4,84
24.05.2026
2380
8 мин.

Как подать заявление в полицию при краже криптовалюты: инструкция, доказательства и ошибки

Украли криптовалюту — что делать дальше? Разбираем, как правильно подать заявление в полицию, какие доказательства сохранить, как собрать данные по транзакциям и почему блокчейн-аналитика важна для расследования кражи криптоактивов.
Получить консультацию экспертов AML Crypto
Когда у человека крадут криптовалюту, первые часы после этого обычно выглядят одинаково. Паника. Попытки срочно куда-то написать. Десятки открытых вкладок с “криптоюристами”, “специалистами по возврату” и Telegram-каналами, где очередной “эксперт” гарантирует вернуть USDT за 15% комиссии и “связи на биржах”.

Параллельно жертва начинает хаотично удалять переписки, чистить телефон, закрывать аккаунты или — что особенно иронично — переводить остатки средств “на безопасный кошелек”, иногда окончательно уничтожая следы для расследования.

И вот здесь начинается главная проблема большинства криптовалютных краж:
люди теряют не только деньги, но и доказательства.
Причем зачастую сами мошенники уже через несколько часов:
  • удаляют сайты;
  • чистят Telegram;
  • меняют usernames;
  • выключают “поддержку”;
  • удаляют записи звонков;
  • и исчезают быстрее, чем очередной memecoin после листинга.
При этом многие до сих пор уверены, что обращаться в полицию “бесполезно”, особенно если речь идет о криптовалюте. На практике ситуация сложнее. Да, расследование криптовалютных преступлений — далеко не самый простой процесс. Но именно правильная фиксация данных, нормальное заявление и сохраненные доказательства часто определяют, будет ли у дела хоть какой-то шанс на движение дальше.

И здесь важно понять одну неприятную, но очень полезную мысль:
расследование криптовалютной кражи начинается не с магии блокчейн-аналитики, а с того, насколько адекватно человек собрал информацию в первые часы после инцидента.
Потому что даже самая хорошая аналитика не так эффективна, если:
  • переписки удалены;
  • адреса не сохранены;
  • сайты исчезли;
  • а жертва помнит только, что “там был какой-то мужчина с каким-то акцентом и логотип с графиком”.

Что делать сразу после кражи криптовалюты

Самая частая ошибка после кражи — пытаться делать всё одновременно. Люди начинают:
  • писать на биржи;
  • искать “хакеров”;
  • угрожать мошенникам;
  • публиковать адреса в социальных сетях;
  • переводить остатки средств;
  • и параллельно искать “юристов по возврату”.
Обычно в этот момент в Telegram уже появляется человек с аватаркой в пиджаке и ником вроде: “Crypto Recovery Expert | FBI Partner”. Практика показывает, что такие персонажи чаще всего помогают только лишиться оставшихся денег.

Пример такого “помощника”

Поэтому первое, что действительно нужно сделать — остановиться и начать спокойно фиксировать информацию. Не “вспоминать потом”. Не “сделаю завтра”. Не “ну это же есть в чате”. А именно сохранять всё сразу.

Какие данные важно сохранить

Даже если кажется, что информация “неважная” — сохраняйте её. В расследованиях мелочей почти не бывает. Нужно зафиксировать:
  • адреса мошенников;
  • хэши транзакций;
  • суммы переводов;
  • даты и время операций;
  • ссылки на сайты;
  • Telegram usernames;
  • номера телефонов;
  • email-адреса;
  • QR-коды;
  • голосовые сообщения;
  • записи звонков;
  • скриншоты личных кабинетов;
  • рекламные объявления;
  • ссылки на стримы или онлайн-конференции, если они были.
Отдельно важно сохранять именно ссылки на сайты мошенников, даже если сайт уже перестал открываться. Иногда через WHOIS-сервисы и запросы к регистраторам удается получить полезную информацию о регистрации домена, хостинге или связанных данных.

