Трафик на дрейнеры: от массового спама к ИИ-агентам. Новичкам и не только.

Если в 2018 году  нужен был код и спам-бот, то к 2026 году индустрия разделилась: одни пишут скрипты, другие гонят трафик.
Появился новый термин (DRaaS - Drainer-as-a-Service). По аналогии с RAAS, SAAS, MAAS.

Рынок стал высокоорганизованным. 
Более сложным и требующим нестандартных подходов или растущих вложений.​

И пока одни жалуются на смерть массовых методов, другие (коллективно, суммарно) снимают сотни миллионов (и даже миллиарды) через  атаки определенного вида и благодаря эксплуатации новых фишек (фич) да и в целом архитектуры Web3.

Парадокс? Один из секретов я нашла быстро: нечеткая статистика. В миллиарды, заработанные на дрейнерах косвенно попадают и стилеры, и персональные разводы\взломы, где дренейр совсем не главный актер действа.
Второй секрет - убытки считают в долларах, с кошельков тянут крипту. Да, тот самый курс. Если эфир на момент рассчета стоит 4К+ в 2024 а в 2025 - 1,8 К, стоит ли удивляться уменьшению доходов от дрейнеров.
Но есть и другие моменты.

Конкретно, по дрейнерам:

Не удалось прогрузить медиа

После того как пришлось вручную и ботами перелопатить форумы, обзоры ресерчеров-аналитиков-аверов удалось выделить нсколько ключевых этапов развития, изменения трафик-методов.

1. Платный трафик и партизанский SEO (Google Ads + паразитное SEO)​

Как было раньше: Покупка баннеров на сомнительных сайтах, лобовые объявления «забери аирдроп».
Как изменилось к 2026: Самый дорогой, но самый «тёплый» источник. В Google Ads и X Ads идёт покупка branded-ключей легитимных проектов (metamask wallet, phantom download, uniswap claim). Посадочная страница: тайп-домен (metamask-support.io). Чтобы обойти модерацию Google, используется клоакинг: модератор видит белый сайт (например, новостной агрегатор), а пользователь с криптокошельком - фишинговую страницу.

Вместо дорогой рекламы активно используется SEO-спуфинг (FreeDrain-кампания). Команды создают десятки тысяч бесплатных страниц на доменах с высокой авторитетностью (*.gitbook.io, *.webflow.io, *.github.io, Amazon S3). Жертва гуглит «how to claim X airdrop», попадает на SEO-страницу, откуда происходит редирект на дрейнер. Тексты генерируются через LLM (GPT-4o-class), чтобы обмануть поисковые сниппеты.

2. Использование легитимных проектов и Web3-атаки​

Как было раньше: Взлом мелких аккаунтов в Twitter с постами «Mint закрыт, забирайте остаток».
Как изменилось к 2026: Самый высококонверсионный канал, потому что источник «доверенный». Вместо создания копий сайтов  взламывают настоящие интерфейсы и аккаунты:

• Frontend injection: Взлом npm-зависимости или AWS-ключа легитимного DeFi-протокола. В код сайта вшивается <script src="drainer.js">. Трафик идёт с настоящего домена, браузерные guard-расширения бессильны.
• Взлом Web3-соцсетей: В 2026 году  децентрализованные соцсети (Farcaster, Lens) забиты ботами и тихо помирают. Украденные профильные NFT  встраивают вредоносные фреймы (Frames) прямо в ленту. Пользователь думает, что ставит «лайк» или клеймит поинтс, но подписывает интенцию на вывод средств со своего смарт-аккаунта.
  Все автоматизированно, но больших денег (массово) там нет.

Но как всегда есть исключения.

• Социалки, акки: Перехват верифицированных X/Discord/Telegram аккаунтов. Юзер видит твит от официального аккаунта с 200k подписчиков - срабатывает рефлекс-клик.

Исследователи Check Point в 2025 году зафиксировали возвращение Inferno Drainer, который злоупотреблял Discord: пользователей перенаправляли с легитимного Web3-сайта на фейкового бота Collab.Land. В новых версиях Inferno связь с командными серверами полностью передается через прокси, делая отслеживание невозможным.
     

Спойлер: Inferno Drainer Reloaded: глубокий погружение в возвращение самого сложного дрейн

Check Point Research выявиласложную фишинговую кампанию, котораязлоупотребляет Discord и нацелена напользователей криптовалюты. Злоумышленникиперенаправляют пользователей слегитимного Web3-сайта на фейкового ботаCollab.Land, а затем на фишинговый сайт,обманом заставляя их подписыватьвредоносные транзакции. Скрипт drainer,развернутый на этом сайте, был напрямуюсвязан с Inferno Drainer.



