся.

DaddyDogmeat подвёл черту: не вступать с этими людьми в контакт вообще. Даже если бы у несовершеннолетней сестры было 50 аккаунтов на этой платформе — это не имеет ни малейшего значения, никто никуда ничего не сообщит, а «KYC» был полным бредом: в крипте никто не указывает реальные данные рождения, кроме регистрации на крупных биржах с привязкой карты. Единственное реальное последствие — дополнительный скам-спам на почту. UpbeatFix7299 резюмировал ещё короче: «Они преступники. Они не удалят аккаунт на своём фейковом сайте. Пока пароль не использовался повторно — волноваться не о чем».

Общий вывод из треда простой: это классическая ловушка на доверчивость и жадность, где фейковый бонус — приманка, «decentralized» — отговорка, а «выведите сначала деньги» — и есть скам. Сайт умрёт сам через несколько месяцев, забрав с собой все данные. А самой действенной защитой, как отметили комментаторы, остаётся базовая цифровая гигиена: уникальные пароли, никаких документов для «верификации» и здоровый скепсис к промокодам от знаменитостей.