Связаться с нами

Работа с цифровыми следами

→ Биржи всё равно не ответят, санкции же
→ Почему это важно именно по крипте
→ А теперь хорошая новость: противник слабее, чем принято думать
→ Что меняет детектив в этой схеме
→ Что внутри работы

Получить консультацию экспертов AML Crypto

Биржи всё равно не ответят, санкции же

Эту фразу нам процитировал потерпевший. Так ему объяснили перспективы дела о хищении криптовалюты на сумму с шестью нулями. Возбуждено весной, с тех пор не происходит ничего.

Сотрудник тут ни при чём. У него в производстве ещё три десятка дел, ни одного инструмента блокчейн-аналитики и ни одного коллеги с успешной практикой по таким составам. Спросить не у кого, времени нет, а фраза про санкции закрывает вопрос.

При этом в законе давно лежит рабочий механизм, которым почти никто не пользуется.

Статья 3 закона РФ от 11.03.1992 № 2487-1 даёт лицензированному частному детективу право на договорной основе собирать сведения по уголовному делу в интересах участника процесса. После заключения договора детектив обязан уведомить дознавателя, следователя или суд, в производстве которого находится дело.

Это не лазейка и не серая зона, а прямой, предусмотренный законом вход профильной экспертизы в уголовное дело.

С детективным агентством «Пантера» (https://detective-pantera.ru) мы знакомы много лет и прошли вместе не один кейс. Это не строчка о партнёрстве на сайте, а сработавшаяся связка: они – отвечают за цифровые следы, мы за блокчейн. Услуга выросла отсюда, а не из маркетинговой идеи.

Почему это важно именно по крипте

Потерпевший сам себе не помощник, и не по своей вине. Человек пережил стресс, путает биржу с обменником, адрес с хешем транзакции, рассказывает не по хронологии и вываливает скриншоты пачкой. Сотрудник правоохранительных органов слышит сумбур и не может отделить существенное от постороннего. Дальше включается «тут всё равно ничего не сделать».

Тогда человек идёт в серые каналы. Приносит «пробив» и выгрузки неизвестного происхождения. К делу это не приобщить: источник не раскрывается, законность получения не проверяется. В лучшем случае впустую, в худшем – испорченная перспектива дела и проблемы у самого потерпевшего.

И даже верные данные надо обработать. Разбор транзакций, выгрузок от бирж, доменов и Telegram-активности – десятки часов, которых у следователя физически нет. У нас есть: по этому делу у нас одна задача - вернуть украденные активы.

А теперь хорошая новость: противник слабее, чем принято думать

Схемы поставлены на поток, а поток даёт неряшливость. Никнеймы и номера переиспользуются годами. Домены регистрируются пачками на одном хостинге по одному шаблону. Дропы проходят верификацию по настоящим документам. Операторы заходят с личных устройств, и хватает одного раза, когда кто-то забыл про VPN. Сверху ложится самоуверенность: «крипта анонимна», «биржи всё равно не ответят». Тот, кто считает себя неуязвимым, следы не заметает.

Нам не нужно вскрывать самое защищённое звено. Нужно найти самое слабое, а оно есть почти всегда.

Что меняет детектив в этой схеме.

Статус. Работа по договору, следователь уведомлён, у детектива за плечами служба в органах, и он понимает, что и в какой форме может стать доказательством. По каждому сведению видно происхождение и способ получения, вопрос «а как я это приобщу» не возникает. Блокчейн-аналитика оформляется как заключение специалиста; при процессуальном привлечении специалист предупреждается об ответственности по статье 307 УК РФ.

Что внутри работы

OSINT «Пантеры»
телефоны и привязанные аккаунты, никнеймы, Telegram-группы, где рекламируется схема и набираются дропы, доменная инфраструктура фейкового «брокера» – whois, история DNS-записей, соседние домены. А в ряде случае в ход идет и активная работа по коммуникации со злоумышленником.
Он-чейн
трассировка до бирж и обменников, атрибуция адресов и кластеров, отчёт с описанием методики, мониторинг и оповещение при попытке вывода.
Проекты запросов в биржи
Они отвечают, вопрос в формулировке и в скорости. Помимо KYC приходят IP входов, User-Agent, email и телефон аккаунта, связанные аккаунты. Мы разматываем это и, где нужно, углубляем до установленного лица.
Встреча со следователем
что означает конкретный адрес, откуда взят артефакт, куда двигаться дальше.
Полномочия следователя
мы не подменяем и в процессуальную деятельность не вмешиваемся: запрос, приобщение материала, решение по установленному лицу – за следствием.
Если по вашему делу тишина
и вам уже объяснили, что биржи не отвечают, – напишите нам.