Как выбрать подрядчика для крипторасследования и не попасть на recovery-скам

«Ваши средства найдены. Они заморожены на зарубежной бирже. Осталось оплатить оформление возврата».

После кражи криптовалюты такое сообщение хочется перечитать несколько раз. Наконец-то хорошие новости. Особенно если деньги потеряла компания, руководство требует результата, а у ответственного сотрудника каждое утро начинается с вопроса: «Ну что там?»
Именно в этот момент можно потерять деньги второй раз.

Recovery-скам - мошенничество под видом помощи в возврате уже похищенных средств. Он продаёт не инвестиционную мечту, а возможность исправить случившееся. Это предложение попадает в очень чувствительное место.

Но профессиональная помощь существует. Вопрос в том, как отличить работу от спектакля, пока вам ещё не выставили счёт за следующий акт.

Сначала нужно остановить дальнейшие потери, сохранить переписку, адреса и идентификаторы переводов, связаться с задействованными сервисами и обратиться в правоохранительные органы. Для компании сюда добавляются сохранение логов и проверка доступов: если причина кражи осталась внутри, расследовать вскоре придётся уже два эпизода.

Не ждите, пока выберете аналитиков и получите красивый отчёт. CFTC рекомендует сохранять сведения и сообщать о преступлении как можно раньше. Частный подрядчик может помочь, но не заменяет полномочия следствия.

Скорость важна: пока средства доступны на сервисе, возможностей для реакции может быть больше. Однако «действовать быстро» и «оплатить до 18:00, иначе деньги сгорят» - разные вещи. У профессионала срочность связана с конкретной операцией и следующим действием. У мошенника - с окончанием вашей способности спокойно подумать.

Если прошло несколько месяцев, это не автоматический приговор, но шансов значительно меньше чем при оперативной реакции. Перспективы определяют обстоятельства, а не только календарь.

Мошеннику необязательно придумывать юридическое лицо. Можно скопировать чужое название, регистрационные данные, фотографии команды и заменить контакты.

Проверяйте не только существование организации, но и то, что разговариваете именно с ней. Найдите контакт независимо от присланной ссылки, свяжитесь по нему, подтвердите сотрудника и предложение. Сверьте юридическое лицо в договоре с получателем оплаты. Необъяснимое «договор с компанией, но переводите нашему менеджеру» требует остановки и выяснения обстоятельств.
Публичную экспертизу тоже проверяют с другой стороны: выступление - на сайте организатора, партнёрство - у партнёра. Логотип известной конференции на собственном сайте пока подтверждает только умение загрузить картинку.

А что с отзывами? Они могут подсказать вопросы, но не отвечают на них за вас. Это относится и к материалам на мошенническом сайте, напрмиер cryptorussia.ru* где у всех жуликов 5 звезд, а реальные компании обвиняют в обмане. Оценка «проверен», восторженный комментарий или разгромный обзор без проверяемых оснований не заменяют проверку подрядчика.

*Упоминание cryptorussia.ru не является рекомендацией ресурса. Ресурс содержит ложную информацию и крайне опасен. При самостоятельном ознакомлении с подобными площадками будьте бдительные, не оставляйте свои контакты; не передавайте документы и не оплачивайте услуги только на основании рейтинга на таких ресурсах.

Мошенники любят представляться сотрудниками регуляторов, полиции, международных организаций и государственных фондов. Присылают письма с гербами, номерами дел и подписями. Выглядит солидно. Но скопировать печать проще, чем получить полномочия.

Начните с почты: попросите собеседника написать с официального адреса организации. Посмотрите на полную запись после знака @, а не на имя отправителя. «Департамент возврата активов» можно написать даже в названии личного ящика.

Домен проверяйте по официальному сайту, найденному самостоятельно. Лишнее слово, похожая буква или другая доменная зона могут выдать подделку. Например, мошенники неоднократно представлялись кипрским регулятором CySEC, используя адреса, имитирующие его официальный домен cysec.gov.cy. Но это лишь один пример широко распространённой схемы.

