Подскажите пожалуйста что мне делать в такой ситуации?

1) Это вообще легальный участник финансового рынка?
Что проверяем.
У законного брокера/депозитария/управляющего должна быть лицензия Банка России, а у «наставника» — статус инвестиционного советника в едином реестре ЦБ. Проверка делается на сайте ЦБ: реестры профучастников и единый реестр инвестиционных советников. Если площадки/наставника там нет — это вне закона. 

Правовая база. Лицензирование — ст. 39 Закона № 39-ФЗ «О рынке ценных бумаг»; инвестиционное консультирование (кто вправе давать индивидуальные рекомендации) — ст. 6.1 того же закона. 

 
2) Должен ли я «пополнить страховой счёт» или «привлечь третье лицо»?
Нет. Требование внести «страховой платёж» ради разблокировки — типичный способ выманить ещё деньги. Юридического смысла у такого «страхового счёта» нет. Это признаки мошенничества, в т.ч. с использованием ИТ (ст. 159 и 159.6 УК РФ) и нередко — финансовой пирамиды (ст. 172.2 УК РФ). 

 
3) Что делать прямо сейчас, чтобы минимизировать ущерб?
Больше не платите и прекратите общение (не открывайте ссылки/файлы).
Соберите и сохраните доказательства: письма, скриншоты чатов/«личного кабинета», адрес сайта/домены, договоры/оферты, ФИО «наставника», реквизиты переводов, криптокошельки и TX-hash, телефон/почту «поддержки».
Проверьте площадку в «чёрном списке» ЦБ (список компаний с признаками нелегальной деятельности) и подайте обращение в Банк России через интернет-приёмную/Финпотребнадзор — это помогает блокировать домены/рекламу и даёт регулятору основания для мер. 
Оспорьте переводы в банке (если платили картой/переводом): подайте претензию/заявление на расследование операции и инициируйте процедуру chargeback по правилам платёжных систем. Банк обязан рассмотреть претензию (обычно до 30 дней по РФ и до 60 дней по трансграничным операциям — ориентир из разъяснений прокуратуры; детали и сроки также в Законе № 161-ФЗ и актах ЦБ). 
Если платили через криптобиржу/обменник: срочно откройте тикет в службе безопасности площадки, укажите, что это мошенничество, приложите все данные адресов/транзакций и попросите заморозить получателей. Биржи обычно действуют по запросам правоохранителей, поэтому параллельно подавайте заявление в полицию (см. п. 6) и в тикете укажите номер КУСП/дела.
Подайте заявление о преступлении в МВД (лично в дежурную часть ближайшего ОВД; во многих регионах — также через официальный сайт УМВД/портал). Требуйте регистрацию в КУСП и талон-уведомление. В заявлении укажите все факты переводов, ссылки, домены, телефоны, суммы. Основания: ст. 159, 159.6, при наличии признаков пирамиды — ст. 172.2 УК РФ. Порядок подачи — ст. 141 УПК РФ (письменно или устно с протоколом). 
Сообщите в банк о потенциальном компромете: смените пароли к интернет-банку/почте, отключите все удалённые доступы/«инвест-боты», перевыпустите карты, включите SMS/Push-уведомления. Обязанность банка уведомлять и хранить информацию об операциях закреплена в Законе № 161-ФЗ. 
 
4) Реально ли вернуть деньги?
Честно: гарантий нет, но шансы повышает скорость и полнота действий.

Банковские карты/переводы. Если были признаки введения в заблуждение (social engineering), банк может запустить межбанковскую претензию/chargeback. Даже при «осознанной» оплате «услуг» шансы зависят от содержания переписки, сайта (ложные обещания доходности и т.п.). Срок рассмотрения претензии банком — как правило, до 30/60 дней (внутренние/международные операции). 
Крипто. Прямого «отзыва» нет, но заморозка на биржах/OTC возможна при оперативном обращении и предоставлении номера полицейской проверки.
Гражданский иск к идентифицируемому ответчику в РФ (например, к российскому юрлицу-«оператору» сайта) — вариант по неосновательному обогащению/убыткам, но практическая ценность есть только если у ответчика есть активы в юрисдикции РФ.
 
5) Как правильно оформить доказательства и заявления (чтобы полиция/банк реально работали)
Сделайте архив доказательств: скриншоты (с видимой датой/URL), письма с заголовками (полные «шапки» e-mail), реквизиты переводов (квитанции/выписки), номера кошельков и хэши транзакций (для блокчейна), никнеймы, номера телефонов/мессенджеров, IP (если есть).
В банк — претензию с описанием сценария обмана и просьбой инициировать межбанковское разбирательство/chargeback; сослаться на Закон № 161-ФЗ и Положение ЦБ № 266-П о карточных операциях. 
В МВД — заявление о преступлении: кратко факты, суммы, когда/куда перечисляли, кто уговаривал (ник/телефон), какие обещания давали, что требовали («страховой счёт», «третье лицо»), приложить архив доказательств. Требуйте талон-уведомление о регистрации сообщения (КУСП). Основания — ст. 159, 159.6, при признаках пирамиды — ст. 172.2 УК РФ. 
В Банк России — обращение в интернет-приёмную и чек через «чёрный список» (приложите домен/скриншоты). 
 
6) Почему это важно юридически
Нелегальная «площадка»/«наставник» — вне системы защиты инвесторов: у них нет лицензий/реестровых записей, ЦБ их не контролирует. Это ключевой маркер. 
Мошенничество в сфере компьютерной информации (ввод/блокирование/модификация информации, «кабинеты», «заморозка») — отдельный состав УК (ст. 159.6). Пирамидальные схемы — ст. 172.2 УК. Заявление в МВД запускает проверку и даёт инструмент для запросов биржам/банкам. 
Банк обязан рассматривать вашу претензию по операциям с ЭСП и предоставлять документы (Закон № 161-ФЗ), что нужно для chargeback и для следствия. 
 
Итог и короткий план на сегодня
Стоп-платежи. Никаких «страховых» и «третьих лиц».
Сбор доказательств + выгрузка выписок/хэшей.
Банк: немедленно претензия на оспаривание/chargeback. 
МВД: заявление о преступлении (лично в ОВД; где доступно — продублируйте онлайном на сайте УМВД). Сохраните талон-уведомление. 
ЦБ РФ: обращение в интернет-приёмную + проверка домена в «чёрном списке». 
Если были крипто-переводы: тикет в службе безопасности биржи/обменника, укажите номер КУСП/дела.
Смена паролей, проверка устройств, перевыпуск карт.