Мошенники «по возврату криптовалюты» после потери

Если после потери криптовалюты с вами связываются и предлагают вернуть её за предоплату, это почти наверняка вторая афера. Мошенники «по возврату» выдают себя за блокчейн-следователей, юридические фирмы, «этичных хакеров» и даже госорганы, показывают убедительные отчёты с настоящими хешами транзакций и просят оплату до того, как что-то вернут. Ничего не возвращается. Настоящий возврат идёт через полицию, биржи и эмитентов стейблкоинов, которые замораживают средства, — и никто из них не берёт с пострадавших плату.

Как они вас находят

• Ответы на ваши посты о потере в X, Reddit, Telegram и на сайтах отзывов — часто сразу от нескольких «довольных клиентов».
• Поисковая реклама и SEO-страницы по запросам «вернуть украденную криптовалюту», «криптоюрист», «возврат USDT».
• Списки жертв, которыми обмениваются мошеннические группы: если вы потеряли деньги на фальшивой платформе, те же люди могут перезвонить как «следователи».
• Письма и звонки якобы от регулятора, ФБР, Интерпола или суда с сообщением, что ваши средства найдены.

ФБР неоднократно предупреждало в публичных сообщениях IC3 о мошенниках, которые выдают себя за юридические фирмы и госслужащих, находят жертв прежнего крипто-мошенничества и требуют плату за «освобождение» найденных средств.

Фальшивый возврат и настоящая помощь

Снаружи они похожи: отчёты, номера дел, разговоры об отслеживании. Отличия — в том, кто к кому обращается, что обещают и куда идут деньги.

• Настоящая помощь: вы сами обращаетесь в полицию или в известную фирму. Подделка: обращаются к вам первыми.
• Настоящая: никаких гарантий; отслеживание показывает, куда ушли средства, а возврат зависит от заморозок и решений суда. Подделка: «успех 95%», «средства найдены, готовы к выдаче».
• Настоящая: полиция не берёт плату с пострадавших; законные фирмы-аналитики работают по договору с компанией или юристом, выставляют счета как обычный бизнес и не «взламывают в ответ». Подделка: предоплата в криптовалюте, затем «налог», «комиссия за перевод», «судебный сбор»…
• Настоящая: заморозки делают биржи и эмитенты вроде Tether и Circle по запросу властей. Подделка: обещают отменить транзакцию в блокчейне или получить доступ к кошельку мошенника.

Что может и чего не может отслеживание

Блокчейны публичны, поэтому кто угодно может проследить средства с вашего адреса дальше — начать можно самому в обозревателе, см. как проверить транзакцию по хешу. Отслеживание полезно, когда средства доходят до регулируемой биржи или стейблкоина, который можно заморозить: тогда полиция может запросить данные аккаунта или заморозку. Оно не отменит подтверждённую транзакцию, не откроет чужой кошелёк и не успеет, если средства прошли через миксеры и множество переходов. Тот, кто обещает иное, продаёт сказку.

Что делать после потери

1. Запишите всё сразу: хеши транзакций, адреса, суммы, время, домены сайтов, ники и переписку. Выгрузите чаты, пока аккаунты не исчезли.
2. Подайте заявление в полицию по месту жительства (в России — в отдел полиции или управление «К», можно через Госуслуги); в США — в IC3 (ic3.gov) и FTC (reportfraud.ftc.gov), в Великобритании — в Action Fraud. Возьмите номер заявления.
3. Если средства ушли на биржу, напишите в её поддержку через официальный сайт с хешами и номером заявления. Для заморозки важна скорость.
4. Если это были USDT или USDC, обратитесь в Tether или Circle с теми же данными: они действуют по запросам правоохранительных органов.
5. Защитите остаток: новый кошелёк, если ключ или сид-фраза могли утечь, отзыв разрешений, смена паролей и 2FA.
6. Игнорируйте любые непрошеные предложения помощи. Блокируйте, не спорьте.

Как обычно идёт разговор

Начинается тепло: «Мы увидели ваш пост, помогали людям в такой же ситуации, вот трассировка ваших средств». Трассировка — настоящие данные из обозревателя, поэтому выглядит убедительно. Затем первый платёж — за «открытие дела» или «сбор за узел блокчейна». После оплаты приходит отчёт, что средства «обнаружены на бирже», и нужен второй платёж за «юридическое освобождение» или «налог». Последний этап — давление на эмоции или угрозы: средства конфискуют, или вы будете отвечать, если остановитесь сейчас.

Тревожные признаки в одном месте

• К вам обратились без вашей инициативы, особенно вскоре после поста о потере.
• Гарантия результата или процент успеха.
• Оплата в криптовалюте на личный кошелёк до какого-либо результата.
• Просьба о сид-фразе или удалённом доступе «для отслеживания средств» — см. фальшивая поддержка.
• Давление: «найденные средства пропадут», если не заплатить сегодня.
• Официальные на вид письма с печатями, но с адресами на бесплатной почте.

Потеря болезненна, и желание её отменить — именно то, на чём держатся эти схемы. Обычное заявление в полицию и на биржу медленнее и скучнее, но именно так замороженные средства действительно возвращают.