DefCrypt — Обманули на криптовалюте — куда идти и чего не делать
«Обманули на крипте» — зонтичный сценарий: фейковая «биржа» из чата, romance / investment scam, «поддержка» с просьбой seed, P2P с поддельными скринами, поддельный dApp. Общее одно: вы сами отправили активы или ключи под давлением — это не заморозка вывода в вашем легитимном кабинете биржи. Имеет смысл: фиксация следов, стоп дальнейших платежей, оценка маршрута по цепочке, при необходимости — биржа назначения и заявление. Не имеет: чаты «вернём 100% за предоплату», удалённый доступ и повторные «комиссии».
Не путайте обман с кражей с уже скомпрометированного кошелька без вашего осознанного перевода — там другой чеклист: украли криптовалюту с кошелька. Если схема шла через «инвест-площадку» в мессенджере — признаки в разводе на криптобирже. Если параллельно ушла серия списаний по approve — смотрите первые 60 минут после вредоносного approve.
- Прекратите любые досылки мошенникам — «налог», «комиссия на вывод», «разблокировка», «страховка», «депозит для возврата».
- Сохраните переписку, ники, телефоны, URL, скрины кабинета или ошибки вывода, даты и суммы.
- В эксплорере зафиксируйте все исходящие TXID, сети, адреса назначения и время блоков — скрин + текстовый список.
- Смените пароли почты и реальных бирж, если делились кодами или логинились по чужим ссылкам; seed никуда не вводите.
- Не ставьте APK, «боты возврата» и расширения из рекламы под запросом «мошенники криптовалюта вернуть деньги».
- Составьте короткий таймлайн: контакт → перевод → требование доплаты.
Параллельно передайте пакет TXID на оценку: если средства ещё на депозитном адресе биржи, окно для запроса на заморозку короче, чем кажется. Это зона блокчейн-аналитики и работы с площадками — но сначала стоп потерь. Если активы уже ушли с вашего кошелька серией исходящих без вашего клика «отправить», отдельно смотрите вывели криптовалюту с кошелька.
После обмана с криптовалютой жертв часто находят «восстановители»: обещают вернуть деньги через посредника, «канал спецслужб», «белого хакера» или «лицензированный recovery». FBI IC3 прямо предупреждает: компании, обещающие вернуть украденную крипту за предоплату (up-front fee), часто сами являются мошенниками — берут аванс и исчезают или просят ещё. Частные фирмы не выдают ордера на арест активов; биржи замораживают счета по своим процедурам или по законному запросу.
- Гарантия процента возврата «почти наверняка».
- Оплата только в крипте «на счёт посредника».
- Давление «окно закроется сегодня».
- Просьба seed «для аудита».
- Отказ от письменного договора с понятной моделью оплаты.
Легитимная оценка начинается с фактов и следа в блокчейне, без обещания чуда. Если рассматриваете работу по результату — смотрите модель success fee: оплата привязана к договору и результату, а не к авансу «за возврат».
Пакет для правоохранителей и бирж обычно один: адреса кошельков, TXID / hashes, суммы и типы активов, даты и время, как познакомились со схемой, платформы общения, домены, идентификаторы. FTC подчёркивает: платежи в крипте, как правило, необратимы — возврат возможен лишь если получатель вернёт средства или если площадка успеет среагировать на кастодиальном счёте. Заявление фиксирует обращение; само по себе оно не откатывает блокчейн.
Цель
Реалистично после обмана
Стоп дальнейших потерь
Досылки закрыты, доступ усилен
Пакет следов
TXID, адреса, переписка, URL, таймлайн
Заморозка на бирже
Только пока средства ещё на счёте площадки
Полный возврат
Не гарантирован — зависит от маршрута и реакции
Реалистичная цель: стоп дальнейших потерь, полный пакет доказательств и проверка, достижим ли след до биржи. Частичный возврат бывает, когда маршрут ещё «тёплый» и площадка готова смотреть депозит — гарантий нет. Не тратьте окно на споры в комментариях и поиск «магического возврата»; сначала закройте досылки и соберите следы.