Как собрать TXID-пакет после криптоперевода мошенникам

TXID, или хеш транзакции, — идентификатор записи в конкретном блокчейне. Адрес отправителя и адрес получателя — участники движения актива в этой сети. Внутренний номер вывода биржи, номер ордера и идентификатор заявки относятся к учётной системе площадки и могут не совпадать с TXID. Если перевод проходил через несколько этапов, сохраните все три уровня и не заменяйте один другим.

Название актива без сети недостаточно. Одинаковый тикер может существовать в разных сетях, а адреса и обозреватели различаются. Запишите сеть так, как ее показывал кошелек или биржа, сумму до комиссии и после нее, время с часовым поясом, статус подтверждений и ссылку на обозреватель. Если TXID еще не появился, сохраните статус заявки и обратитесь в поддержку площадки, не придумывая хеш.

Прекратите общение по финансовым инструкциям и не подписывайте новые транзакции. Если кошелек или биржевой аккаунт могли быть скомпрометированы, используйте официальный канал площадки для ограничения доступа, завершения сеансов и смены учетных данных. Делайте это с доверенного устройства. Не устанавливайте программу удаленного доступа и не подключайте кошелек к сайту, который прислал собеседник.

Скачайте историю выводов, квитанцию, данные операции и доступный журнал входов. Снимок экрана полезен как визуальный контекст, но по возможности сохраните также экспорт или PDF. Перепишите TXID текстом, чтобы избежать ошибки при распознавании. Проверьте его в подходящем обозревателе сети и сохраните URL, время проверки и статус, не выдавая частный сервис за официальный орган.

Первый слой — блокчейн: сеть, TXID, адреса, сумма, время и статус. Второй — площадка или кошелек: название сервиса, URL официального сайта, аккаунт, номер заявки, история вывода и тикет поддержки. Третий — фиат: покупка криптоактива картой или переводом, банковская выписка и счет площадки. Четвертый — воздействие: объявление, профиль, переписка, обещание дохода или вывода и реквизиты, которые дал собеседник.

Не объединяйте несколько сетей в одну строку. Если актив прошел обмен, мост или внутренний перевод, создайте отдельное событие для каждого известного шага и отметьте, что подтверждено документом, а что сообщено злоумышленником. Не пытайтесь самостоятельно приписать адрес конкретному человеку по непроверенному сайту. Формулируйте: «адрес указан в сообщении», «транзакция видна в сети», «личность владельца мне неизвестна».

Перед отправкой копии закройте избыточные персональные данные, но не меняйте TXID, адреса и время. Не пересылайте один архив случайному «аналитику». Если официальная площадка просит дополнительные сведения, проверяйте домен и отвечайте внутри уже открытого тикета. Контроль — номер, статус или письменное решение, а не сообщение незнакомца о «найденных монетах».

Площадка идентифицирует свой аккаунт, заявку и внутренние журналы, а также решает, какие меры возможны по ее правилам. Банк рассматривает связанный фиатный платеж или компрометацию банковского доступа, но не управляет блокчейном. Полиция в России или милиция в Беларуси получает описание преступления и связанный пакет. Отправляйте каждому только необходимую часть и сохраняйте подтверждение приема.

Банк России предупреждает о криптовалюте в схемах пирамид и псевдоброкеров и передает сведения о выявленных нелегальных проектах правоохранительным органам. Его предупреждающий список помогает проверить признаки нелегальной деятельности, но отсутствие названия не доказывает безопасность. Сам регулятор прямо сообщает, что не выплачивает компенсации пострадавшим от нелегальных участников рынка.

Не обещайте, что любой TXID позволяет установить личность или вернуть активы. Псевдонимный адрес может пройти через несколько сервисов, а доступные меры зависят от сети, площадки, юрисдикции и фактических обстоятельств. Материал Верховного Суда РФ подтверждает использование электронных данных, кошельков и блокчейн-транзакций в доказывании, но не устанавливает обязательный для каждого дела перечень и не обещает принятие любого скриншота.

Продолжайте хранить исходники и обновлять только статус обращений. Не перемещайте оставшиеся активы по инструкции незнакомого «форензика» и не подключайте кошелек к сайту проверки. Любое новое предложение о возврате сопоставьте с известной схемой повторного мошенничества и проверяйте организацию через официальные каналы.