Просьба написать с официальной почты иногда сразу вызывает рассказ о «технических работах» или «секретном подразделении». Не принимайте такие объяснения за подтверждение личности.
И обратная ловушка: правильный адрес в поле «От кого» ещё не гарантирует подлинности письма. Его тоже могут подделать - о такой практике предупреждает FBI.

Решающая проверка - связаться с организацией через независимо найденный официальный контакт и подтвердить обращение. Не по телефону из подозрительного письма и не через ссылку, которую прислал сам «сотрудник».

Здесь проходит граница уже не только между честным исполнителем и мошенником, но и между подходящей и бесполезной для вас услугой.
«Найти деньги», «добиться ограничения вывода» и «вернуть активы владельцу» - три разных результата. Частная компания не может сама издать обязательное распоряжение об изъятии криптовалюты.

До оплаты попросите описать ближайший этап: кто работает, что проверяет, какой результат передаёт и что происходит после него. Если вам нужен контакт с биржами и сопровождение дела, а договор обещает только аналитический PDF, недоразумение уже состоялось. Просто деньги ещё у вас.

В договоре важны объём работ, сроки или порядок их определения, оплата этапов, дополнительные расходы, ответственность и условия прекращения работы. Корпоративному заказчику стоит отдельно согласовать доступ к конфиденциальным данным и возможность передать материалы юристу или следствию.

Сам отчёт может быть полезным результатом. Вопрос в том, позволяет ли он действовать: видны ли источники сведений, ограничения анализа и обоснованные следующие шаги. Количество стрелок на схеме не является единицей профессионализма.

Спросите об инструментах и методологии, но не устраивайте конкурс дорогих подписок. Etherscan и открытые источники используют и специалисты. Собственная разработка тоже ничего не доказывает без качества работы.

Обезличенный кейс или образец результата помогут оценке. Если их нельзя раскрыть, попросите другие подтверждения компетенции. Само по себе NDA не доказывает ни опыт, ни его отсутствие.

В recovery-скаме часто возникает удивительно удобная последовательность: деньги уже нашли, возврат уже одобрили, но перед получением нужно оплатить налог, страховку, активацию кошелька или депозит в некий фонд. Затем появляется следующий сбор.

CySEC предупреждала о поддельных представителях, собирающих платежи за фиктивные компенсации. FCA отмечает, что «помощниками» могут оказаться прежние мошенники либо те, кому передали сведения о потерпевшем. Поэтому знание суммы вашей потери ещё не подтверждает доступ к расследованию.

Нужно отличать согласованную оплату конкретной работы от требования пополнить посторонний кошелёк для «разблокировки возврата». Особенно если основание существует только в письме посредника.

Гарантия возврата, обещание взломать кошелёк, ссылки на особые отношения с ФБР или Интерполом вместо объяснения процедуры - причины остановиться. Не передавайте сид-фразу и приватные ключи для «подтверждения права на деньги». Предъявленные документы и ведомственные имена проверяйте независимо.

Профессионал способен сказать, что данных мало, часть работы зависит от третьих сторон, а обещать возврат нельзя. Иногда честный результат консультации - совет не тратить деньги на предложенный формат сопровождения.

Перед договором должны быть понятны три вещи: что исполнитель действительно может сделать, что зависит не от него и за какой результат этапа вы платите. Процент вероятности, названный без оснований, эту ясность не заменяет.

В AML Crypto мы сопровождаем крипторасследования: анализируем движение активов, участвуем в переговорах, взаимодействии с криптосервисами и правоохранительными органами, оказываем экспертную поддержку в судебных делах. Конкретный объём закрепляем в договоре вместе с оплатой, правами и обязанностями сторон. Работаем без выходных, стараясь максимально быстро реагировать на новые обстоятельства. На бесплатной первичной консультации оцениваем, чем можем помочь; если подходящего решения нет, говорим об этом прямо. Подробнее о сопровождении расследований.

После первой кражи особенно хочется услышать, что теперь всё под контролем. Но выбирать стоит того, кто может объяснить свою работу, а не того, кто убедительнее обещает счастливый конец.