Близкий пострадал от кражи крипты: первые шаги помощника

Если близкий пострадал от кражи криптовалюты, первые шаги помощника — не обвинять, остановить досылки вместе и сохранить TXID и переписку, не забирая seed «на хранение». Второй удар часто бьёт и по родственнику: «вернём за предоплату». Спокойный контур — в срочном реагировании.
Что сказать — и чего не говорить
Стыд останавливает обращение сильнее, чем потерянная сумма. Фразы «я же предупреждал» и «как можно было отдать пароль» не возвращают перевод и закрывают человека. Полезнее: «сейчас не разбираем вину, фиксируем факты и закрываем дыру». Дальше — короткий таймлайн, а не допрос.
Не обещайте, что «всё вернём к вечеру»: вы не биржа и не суд. Реалистично: стоп дальнейших потерь и пакет следов. Если это был осознанный перевод по обману — чеклист пострадавшего в обманули на криптовалюте. Если исходящие без его клика — в украли криптовалюту с кошелька.
Ваша роль — структура, пока человек в шоке: бумага с шагами, второй взгляд на ссылку, напоминание не досылать. Не роль — стать новым владельцем его ключей «на время кризиса».
Первые шаги вместе: чеклист помощника
- Договоритесь вслух: никаких новых переводов «комиссии», «налога», «разблокировки», «чтобы вернули».
- Помогите сохранить переписку, URL, скрины кабинета или ошибки, ники — пока чат и сайт ещё открываются.
- Вместе выпишите исходящие TXID, сети, адреса, суммы и время; копию списка держите у пострадавшего, не только у вас.
- Если устройство под подозрением — не ставьте на него «помощников» и не вводите seed; новый кошелёк только с чистого устройства, фразу пишет сам владелец офлайн.
- Смена паролей почты и бирж — с другого устройства; коды 2FA не диктуйте в тот же чат, где был мошенник.
- Заявление в полицию подаёт потерпевший; вы можете собрать папку и поехать вместе, но не подписывать за него.
Не делайте переводы «за него» со своего кошелька «чтобы спасти курс» и не логиньтесь в его биржу под своим именем. Если сумма для семьи ощутима, параллельно имеет смысл юрист при краже криптовалюты — это решение пострадавшего, не ультиматум родственника.
Чего не делать вдвоём
- Не забирайте seed «на хранение у надёжного человека» — это новая точка утечки и ссоры.
- Не ставьте вместе APK, расширение «возврата» или AnyDesk «специалисту из поиска».
- Не пишите мошеннику «мы уже в полиции», чтобы ускорить возврат — это часто триггер досылки или исчезновения кабинета.
- Не публикуйте TXID и переписку в семейных чатах с незнакомыми участниками.
Совместная паника плодит те же ошибки, что одиночная, только быстрее. Если нужно второе мнение по маршруту в блокчейне — пакет TXID в блокчейн-аналитику, а не «знакомый айтишник с админкой». Модель без аванса «за возврат» — на success fee.
Второй скам: риск для помощника тоже
После кражи пишут не только жертве. Родственнику приходит «мы ведём дело вашего брата, оплатите экспертизу в USDT». Это тот же класс, о котором предупреждает FBI IC3: предоплата за обещание вернуть крипту. Проверяйте любое новое лицо вместе, до оплаты и до передачи доступов.
| Цель помощника | Реалистично |
|---|---|
| Снять стыд и стоп досылок | Да — это ваша зона |
| Пакет следов | Да — папка, не захват ключей |
| Заморозка на бирже | Только пока средства на счёте площадки |
| Вернуть уже ушедшее | Не гарантирован |
Когда звать специалиста: сумма бьёт по бюджету семьи, маршрут уже на нескольких площадках, или сами не понимаете, seed это или обман. Решение — за пострадавшим. Старт без обещания чуда — срочное реагирование.
Риски и границы
- Обвинения в первые часы заставляют пострадавшего молчать и досылать «пока родные не узнали».
- Seed «на хранении» у родственника — отдельный канал полной потери доступа.
- Совместная установка «ботов возврата» бьёт по кошелькам обоих.
- Вторичный скам целится и в помощника: предоплата «за дело родственника».
- Уже ушедшие средства могут быть выведены дальше — возврат не гарантирован.
На что опираемся
- FBI IC3 PSA — false cryptocurrency recovery services (up-front fee schemes)
- FBI IC3 — Cryptocurrency: what to report after scam or theft
- FTC — What to do if you were scammed (crypto payments)
- Практики emergency response DefCrypt (помощь близкому после кражи, анонимизировано)