Пример что можно увидеть при проверке домена сайта: https://whois.ru/yandex.ru

И да — если мошенники общались с вами через Zoom, Telegram Calls, Яндекс Телемост или другие сервисы, это тоже стоит фиксировать. Люди часто недооценивают такие детали, хотя, например, обратившись в Яндекс можно узнать данные об организаторе Телемоста по ссылке и получить шанс установить личность мошенника.

Почему нельзя ограничиваться скриншотами

Скриншоты — полезны. Но проблема в том, что они плохо передают контекст.

Для следователя 200 разрозненных изображений из Telegram обычно выглядят как цифровая версия коробки с проводами “вроде что-то важное, но лучше не трогать.” Гораздо полезнее полная выгрузка переписки. Особенно это касается Telegram, потому что:
  • мошенники часто удаляют аккаунты;
  • usernames меняются;
  • чаты исчезают;

Как выгрузить переписку в Telegram

Сделать это можно через Telegram Desktop на компьютере:
Откройте чат с мошенником.
Нажмите три точки справа сверху.
Выберите Export chat history.
Укажите папку для сохранения файлов.
Нажмите Export.
Лучше сохранить:
  • текст;
  • изображения;
  • видео;
  • голосовые сообщения;
  • файлы.
И желательно не редактировать полученную папку после выгрузки.

Не пытайтесь сразу “атаковать мошенников”

Это еще одна популярная ошибка. После кражи люди начинают писать угрозы, спамить в чаты, отправлять “последнее предупреждение” или рассказывать мошенникам, что “уже подключили Интерпол”.

На практике это чаще всего приводит только к одному - мошенники быстрее удаляют инфраструктуру и начинают заметать следы. Если у вас есть важные данные — сначала сохраните их. Уже потом можно думать о дальнейших действиях. Потому что в криптовалютных расследованиях информация обычно ценнее эмоций.

Зачастую полезнее будет сохранять диалог с мошенниками, тянуть время и не говорить им о том, что вы догадались.

Блокчейн-аналитика: почему без нее расследование почти невозможно

Когда первые эмоции после кражи немного улеглись и основные доказательства сохранены, люди обычно переходят к следующему этапу “А можно ли вообще понять, куда ушли деньги?”

И вот здесь начинается та часть, где криптовалюты одновременно помогают расследованию и усложняют его. С одной стороны, blockchain прозрачен. Транзакции никуда не исчезают, их нельзя “удалить” как банковский перевод через приложение. Все движения средств остаются в сети и часто доступны публично через обозреватели вроде Etherscan, Tronscan или Blockchain.com. Но есть и плохая новость:
видеть транзакцию и понимать, что происходит - это не одно и то же.
На практике большинство людей открывают блокчейн-обозреватель, смотрят на пять переводов подряд и внезапно понимают, что оказались внутри киберпанк-версии финансового детектива. Адреса, bridge-сервисы, десятки кошельков, какие-то swap-операции, непонятные токены, Tron, Ethereum, BSC, Arbitrum — и ощущение, что мошенник явно смотрел слишком много фильмов про отмывание денег.

Ирония в том, что сами мошенники часто рассчитывают именно на это. Они прекрасно понимают, что человек без специальных знаний и инструментов потеряется уже после пары транзакций.

Если видно, куда ушли средства

Лучший сценарий для расследования — когда украденные средства от мошенника в итоге приходят на централизованную биржу. Почему это важно? Потому что большинство крупных бирж:
  • собирают KYC;
  • хранят данные пользователей;
  • ведут логи;
  • и могут взаимодействовать с правоохранительными органами.
То есть если украденные средства попадают, например, на Binance, OKX, Bybit или другую крупную площадку, появляется хотя бы теоретическая возможность установить владельца аккаунта или попытаться добиться заморозки активов.

И здесь многие совершают еще одну ошибку - думают, что достаточно просто самостоятельно написать в поддержку биржи “Здравствуйте, у меня украли деньги.”