В одном из последнихвариантов Inferno Drainer, обнаруженных намив марте 2025 года, связь с команднымисерверами полностью передаётсяпрокси-серверам, установленным клиентамисервиса, что делает практическиневозможным отслеживание реальнойинфраструктуры Inferno Drainer. Одноразовыесмарт-контракты и частая ротация адресовблокчейна, используемых для взаимодействияс жертвами, позволяют Inferno Drainer эффективнообходить защиту от фишинга, встроеннуюв кошельки.



Клиенты Inferno Drainer такжеиспользуют изобретательные методы,чтобы избежать обнаружения и блокировкисвоих серверов. Они часто меняют доменныеимена, используют промежуточные серверыдля условного перенаправления и внедряюттокены безопасности, которые препятствуютавтоматическому обнаружению вредоносныхсайтов. Новые методы социальной инженериии фишинга позволяют злоумышленникамэффективно привлекать новых жертв.

...

     

ttps://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/

3. От Dusting Attacks к «Отравлению» адресов и Троянским Airdrop​

Как было раньше: Отправка копеечных токенов с прикрепленной ссылкой (dust-токены), пыль. Схема деградировала из-за алертов в кошельках и «усталости от предупреждений» - так пишут аналитики
Как изменилось к 2026: Эволюция прошла в два направления:

1. Address Poisoning (Отравление адресов): На L2 (Base, Arbitrum), где газ копеечный, рассылают dust-транзакции с адресами, визуально похожими на адрес жертвы (совпадают первые и последние 4-6 символов). Жертва копирует «свой» адрес из истории,  подхватывает чужой.
2. Троянские Airdrop / Scam-jetton: В кошелёк падает токен «Claim-TON-USDT» или фейковый токен с реальной ликвидностью на DEX. В metadata токена — ссылка на фейковый DEX-UI. При попытке свопа этого токена смарт-контракт активирует скрытый хук, вызывая функцию sweep (вывод всех средств). Трафик идет на легитимные биржи, а дрейнер зашит прямо в код актива.

4. Социальная инженерия: fake Support, Session Keys и экосистема TON​

Как было раньше: Массовый инвайт в Telegram-группы спам-ботами.
Как изменилось к 2026: Массовый инвайт мертв. Антиспам-алгоритмы TG морозит аккаунты за 25 инвайтов в день.

Юзер Exploit-a BF

Массовый invite в Telegram группы. 

- Вы находите группу определённого memcoin`а через dexscreener.com (https://dexscreener.com/), сортируете по mcap и смотрите на показатели (AGE \ Volume \ 24H \ Liquidity).

Цитирую его  далее:
Подбираете активный токен, созданный недавно с хорошей ликвидностью. После этого, переходите на его страницу (клацаете по нему) и смотрите наличие tg прямо в dex или в X (twitter), бывает закидывают туда в описание. Группу в tg парсите (если список участников открыт, то две минуты дела) и запускаете mass инвайт в свою заготовленную группу. Группа представляет из себя копию той, которую вы парсите, с новостями на протяжении месяца (можно выкупать группы с постами за копейки и редачить их). В названии ставите "Anouncement" или другую лабуду. Последним сообщением с закрепом должен быть ваш лендинг домен на этот токен (должна быть готова основа под любые шаблоны), под событие AirDrop. Люди заходят, вы обновляете закреп с массовым оповещением и по плану они должны заходить на сайт и подписывать принятие средств. 

Что в реальности?  

- Invite в mass формате, особенно всё что связано с криптовалютами, умер. Вы можете меня переубедить, предоставив успешный пример за последние три месяца. Я тестировал лично с разными методами и подрядчиками, пользователи поумнели и теперь в tg работает какая-то новая фича под этот тип жалоб, которая нахер стирает (морозит) все ваши группы.

Цитата:

• Бычий рынок ушёл. Раньше каждый день создавались десятки токенов, у которых за день приклеивалось 2kk+ mcap. Сейчас, если повезёт, то раз в месяц такой вылезет. Который обласкают своим вниманием десятки ручек (те, которые работают и спамят вручную).
• Пропал тренд на memcoin в том виде, который держался ранее. Сейчас никто не бегает с огромным интересом из группы в группу, потому ваше сообщение с вероятностью практически в сто процентов, будут считать одним спамом из разнообразия тех, которые они уже видели.

