Подмена личности и шантаж репутацией: кейс попытки скама и расследование от HSL Agency

Индустрия арбитража трафика продолжает расти, и вместе с ней растёт количество мошеннических схем. Невыплаты, фрод, подмена условий — рынок давно научился с этим жить. Однако наибольшую опасность сегодня представляют не грубые схемы, а более тонкие попытки использовать доверие, репутацию и имя работающих сервисов.

В этом материале речь пойдёт не о крупной сумме средств. Речь пойдёт о подмене личности, использовании имени агентства, манипуляциях с блокчейном и попытке давления через репутационные угрозы. Подобные кейсы становятся всё более распространёнными, поэтому в конце статьи мы приведём практические рекомендации, которые помогут снизить риск столкновения со скамом.

Мы делимся опытом HSL Agency — сервиса провайдинга агентских рекламных аккаунтов и фиксируем попытку мошенничества с использованием нашего имени.

Сразу отметим: всех деталей внутреннего расследования мы раскрывать не будем. Личность, о которой идёт речь, до сих пор проявляет интерес к деталям нашей работы, поэтому часть информации сознательно остаётся за кадром.

С чего всё началось: сообщение от клиента

28.01.2026 к нам обратился клиент с сообщением:

«Привет, а куда подевался ваш менеджер Макс??»

Контекст здесь принципиально важен. Менеджер Макс действительно ранее работал в HSL Agency, однако к этому моменту он уже уволился. Его аккаунт был передан другому менеджеру, который сменил юзернейм на своё имя. Прежний юзернейм оказался свободным.

Подмена менеджера и захват юзернейма

Этим воспользовался мошенник, который занял освободившийся юзернейм и начал выдавать себя за сотрудника нашего агентства. В настоящий момент данный мошенник действует под ником @max_hsl_agency.

Подчёркиваем отдельно и однозначно:

аккаунт @max_hsl_agency — это мошенник и он не имеет отношения к HSL Agency.

Подобные попытки предпринимались и ранее, поэтому ответ клиенту был кратким и однозначным:
«Юзернейм занял мошенник, вы стали жертвой».

Почему схема не сработала: внутренний регламент HSL

После этого мошенник продолжил общение уже с другим менеджером, рассчитывая, что под давлением и угрозами репутационного характера ему удастся добиться перевода средств.

Однако в HSL Agency действует жёсткий внутренний регламент. Каждый менеджер обязан добавлять в рабочие чаты аккаунты @david_hsl_agency и @Andrew_HSL_Agency. Только эти лица имеют право добавлять или изменять платёжную информацию. Менеджеры не имеют доступа к средствам.

Этот регламент выстроен именно для защиты клиентов и предотвращения подобных ситуаций.

Проверка по рынку: всплывает ник @w3bird

Параллельно мы начали проверять юзернейм мошенника @w3bird по профильным чатам. В одном из них было обнаружено уведомление о том, что данная личность уже фигурировала в скаме, связанном с агентскими аккаунтами, что подтверждалось соответствующими скриншотами.

Кроме того, @w3bird был удалён из всех чатов аффилиации (кто знает — тот знает). В этих же обсуждениях был зафиксирован адрес, связанный с данной личностью:

TEX424pGBwion5dqn5EYHymoRU1d74unsh

Адрес упоминался в контексте скама, и через него мы смогли выйти на прошлую жертву.

Блокчейн против слов: разбор транзакции

Характер сообщений уже вызывал серьёзные сомнения в добросовестности этого человека, однако именно повторное упоминание данного адреса стало ключевым моментом.

Менеджер запросил у него хэш транзакции. В ответ мошенник предоставил ссылку:
https://tronscan.org/#/transaction/2c8a463fc1282e21660ed899f0f5890a9db977cac975cd4ce94887c8a4675add

При проверке выяснилось, что перевод был выполнен с адреса:

TNjpodajLFJLAT4nWZgHhKpq9r6niXzakj

на адрес:

TEX424pGBwion5dqn5EYHymoRU1d74unsh

Итог: @w3bird заявляет, что его «заскамил» наш менеджер, после чего присылает хэш транзакции в качестве подтверждения. @w3bird уже фигурировал ранее в чатах как скам, в том числе адрес его кошелька. Анализ транзакции показал, что перевод был выполнен на адрес, который он же сам ранее указывал.

Вывод был однозначным: мошенник перевёл средства сам себе и попытался использовать эту транзакцию как инструмент давления.

Попытка давления и репутационный шантаж

После этого он начал утверждать, что ему якобы отправлялись брендированные сообщения от агентства. Однако такие сообщения может получить любой пользователь, который просто напишет нам. Они не подтверждают финансовые обязательства и не имеют операционной силы.

На этом этапе ситуация была полностью ясна. Мы осознали, что имеем дело с прямым шантажом, и приняли решение не реагировать на дальнейшие провокации.

Не получив ожидаемой реакции, мошенник сменил тактику. Он обратился к другому менеджеру и начал угрожать тем, что будет писать в профильных чатах и распространять информацию о том, что HSL Agency якобы является «скамом».

Впоследствии он действительно начал публиковать подобные заявления. Однако после предоставления нами всех подтверждающих фактов и пруфов данная личность просто исчезла.

Подтверждение со стороны рынка

Позже к обсуждению подключился другой участник рынка, который также пострадал от действий этого мошенника и подтвердил его ненадёжность.

Почему мы фиксируем этот кейс публично

Мы считаем важным зафиксировать этот кейс публично. Когда сервис выстраивает качественный продукт и зарабатывает репутацию, неизбежно появляются попытки воспользоваться этим именем.

За сильными игроками приходят те, кто пытается заработать на чужом доверии. Это побочный эффект роста рынка, а не исключение.

Как проверить агентство и снизить риск скама

В завершение приведём несколько практических рекомендаций, которые могут быть полезны при проверке агентств и менеджеров.

Проверить менеджеров через официальные каналы коммуникации, такие как Affhub. Использовать контакты и ссылки, указанные на сайте партнёрской программы или сервиса, а не те, что пришли в личные сообщения. Если возникают сомнения, разумной практикой является обратиться напрямую к знакомым или проверенным участникам рынка, которые уже работают с данным продуктом, и уточнить, действительно ли конкретный человек представляет компанию. Подобная перепроверка особенно актуальна в случаях, когда инициатор общения имеет пустую или нестабильную историю аккаунта.
Проверить Telegram-юзернеймы менеджеров. Существуют боты, позволяющие посмотреть историю никнеймов аккаунта. Свежесозданные аккаунты, частая смена имён или отсутствие истории — серьёзный повод отнестись к коммуникации осторожно.
Обращать внимание на структуру процессов. Если платёжные реквизиты передаются через личные сообщения без подтверждения со стороны руководства или официальных аккаунтов, это всегда риск. У надёжных сервисов существуют чёткие регламенты и точки контроля.
Проверить транзакции самостоятельно. Не полагайтесь на скриншоты или устные объяснения. Открытые блокчейн-обозреватели позволяют за несколько минут понять, что именно произошло.
И, наконец, не поддавайтесь давлению. Спешка, угрозы и попытки сыграть на репутации — это не рабочий процесс, а манипуляция.

Рынок становится сложнее. И именно поэтому сегодня выигрывают те, кто опирается на факты, процедуры и холодный расчёт, а не на давление и громкие заявления.

Официальные контакты HSL Agency
Сайт: https://www.hsl.agency/
Andrew: https://t.me/Andrew_HSL_Agency
David: https://t.me/david_hsl_agency
Канал Andrew: https://t.me/alchemist_online
Канал David: https://t.me/tryagainowner