К сожалению, криптобиржи давно получают тысячи подобных обращений, включая откровенно фейковые и мошеннические. Поэтому к обращениям от частных лиц они относятся довольно осторожно. Тем не менее писать все равно стоит. Особенно если у вас уже есть:
  • tx hash;
  • адрес получателя;
  • сумма;
  • дата перевода;
  • описание инцидента;
  • police report или номер КУСП.
Но важно понимать: официальные запросы от полиции или правоохранительных органов биржи обычно рассматривают значительно охотнее и быстрее, чем обращения от обычных пользователей.

Именно поэтому нормальное заявление в МВД — это не “формальность для галочки”, а вполне практический инструмент, который в большинстве случаях реально помогает расследованию двигаться дальше.

Если видно, куда ушли средства

А вот это уже намного сложнее и встречается чаще.

Мошенники могут специально путать следы в блокчейне для усложнения трассировки украденных средств:
  • дробить суммы;
  • использовать десятки промежуточных адресов;
  • гонять средства через bridge;
  • отправлять их в mixers;
  • делать cross-chain переводы;
  • использовать DEX и swap-сервисы.
Причем всё это иногда происходит буквально за несколько минут. Для неподготовленного человека такой маршрут начинает выглядеть как схема метро, которую рисовал человек в состоянии нервного срыва.

И вот здесь появляется та самая блокчейн-аналитика, о которой все любят говорить в криптоиндустрии. Только в реальности это не “магическая кнопка найти мошенника”, а довольно сложная работа:
  • по отслеживанию маршрутов;
  • анализу связей;
  • поиску точек выхода на биржи;
  • поиску повторяющихся адресов;
  • выявлению инфраструктуры мошенников.
Причем иногда даже понимание того, что средства в итоге попали на определенную биржу, уже может быть крайне полезным для дальнейшего расследования.

Когда стоит обращаться к профессионалам

Есть ситуации, где человек действительно может многое сделать самостоятельно если сумма небольшая, маршрут крипто средств короткий, деньги быстро пришли на известную биржу и все данные сохранились.

Но если речь идет: о крупных суммах, DeFi, cross-chain laundering, сложных схемах, десятках транзакций, mixers, OTC и тд то без нормальной аналитики расследование быстро превращается в попытку “на глаз” распутать очень большой клубок проводов.

Именно в таких кейсах обычно подключаются компании вроде AML Crypto, которые занимаются в том числе:
  • blockchain tracing;
  • анализом маршрутов движения средств;
  • подготовкой материалов для правоохранительных органов и бирж;
  • поиском точек идентификации;
  • и общей аналитикой по инциденту.
Потому что в криптовалютных расследованиях проблема редко звучит как “где посмотреть транзакцию?”. Обычно проблема звучит намного ближе к “как из этих 400 переводов понять, где вообще заканчивается мошенник и начинается реальный шанс что-то сделать.”

Как правильно подать заявление в полицию

Когда доказательства сохранены, можно переходить к заявлению. В криптовалютных делах это не “бумажка для галочки”, а основа для запросов в биржи, хостинги, регистраторов доменов, банки и сервисы, через которые общались мошенники.

Подать заявление можно лично в отделе полиции или через интернет-приемную МВД. Онлайн-формат удобен, если вы в другом городе или не можете прийти лично, но на практике личная подача часто эффективнее. Особенно если сумма значимая и у вас уже есть хэши транзакций, адреса, сайты, переписки и понятная хронология. Криптодела редко двигаются по принципу “нажал кнопку - и система сама всё поняла”. Иногда эту систему приходится вежливо, но регулярно подталкивать.

С “Госуслугами” есть нюанс: в интернете много устаревших инструкций, но для сообщения о преступлении чаще используют сайт МВД или личный визит в отдел.