Теперь основной вектор в мессенджерах  Фейковый саппорт в ЛС ("Fake Support DM Handoff" на языке ресерчеров).
Атакующий ждет, пока пользователь в легитимном крипто-чате спросит: «у меня транзакция зависла». Через 10 секунд в ЛС прилетает сообщение: «я модер, пройди верификацию тут».
По данным ChainFuel, объём фишинга в TG вырос на 2000% к началу 2025 года.


Кроме того, в 2026 году активно эксплуатируется архитектура смарт-аккаунтов (ERC-4337). Под видом выдачи Session Keys (временных ключей для автоматизации свапов в играх или снайп-ботах) дрейнеры заставляют пользователя подписывать контракт, передающий полный контроль над кошельком. Экосистема TON и Telegram Mini Apps (TMA) стали идеальным полем для этого: пользователи привыкли слепо подключать кошельки к мини-приложениям ради «Tap-to-Earn» аирдропов.

     

Спойлер: -

Общий ущерб:В 2025 году крипто-мошенники получили неменее $14млрд** напрямую на блокчейне, и эта цифра,по прогнозам, может превысить **$17млрд послеобнаружения всех связанных адресов.Это рост на ~17% посравнению с пересмотренными $12 млрд за2024 год.


    Рост    "имитационных" атак (Impersonation Scams):    Это один из главных драйверов роста.    Число таких атак выросло на    ошеломляющие 1400% по    сравнению с прошлым годом. Мошенники    массово выдают себя за госорганы (как    в случае с E-ZPass) или криптобиржи (как    Coinbase).

    Слияние    схем (Convergence):    Аналитики Chainalysis прямо отмечают, что    мошенничество становится гибридным:    схемы вроде "свиноводства" (pig    butchering) и высокодоходных инвестиционных    программ (HYIP) теперь активно    используют имитацию,    социальную инженерию и технические    уловки.    Это полностью соответствует вашему    тезису о "сливании" разных типов    атак.
    Роль    AI:    Мошенники активно используют искусственный    интеллект. Атаки с применением AI    оказались в 4.5    раза прибыльнее    традиционных. AI-атаки в среднем    приносили $3.2    млн** за операцию против **$719,000 у    обычных.

5. Affiliate-трафик и эра DRaaS 2.0​

Как было раньше: Разработчик дрейнера сам искал жертв.
Как изменилось к 2026: В MaaS-моделях (Inferno, Angel, Rublevka Team) трафик  это продукт, который приносят партнеры. Оператор даёт «нулевой конф»: лендинг-генератор, 50+ шаблонов, Telegram-бот для статистики. Аффилиату платят 70–85% от слитого, оператору  15–30%.

Топ-воркеры (как зафиксировано в закрытых чатах вроде Rublevka, где суммарный профит превысил $10.9 млн к декабрю 2025) не занимаются массовым спамом. Они сливают средства через многоходовочки: compromised X/Discord announce → TG-канал клон → ленд. Один из топ-воркеров вывел $1.3M на 799 сделках (средний чек ~$1.6k) — такой статистики невозможно достичь масс-инвайтами.

6. Выборочная социальная инженерия ( термин:Pig-Butchering ) и ИИ-агенты​

Как было раньше: Ручной метод «инвестор проверяет кошелек» перед сделкой.
Как изменилось к 2026: Ручная социнженерия слилась с ИИ в концепцию Agentic Phishing.

• LLM-генерация луров: Провайдер профилит баланс жертвы → текст «ты держишь 4.2 ETH, вот тебе персональный claim».
• Pig-butchering bots: LLM-агенты держат романтические/инвест-диалоги с тысячами жертв неделями, ведя на фейковый DEX с drainer-контрактом.
• Синтетические KOL (лидеры мнения) и Deepfake vishing (видео фишинг):  ИИ-персонаж месяцами строит репутацию, проводит реальные сессии с дипфейками в реальном времени, а в день "икс" публикует ссылку на эксклюзивный стейкинг.

По данным Chainalysis, атаки с применением AI в 4.5 раза прибыльнее традиционных: в среднем они приносят $3.2 млн за операцию против $719,000 у обычных.

От себя: имхо, цифры от балды. Их невозможно посчитать в принципе.

7. Email-фишинг и доставка Info-Stealers​

Как было раньше: Массовая рассылка с плохим переводом.
Как изменилось к 2026: Email используется для точечного поражения и доставки стилеров. В июле 2026 года владелец 400 000 XRP потерял их за ночь из-за фишингового письма, замаскированного под обновление аппаратного кошелька Ledger. Жертва перешла по ссылке и ввела данные.


