Обманули на криптовалюте — куда идти и чего не делать

Куда идти, а куда нет

«Обманули на крипте» — зонтичный сценарий: фейковая «биржа» из чата, romance / investment scam, «поддержка» с просьбой seed, P2P с поддельными скринами, поддельный dApp. Общее одно: вы сами отправили активы или ключи под давлением — это не заморозка вывода в вашем легитимном кабинете биржи. Имеет смысл: фиксация следов, стоп дальнейших платежей, оценка маршрута по цепочке, при необходимости — биржа назначения и заявление. Не имеет: чаты «вернём 100% за предоплату», удалённый доступ и повторные «комиссии».

Не путайте обман с кражей с уже скомпрометированного кошелька без вашего осознанного перевода — там другой чеклист: украли криптовалюту с кошелька. Если схема шла через «инвест-площадку» в мессенджере — признаки в разводе на криптобирже. Если параллельно ушла серия списаний по approve — смотрите первые 60 минут после вредоносного approve.

Первые шаги: чеклист после обмана

1. Прекратите любые досылки мошенникам — «налог», «комиссия на вывод», «разблокировка», «страховка», «депозит для возврата».
2. Сохраните переписку, ники, телефоны, URL, скрины кабинета или ошибки вывода, даты и суммы.
3. В эксплорере зафиксируйте все исходящие TXID, сети, адреса назначения и время блоков — скрин + текстовый список.
4. Смените пароли почты и реальных бирж, если делились кодами или логинились по чужим ссылкам; seed никуда не вводите.
5. Не ставьте APK, «боты возврата» и расширения из рекламы под запросом «мошенники криптовалюта вернуть деньги».
6. Составьте короткий таймлайн: контакт → перевод → требование доплаты.

Параллельно передайте пакет TXID на оценку: если средства ещё на депозитном адресе биржи, окно для запроса на заморозку короче, чем кажется. Это зона блокчейн-аналитики и работы с площадками — но сначала стоп потерь. Если активы уже ушли с вашего кошелька серией исходящих без вашего клика «отправить», отдельно смотрите вывели криптовалюту с кошелька.

Почему «восстановители» — второй удар

После обмана с криптовалютой жертв часто находят «восстановители»: обещают вернуть деньги через посредника, «канал спецслужб», «белого хакера» или «лицензированный recovery». FBI IC3 прямо предупреждает: компании, обещающие вернуть украденную крипту за предоплату (up-front fee), часто сами являются мошенниками — берут аванс и исчезают или просят ещё. Частные фирмы не выдают ордера на арест активов; биржи замораживают счета по своим процедурам или по законному запросу.

• Гарантия процента возврата «почти наверняка».
• Оплата только в крипте «на счёт посредника».
• Давление «окно закроется сегодня».
• Просьба seed «для аудита».
• Отказ от письменного договора с понятной моделью оплаты.

Легитимная оценка начинается с фактов и следа в блокчейне, без обещания чуда. Если рассматриваете работу по результату — смотрите модель success fee: оплата привязана к договору и результату, а не к авансу «за возврат».

Доказательства, полиция и реалистичные ожидания

Пакет для правоохранителей и бирж обычно один: адреса кошельков, TXID / hashes, суммы и типы активов, даты и время, как познакомились со схемой, платформы общения, домены, идентификаторы. FTC подчёркивает: платежи в крипте, как правило, необратимы — возврат возможен лишь если получатель вернёт средства или если площадка успеет среагировать на кастодиальном счёте. Заявление фиксирует обращение; само по себе оно не откатывает блокчейн.

Реалистичная цель: стоп дальнейших потерь, полный пакет доказательств и проверка, достижим ли след до биржи. Частичный возврат бывает, когда маршрут ещё «тёплый» и площадка готова смотреть депозит — гарантий нет. Не тратьте окно на споры в комментариях и поиск «магического возврата»; сначала закройте досылки и соберите следы.