Сайт МВД.рф

Как не надо писать заявление

Главная ошибка - писать слишком эмоционально и слишком общо: “меня обманули, украли криптовалюту, прошу найти преступников”. Человечески понятно, но для расследования почти бесполезно. Следователь не жил внутри вашей переписки, не видел фейковую платформу и не обязан с ходу понимать, что такое bridge, seed phrase, drainer или USDT TRC-20.
Плохая формулировка: “Меня взломали через блокчейн, прошу разобраться”.
Хорошая формулировка должна дать факты: когда началось общение, через какой сайт или мессенджер, кто представился, какие суммы были переведены, в какой криптовалюте, на какие адреса, с какими хэшами транзакций, что обещали мошенники и когда стало понятно, что деньги похищены.
Хорошая формулировка: “Я познакомился с пользователем Telegram @____, который предложил инвестировать в криптовалюту через сайт _____. В период с __ по __ я перевел на указанные им криптовалютные адреса _____ USDT. После попытки вывода средств с меня потребовали дополнительный платеж под видом налога/комиссии/верификации, после чего сайт перестал работать, а пользователь перестал отвечать”.

Что приложить к заявлению

К заявлению лучше приложить не “всё подряд”, а материалы, которые можно быстро понять и проверить. Хороший пакет - это краткая хронология событий на одну-две страницы, выгрузка переписок, скриншоты сайта, адреса кошельков, хэши транзакций, суммы, даты, email, телефоны, usernames и любые документы об оплате.

Отдельно полезна таблица с транзакциями: дата, сеть, актив, сумма, адрес отправителя, адрес получателя, tx hash и комментарий. Если есть фейковый сайт, приложите URL, скриншоты страниц, данные WHOIS, и письма от “поддержки”. Если были звонки или онлайн-встречи, укажите даты, ссылки, аккаунты и платформы.
Не редактируйте доказательства “для красоты”. Не обрезайте скриншоты так, чтобы исчезли дата, username или адрес сайта. Не удаляйте “лишние” сообщения из выгрузки Telegram. То, что сегодня кажется лишним, через месяц может оказаться важной уликой.

Что делать после подачи заявления

После подачи заявления нужно получить подтверждение регистрации сообщения. При личном обращении обычно выдают талон-уведомление с номером КУСП.
Этот номер пригодится для уточнений, жалоб, коммуникации с биржами и контроля движения материала.
Дальше важно не исчезать. Уточняйте, кому передан материал, кто проводит проверку, можно ли дополнить заявление новыми хэшами или аналитическим отчетом, направлялись ли запросы в биржи или к регистраторам домена. Делать это лучше спокойно и по делу. Следователь тоже человек, а не API-эндпоинт с бесконечным лимитом запросов.
Если позже появились новые данные - адрес биржи, дополнительный tx hash, ответ от хостинга или отчет аналитиков - передайте их дополнением к заявлению. Криптовалютное расследование часто развивается слоями: сначала есть адрес мошенника, потом маршрут, затем точка выхода на биржу, потом возможный запрос к VASP.

Частное обращение или юрист: что эффективнее

После кражи криптовалюты человек очень быстро попадает в мир “специалистов по возврату”, Telegram-экспертов и юристов с обещаниями “решить вопрос за пару дней”. И здесь важно понимать простую вещь:
гарантировать возврат криптовалюты заранее не может никто.
Если вам обещают “100% результат”, просят предоплату за “разблокировку” или предлагают “связи на биржах” — это уже повод насторожиться. После первой кражи люди очень часто становятся жертвами второй волны мошенников. При этом нормальный юрист действительно может быть полезен. Не как “волшебник по возврату USDT”, а как человек, который поможет:
  • правильно оформить заявление;
  • сопровождать работу с полицией;
  • подготовить жалобы и ходатайства;
  • контролировать движение материала.
Лучше всего работают ситуации, где есть связка:
блокчейн-аналитика + грамотное юридическое сопровождение.
Потому что аналитический отчет без нормального заявления может остаться просто красивой схемой, а заявление без ончейн-данных — превратиться в историю про “неустановленное лицо”.