Также email-рассылки (на базы, добытые через утечки DeFi-проектов) используются для доставки инфостилеров под macOS (Atomic Stealer, RealStealer). Они крадут куки, пароли из Keychain и сид-фразы прямо из браузеров, минуя стадию «подписи транзакции на дрейнере».
Причем стилеры в приоритете по понятным причинам.

Ключевые тренды 2026: Эксплуатация Intent-протоколов​

Отдельно стоит выделить главный технологический тренд 2026 года — отравление Intent-архитектур. Пользователи перешли на Intent-based протоколы (где заявляют желание «купить ETH по лучшему курсу», а солверы выполняют это). Мошенники научились деплоить вредоносные солверы (Malicious Solvers).


Трафик идет через фейковые агрегаторы, обещающие +5% к доходности. Пользователь подписывает не транзакцию перевода, а «разрешение на управление портфелем». Как только подпись получена, солвер-дрейнер мгновенно выводит средства по оптимальному маршруту, обходит стандартные таймлоки через MEV-ботов, а технически условия подписи не нарушаются.

Отравление Intent-архитектур (Intent Poisoning)

Пояснения.
Новый класс атак, возникший с переходом DeFi от прямых транзакций к моделям, основанным на "намерениях" (intents). Вместо того чтобы самостоятельно выполнять сложные операции, пользователь просто заявляет о своем желании (например, "купить ETH"), а сеть "солверов" конкурирует за право исполнить этот запрос наилучшим образом . Проблема в том, что злоумышленники научились разворачивать свои собственные вредоносные солверы (Malicious Solvers), которые перехватывают это намерение и манипулируют результатом в свою пользу.

Вот как это происходит на практике:

1. Пользователь выражает "намерение": Пользователь подписывает сообщение EIP-712, в котором излагает свое намерение, например: sellToken = USDC, buyToken = ETH, receiver = [адрес пользователя] . Это похоже на чек, где указано, что именно он хочет и кому должен быть отправлен результат.
2. Мошенник внедряет "отравленный" солвер: Вместо честного солвера, который ищет лучшую цену, злоумышленник деплоит свой вредоносный солвер, который отслеживает такие заявки.
3. Злоумышленник перехватывает и подменяет намерение:Злоумышленник предлагает исполнить намерение, но подменяет ключевые параметры транзакции в момент исполнения.
   • Подмена адреса получателя: Вместо вашего адреса (receiver) в транзакцию подставляется адрес злоумышленника. Вы думаете, что покупаете ETH для себя, а отправляете его мошеннику .
   • Подмена токенов: Вредоносный солвер может подменить адрес покупаемого токена. Вместо настоящего ETH, он обменяет ваши USDC на поддельный токен, который ничего не стоит.
   • Манипуляция суммами: Мошенник может использовать разницу в десятичных знаках (USDC имеет 6, а ETH — 18) или просто подставить другую сумму, надеясь, что пользователь не заметит в интерфейсе кошелька .

Почему это работает и почему это тренд 2026 года?​

Основная проблема в том, что атака происходит на уровне "инфраструктуры намерений", где у пользователя нет простого способа проверить, честный ли солвер исполняет его заявку . Этот вектор атак особенно опасен, потому что:

• Сложность проверки: В модели интентов транзакция исполняется не пользователем, а солвером. Пользователь подписывает только само намерение, а не финальные параметры транзакции. Проверить, что именно сделает солвер, сложно.
• Экономические стимулы: Честные солверы зарабатывают небольшую комиссию (0.01-0.05%) и тратят огромные суммы на инфраструктуру ($30k-$100k в месяц). Вредоносный солвер может окупить свой залог ($50k-$250k) за одну успешную атаку, что делает атаки экономически выгодными .

Как это связано с другими атаками на намерения?​

Этот конкретный вектор — часть более широкой проблемы, которая обсуждается в сфере безопасности AI и сетей. В целом, "отравление намерений" означает, что злоумышленник внедряет вредоносные инструкции в процесс, где система (AI-агент или солвер) принимает решения на основе чужих "намерений", чтобы изменить первоначальный замысел пользователя . Так, например, через непрямую инъекцию промптов (indirect prompt injection) злоумышленник может заставить AI-агента отправить криптовалюту на свой кошелек .

