Что делать после криптоскама

Запишите, как начался эпизод: инвестиционный чат, романтическое знакомство, вакансия, розыгрыш, поддельная поддержка, обменник или предложение восстановить уже потерянные деньги. Далее укажите, где вы покупали актив, кто создал кошелек, кто видел экран, кто выбирал сеть и адрес и кто фактически нажал подтверждение. Эти сведения не служат поводом скрывать неудобные действия; они позволяют отделить компрометацию ключей от перевода, который пользователь подтвердил под воздействием.

Проверьте, существовал ли актив на вашем собственном адресе или только отображался внутри неизвестного сайта. Цифра в «личном кабинете» без доступной записи сети может быть частью интерфейса. Если актив действительно был куплен на известной площадке и выведен, важны две записи: внутренний документ покупки или вывода и публичная транзакция соответствующего блокчейна. Если кошелёк создал собеседник и сохранил его секретную фразу, контроль над адресом нельзя считать исключительным.

Отделите технический факт от обещания. TXID показывает, что сеть обработала конкретную транзакцию, но сам по себе не доказывает, кто общался в чате, кому юридически принадлежит адрес или на каких условиях был сделан перевод. Скриншоты переписки фиксируют способ воздействия, однако не заменяют идентификатор операции. Только связка этих слоев создает понятную хронологию.

Не отправляйте «тестовый» перевод и не соглашайтесь на встречную транзакцию для синхронизации, верификации или повышения лимита. Отключите подозрительные расширения и приложения, завершите неизвестные сеансы на бирже, в почте и мессенджере. Если устройство находилось под удаленным управлением, не меняйте на нем критические пароли: используйте другое доверенное устройство и официальные страницы провайдеров. Проверьте правила отзыва подключений и разрешений именно для использованного кошелька и сети.

Если секретная фраза кошелька или приватный ключ раскрыты, считайте соответствующий кошелёк скомпрометированным и запросите безопасные инструкции у его официального поставщика. Не отправляйте секрет в поддержку. Любое перемещение оставшихся активов требует понимания комиссии, сети и риска действующих разрешений; при сомнении не следуйте совету неизвестного «спасателя». Сохраните состояние и время обнаружения до внесения изменений, если это не увеличивает текущий риск.

Свяжитесь с централизованной площадкой только через домен или приложение, найденные независимо от чата. Сообщите о несанкционированном доступе либо переводе под мошенническим воздействием точными словами, передайте TXID, сеть и идентификатор своего аккаунта согласно форме сервиса. Попросите зарегистрировать обращение и сохранить относящиеся к нему данные. Возможность внутренних мер зависит от площадки и состояния актива; обещать блокировку нельзя.

Первый слой — источник денег: банковская выписка, карточная операция или платежный документ, по которому был куплен актив. Второй — учетная запись площадки: идентификатор пользователя, история пополнения, обмена и вывода, уведомления входа. Третий — блокчейн: TXID, сеть, адрес отправления, адрес назначения, сумма, комиссия и статус. Четвертый — коммуникация: исходный чат, голосовые сообщения, профиль, номера и ссылки. Пятый — обещание и контроль: что именно должен был дать перевод и какое новое условие возникло позже.

Экспортируйте материалы штатными средствами, если это возможно, и храните оригиналы неизменными. Скриншоты делайте полноэкранными, чтобы были видны дата, имя аккаунта и контекст, но не публикуйте секреты. Для передачи создайте рабочие копии и индекс: короткое имя файла, дата получения, что он подтверждает и кому направлен. Хеширование или иная техническая фиксация может быть полезна специалисту, однако не объявляйте редакционный прием обязательной государственной формой.

Проверяйте согласованность: сеть в истории вывода должна совпадать с обозревателем; сумма может отличаться на комиссию; время может отображаться в другом часовом поясе. Зафиксируйте эти различия вместо ручного исправления скриншота. Если TXID прислал только собеседник, найдите подтверждение в своей официальной истории либо обозначьте источник как непроверенный.