Типичные ошибки после кражи криптовалюты

Самая частая ошибка — продолжать платить мошенникам. Если “платформа” просит налог, комиссию, страховку или “последний платеж перед выводом”, почти всегда это продолжение той же схемы.

Вторая проблема — удаление данных. Люди стирают переписки, закрывают аккаунты и удаляют скриншоты, потому что им психологически тяжело на это смотреть. Но для расследования неприятная переписка с мошенником часто ценнее любых объяснений “по памяти”.

Еще одна ошибка — публиковать слишком много информации в открытых чатах и комментариях. Обычно это быстро привлекает новых “помощников по возврату”, которые уже знают:
  • сумму ущерба;
  • схему;
  • эмоциональное состояние жертвы.
И наконец — слишком позднее обращение. В криптовалюте время почти всегда играет против потерпевшего. Средства могут быстро пройти через десятки адресов, мостов и сервисов. Поэтому главное правило простое:
сначала фиксируем данные и обращаемся за помощью, а не ждем “вдруг завтра сами вернут”.

Можно ли вообще вернуть украденную криптовалюту

Честный ответ:
иногда — да, иногда — нет.
На результат влияет слишком большое количество факторов таких как скорость обращения, сохраненные доказательства, маршрут движения средств, наличие бирж и KYC-точек, работа правоохранительных органов, сложность схемы и тд.

Если средства быстро попали на крупную биржу и есть возможность направить официальный запрос — шансы выглядят значительно лучше. Если деньги прошли через миксеры, bridge-сервисы и десятки сетей, ситуация становится сложнее.

Но даже если быстрый возврат невозможен, расследование все равно может быть полезным. Оно помогает:
  • восстановить маршрут средств;
  • выявить адреса и сервисы;
  • подготовить материалы для полиции и бирж;
  • помочь в установлении личности мошенника и привлечении его к суду.
Главное — понимать:
криптовалютное расследование — это не магия и не “взлом обратно”, а работа с данными, следами и временем.

Куда обращаться, если нужна помощь с расследованием

Есть ситуации, где человек действительно может многое сделать сам: сохранить данные, подать заявление, написать в биржу, попробовать самостоятельно отследить движение средств через обозреватели. Особенно если схема простая, а деньги быстро попали на централизованную платформу.

Но бывают и другие истории. Cross-chain переводы, десятки адресов, DeFi, bridge-сервисы, mixers, фейковые OTC и длинные цепочки транзакций, после которых обычный обозреватель начинает выглядеть как панель управления космическим кораблем. Именно в таких случаях обычно подключаются специалисты по блокчейн-аналитике и расследованиям.

Специалисты AML Crypto занимается подобгными вопросами давно и успешно. Обратится за помощью или получить консультацию вы можете по любому из наших каналов связи: https://amlcrypto.io/ru/contacts#contacts.
Заключение
Главная ошибка после кражи криптовалюты — действовать хаотично. Паника в таких ситуациях понятна, но именно первые часы после инцидента часто определяют, останутся ли у расследования реальные шансы.

Криптовалютные преступления расследовать сложно, но далеко не всегда бесполезно. Особенно если:
  • сохранить доказательства;
  • правильно зафиксировать транзакции;
  • не удалить переписки;
  • и нормально подготовить заявление.

И да — blockchain действительно прозрачен. Просто эта прозрачность не всегда означает, что мошенника можно найти “в два клика”. Обычно за красивыми словами про traceability скрывается довольно рутинная работа с адресами, транзакциями, сервисами и человеческими ошибками. Иногда — ошибками мошенников. Иногда — ошибками самих жертв.

Но именно из таких мелочей в итоге и строятся реальные расследования.
Хотите узнать больше и получить консультацию экспертов? Оставьте email и мы с вами оперативно свяжемся!
Смотрите также