Современное состояние дел: Вектор сместился на доверие​

По данным Chainalysis, в 2025 году крипто-мошенники получили не менее $14 млрд напрямую на блокчейне (рост на 17% г/г). При этом классические «дрейнеры» (по данным ScamSniffer) показали падение прямых потерь с $494M (2024) до ~$84M (2025).


В чем парадокс? Дрейнеры как скрипты стали конвертировать хуже из-за защитных механизмов кошельков. Но мошенники адаптировались, сместив фокус на Impersonation Scams (имитационные атаки), рост которых составил ошеломляющие 1400%. Схемы стали гибридными: классический дрейнер теперь используется как финальный аккорд в долгой игре по «свиноводству» (pig butchering) или компрометации брендов.

Таблица: Эволюция каналов трафика на дрейнеры (2023 vs 2026)​

     
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                         

Взгляд изнутри: Что пишут операторы и трафферы (2026) — ЦИТАТЫ​

1. Про масс-инвайт​

«Инвайт-боты мертвы, TG морозит аккаунты за 25 инвайтов в день, группы летят в бан за репорты. Кто ещё лупит парсером открытых участников memcoin-чатов — сливает аккаунты за копейки, конверсии ноль»

— пересказ из Rublevka Chat-веток и BHW-стиля поста

«Сам Rublevka Team в своём закрытом чате (6.8k чел, с мая 2024) не учит инвайтам — там учат «брать офиц. аккаунт или лить через Ads+клоак, либо сидеть в чатах и ждать вопроса, потом писать в ЛС как саппорт».»

2. Про Fake Support DM​

«Самый тёплый трафик сейчас — ждём пока кто-то в легит группе спросит 'у меня транзакция зависла', и сразу в ЛС: 'я модер, пройди верификацию тут'. Конвертит, пока не нажалуются»

— семпл из Rublevka manual

«Это буквально семпл из Rublevka manual + подтверждено ChainFuel (объём фишинга в TG +2000% с начала 2025, основной паттерн №2 — Fake Support DM Handoff).»

3. Про «золотой TG»​

«Раньше (2023) можно было закинуть бота в 50 групп с линком на фейк Jupiter и собрать слитые кошельки. Сейчас TG выкатил фильтры по репортам, группы ставят антибот-ботов, а юзеры привыкли к 'airdrop claim' спаму — игнорят. Золотой век TG-трафика закончился вместе с бычьим рынком»

— консенсус в ДН-постах и разборах

«ChainFuel прямо пишет: масс-флуд ботами живёт минуты, до модератора не доходит, но точечный impersonation модера/саппорта — работает.»

4. Про что реально льёт у топ-эарнеров Rublevka​

«В их приватном [RublevkaTeam] Profits (240k+ сообщений, $10.9M суммарно на дек 2025) топ-заработки не у «масс-инвайтчиков», а у тех, кто делает «compromised X/Discord announce → TG-канал клон → ленд» или «купил взломанный TG-канал проекта и постит оттуда».»

«Один из топ-воркеров («hard working guy», $1.3M на 799 сделках) — предмет обсуждения в чате, все спрашивают «на каком трафике?», но он не светит метод. Это косвенно подтверждает: масс-спам бы не дал 799 сделок по $1.6k средний чек.»

5. Прямые открытые семплы (не аналитика, а «уличный» язык)​

«Из открытого рекламного поста Rublevka в l******m (фев 2026, пересказ): "Solana Drainer, 35 лендингов, бот конструктор, клоак, домены. Аффилиатам: пей 20-25% команде, трафик тащи сам. Инвайтить не учим — учись брать аккаунты или лить Ads".»

«Из TG-каналов аирдроп-охотников (telagon/nicegram, 2026): спам-боты типа @VeraWalletAirdropbot — «Start Bot, Complete Task, Submit Address» — но это уже не drainer-трафик, а реф-спам; сами дрейнерщики такое называют «низкокачественный мусор, не садись».»

«Из поста F6 (июнь 2026, РФ-волна): «юзерам прилетает бонус $50 USDT, надо подключить кошелёк через QR — это дрейнер. Волна идёт через TG-объявления и фейк-инвест-аккаунты» — то есть TG используется как витрина, а не как масс-инвайт.»