Начинайте с точки, которую можете подтвердить из собственного аккаунта: покупка актива, депозит или вывод. Для каждого перехода записывайте предыдущий TXID, выходной адрес, следующий известный адрес и источник связи между ними. Если обозреватель показывает дальнейшее движение, сохраняйте URL и время просмотра, но маркируйте аналитический вывод отдельно от исходного документа. Не создавайте ложной точности, объединяя адреса только из-за близкого времени или одинаковой суммы.

Укажите модель хранения на каждом этапе. Централизованная площадка может вести внутренний учет, поэтому не каждая операция внутри аккаунта имеет отдельный публичный TXID. Некостодиальный кошелек дает пользователю контроль над ключами, если секрет не передавался. Смарт-контракт может требовать отдельного анализа разрешений. Эта классификация определяет, какой адресат способен проверить внутренние данные и какие сведения доступны публично.

К карте добавьте узлы коммуникации: сообщение с адресом, код для быстрого перехода, поддельная страница пополнения, инструкция выбрать сеть и подтверждение собеседника о получении. Сохраните исходный формат каждого объекта. В итоговом описании отделяйте «адрес указан в сообщении аккаунта № 1» от «адрес принадлежит этому аккаунту» — второе требует независимого подтверждения.

Криптоплощадке нужны сведения о вашем аккаунте и проведенной через нее операции; мессенджеру — профиль, сообщения и нарушение правил; банку — фиатная операция; полиции или милиции — целостная хронология возможного преступления. Отправка жалобы в мессенджере может помочь платформенной проверке, но не является заявлением банку и не запускает возврат. Ответ бота также не подтверждает личность получателя или правовую оценку события.

Перед обращением проверьте домен поддержки. Злоумышленники нередко продолжают разговор от имени «команды безопасности» и просят подключить кошелек, установить программу или продиктовать код. Настоящему сотруднику не нужен приватный ключ. Сохраните ссылку, с которой вы открыли форму, и номер заявки. Не ведите финансовые переговоры с аккаунтом, который первым написал после публичного сообщения о потере.

Если площадка запрашивает дополнительные материалы, уточните цель и безопасный канал. Закройте избыточные персональные сведения в рабочей копии, если они не относятся к запросу, но не меняйте реквизиты транзакции. Полный пакет храните локально; журналируйте, какой файл, когда и кому передан. Это снижает риск нового распространения документов и позволяет воспроизвести историю.

Нельзя исходить из того, что любую криптовалюту легко отследить до человека. Адрес может быть промежуточным, сервис может объединять средства, сеть — использовать иной принцип учета, а атрибуция требует данных участников и законной процедуры. Даже установленное движение на адрес известной площадки не означает, что она вправе немедленно раскрыть владельца или перевести актив заявителю. Сохраняйте факты и используйте официальный канал, не выдавая гипотезу за доказанный итог.

Не оплачивайте «газ для возврата», «налог блокчейна», «сертификат проверки происхождения средств», «страховой депозит» или услугу по созданию встречной транзакции только по словам нового контакта. Технические термины могут маскировать обычное требование отправить ещё одну сумму. Независимо проверьте, существует ли названная процедура у официального поставщика и относится ли она к вашему аккаунту. Требование раскрыть секретную фразу кошелька — достаточная причина прекратить контакт.

Не удаляйте чат сразу после жалобы и не редактируйте исходные файлы. Блокировка аккаунта собеседника не заменяет сохранение доказательств, а удаление сообщения платформой может лишить вас контекста. Одновременно не продолжайте беседу ради самостоятельного расследования, если это создает риск давления или доступа. Зафиксируйте доступное и перейдите к официальным адресатам.

Описанный чек-лист — редакционная подготовка материалов, а не обязательная процессуальная форма. Конкретный орган или площадка может запросить иной состав сведений. Итог зависит от юрисдикции, времени, способа хранения и возможностей участников. Безопасный результат первого этапа — прекращение доплат, восстановление контроля и проверяемая карта фактов, а не обещание возврата.