Как P2P-платформа «Кэшбери» обманула миллионы под аккомпанемент звезд

В 2023 году российский финансовый рынок потряс громкий крах P2P-платформы «Кэшбери». Проект, рекламируемый топовыми артистами и блогерами, оказался классической пирамидой, оставив тысячи вкладчиков без сбережений. История «Кэшбери» — это учебник по манипуляции доверием в цифровую эпоху.

Платформа позиционировала себя как инновационный P2P-сервис для микрокредитования с доходностью до 30% годовых. В рекламных роликах снимались Григорий Лепс, Егор Крид и Ольга Бузова. Только за 2022 год на маркетинг было потрачено свыше 500 млн рублей. При этом реальная деятельность компании не имела ничего общего с заявленными P2P-механизмами.

• Отсутствие лицензии ЦБ РФ на финансовые операции
• Фиктивные договоры займов с подставными компаниями
• Искусственное завышение рейтингов заемщиков

Эксперты Group-IB выявили три ключевых манипулятивных приема «Кэшбери»:

1. Фейковые отзывы с использованием deepfake-видео
2. Многоуровневая реферальная программа с бонусами за привлечение новых вкладчиков
3. Поддельные платежные ведомости с якобы выплаченными дивидендами

Суммарный ущерб оценивается в 12,7 млрд рублей по данным Следственного комитета. 87% пострадавших — граждане 25-45 лет, инвестировавшие через мобильное приложение.

После блокировки домена «Кэшбери» мошенники запустили фишинговые кампании под видом «компенсационных программ». Аналитики Positive Technologies зафиксировали:

• 23 тысячи попыток кражи данных через фейковые формы восстановления средств
• Распространение трояна CashberyStealer через Telegram-каналы

Основатели проекта скрылись в ОАЭ, но в 2024 году двое топ-менеджеров были экстрадированы в Россию. Им вменяют ч. 4 ст. 159 УК РФ (мошенничество в особо крупном размере).

Специалисты Роскомнадзора и Центробанка разработали чек-лист для проверки P2P-платформ:

1. Проверка регистрации в реестре ЦБ РФ
2. Анализ юридического адреса через сервис «Спарк»
3. Поиск судебных дел по ИНН компании
4. Отсутствие гарантий фиксированной доходности

Для защиты персональных данных рекомендуется использовать двухфакторную аутентификацию и виртуальные карты для тестовых переводов. Все финансовые операции следует подтверждать через официальные приложения банков, а не сторонние сервисы.

Крах «Кэшбери» показал уязвимость даже технически подкованных пользователей перед социальной инженерией. В 2025 году ЦБ РФ внедрил систему мгновенного оповещения о нелицензированных финтех-проектах через мобильное приложение «Госуслуги».