​

6. Опыт пролива трафика на личный дрейнер (юзер экспы, разрешение получено на постинг здесь)​

Пробовал делать 2 разводки: 

1. Игра (реально написал на Claude Code 2D-игру где типа собака Доги собирает типа-монетки монетки по типу Марио), там встроен клоакинг (самописный) что полностью защищает домены от антивирусов и красных флагов (благо опыт клоакинга есть), а далее после 5-го уровня (победы над боссом) вы типа получаете токены этой игры (и это же в дрейнер-алерте видно, а не списание) - но юзеры тупо не играют до конца либо не имеют денег если и доиграли. Пробовал разные гео (7шт от Кореи и Бразилии до США) и разные креативы (и фото и видео и типа блоггер), Фейсбук полная хуйня по качеству трафа на дрейнер, как вывод. Потратил около $1000 на Фейсбук, результат $0 прибыли. 

Далее пробовал заливать с Youtube Ads (Demand Gen), т.к. хотел широкий относительно поиска охват и масштабирование, тоже игрался с настройками, пробросом конверсий пикселей чтобы он обучился, тоже разные видео-крео, тоже расход $500 и ни одного подключения, всё какие-то боты либо нищие, качество трафика ужасное, просто гавнище, не смотря на оптимизации, аудитории, обучения пикселем. Просто: х*й. 

2. Разводка: Кешбек сервис в криптокошельке - запустил поисковую кампанию на гугле по типу "Платите на Opensea? Получайте 3% кешбек - проверьте сколько уже накопилось на вашем кошельке!" - на лендинге исходя из ключевого слова по которому в гугле кликнули идет подстройка контента под это ключевое слово - вместо бренда условного Opensea мне ИИ помогли подобрать ещё 300+ брендов которые НЕ являются криптой для гугла но по факту являются целевыми для криптанов (там бренды которые в том или ином виде предусматривают подключение МетаМаск кошелька к их платформе, в том числе и игры и платежные сервисы и прочее). Ну в общем не получилось на это запустить трафик с поиска (тупо экспретизы баера не хватило). Хотя аппрув получили объявлений, но акки отлетали в бан (хотя используем агентские по $160 за штуку плюс комиссия 15%, совсем ахуели эти агентства уже, что тоже бесит если честно).  

В общем я не знаю что делать, вроде и из сил уже выбился, и хоть дрейнер продавай и сдавайся. Но не хочется в барыги идти. Хочется большие деньги, а не 1-5-100к. Не могу трафера по гуглу найти хорошего (хотя сам разбираюсь в гугл адс хорошо, но терпеть не могу вот эту монотонную работу, сидеть дрочить).

 
......

Вывод: Только Google Search Ads, на остальное не тратьте время даже.

7. Спам по кошелькам  (юзер экспы, разрешение получено на постинг здесь)​

- В двух словах, отправляете токены на тысячи адресов и прикрепляете к ним ссылку для перехода под выдуманный мотив. Как по мне, схема умерла. Если конечно у вас нет софта, который раскинет ваше предложение на все миллиарды кошельков.  

Слишком много предупреждений и фич уже реализовано, особенно не забываем что на каждый кошелёк уже пришло по десять таких сообщений. Заниматься данной идеей в условиях абсолютно дохлого рынка - игра в лотерею. Не более. Как по мне, напомню.  

8.  Ручной метод. Социальная инженерия.​

Вручную вытягиваем лидов из чатов | ресурсов | сообществ и под опять же, любыми мотивами, загоняем. Вы можете быть инвестором который покупает крупную сумму в свой фонд и перед началом сделки вы решаете проверить валидность кошелька, отправив своему другу 500 долларов, которые он должен принять. Всё что угодно, вопрос фантазии.  

Не удалось прогрузить медиа

                                                                                                                                                                                                                                                                                                                                       
Google ads, показал свои доходы в партнерке

Не удалось прогрузить медиа

​

​

Общие выводы​

1. Дешевых массовых способов получения трафика на дрейнер на сегодняшний день практически нет.
Относительно простые методы (массовые инвайты, лобовой X-спам, массовый dusting) мертвы. Они убиты антиспам-алгоритмами, усталостью пользователей и отсутствием "бычьего" ажиотажа.

2. Схемы становятся изощреннее.
Фишинг в промышленных масштабах не умер, он мутировал и стал более профессиональным. От примитивного спама он перешел к сложным, многоходовым операциям, использующим
-целевой взлом,
-доверие брендов
-передовые технологии, включая AI.

Об этом говорят цифры Chainalysis ($14B+ в 2025) и данные ScamSniffer, показывающие сдвиг от прямых дрейнер-атак к фишингу разрешений и социальной инженерии.

3. Вход в фишинг (в массовый) становится все дороже.