Схема процесса возврата средств

В эпоху цифровых технологий, криптовалюты занимают все более важное место в системе финансовых отношений. Однако, как и в традиционном мире валют, криптовалютные активы не застрахованы от риска кражи или мошенничества. Многие пользователи, столкнувшись с потерей своих криптовалют, часто ощущают себя бессильными, не зная, как правильно действовать в сложившейся ситуации.

В этой статье мы попытаемся разобраться в деталях процесса возврата похищенной криптовалюты и предложим конкретную схему действий, которая поможет вам сориентироваться и, возможно, вернуть утраченные средства.

→ Шаг I: Составить обращение по инциденту
→ Шаг II: Уточнение дополнительных данных
→ Шаг III: Подготовка отчета по инциденту
→ Шаг IV: Мониторинг украденных средств
→ Шаг V: Детализирование информации для правоохранительных органов
→ Шаг VI: Обращение к правоохранительным органам
→ Шаг VII: Обращение к VASP (сервисам)
→ Шаг VIII: Возбуждение уголовного дела
→ Шаг IX: Дополнительное содействие от AML Crypto
→ Шаг X: Передача дела в суд

Шаг I
СОСТАВЛЕНИЕ ОБРАЩЕНИЕ ПО ИНЦИДЕНТУ

От жертвы требуется заполнить обращение с основной информацией.

Следует отметить, что не всегда полное описание картины инцидента требуется на данном этапе.

Жертве требуется ответить на основные вопросы:

Как это произошло? (Взлом, обман, мошенничество или что-то другое)
Какой объем средств был похищен? (Требуется указание суммы, эквивалент USDT или USD)
ФИО жертвы и контактные данные для связи.

После выполнения вышеописанных действий, в кратчайшие сроки, с жертвой свяжется Compliance Officer AML Crypto.

Шаг II
уточнение дополнительных данных

Compliance Officer AML Crypto связывается с жертвой для получения дополнительных данных по средствам формы-опроса.

Жертве требуется заполнить форму с исчерпывающей информацией по инциденту.
К вопросам, на которые требуется дать подробные ответы относятся:

Адрес злоумышленника

Адрес жертвы

Хэш транзакции перевода средств (указывается только в том случае, если жертва знает где получить хэш)

Доказательства хищения средств

Контактная информация

По данным, полученным через форму, Compliance Officer составляет перечень вопросов, если таковые имеются и связывается с жертвой для уточнения определенных аспектов. После интервьюирования, Compliance Officer приступает к работе над оплачиваемым экспресс анализом инцидента.

Именно по результатам экспресс отчета формируются ответ на вопрос о возможности возврата средств и целесообразности проведения следующего этапа расследования - глубокого анализа инцидента.

Шаг III
Подготовка отчета по инциденту

Compliance Officer AML Crypto подготавливает отчет на основании данных, полученных при проведении экспресс анализа инцидента.

Данный отчет преследует 2 основные цели:

Собрать значимые цифровые зацепки, установить потенциальных подозреваемых

Ссобрать информацию о том, на какие сервисы (VASP) ушли украденные средства, где они сейчас находятся

Отчет, составленный специалистом включается для блока:

Блокчейн-расследование

Целью блокчейн расследования является сбор значимых цифровых зацепок в блокчейне. Compliance Officer составляет отчет, где указываются все хэши транзакций перевода средств жертвой злоумышленнику, переводов злоумышленником на транзитные адреса (при наличии), переводов злоумышленником на централизованные обменники, биржи и любые другие VASP.

На основании данных, полученных из блокчейна, устанавливаются сервисы, через которые происходило отмытие средств и блокчейн адреса злоумышленников, участвовавших в инциденте.

Пример отчёта по инциденту.pdf

ОСИНТ-расследование

Целью ОСИНТ-расследования является поиск значимых цифровых зацепок, установление потенциальных подозреваемых.

По итогам Шага III, Compliance Officer передает документы жертве для ознакомления, а так же делает выводы о целесообразно проведения дальнейшего этапа расследования - глубокого анализа

Шаг IV
мониторинг украденных средств

Постановка на мониторинг украденных средств на кошельке, которые не поступили на конкретные сервисы.

В случаях, если по итогам Шага III было выявлено, что злоумышленник не отмывал похищенные средства, адрес ставится на мониторинг через отслеживание новых транзакций. Вы также можете сделать это самостоятельно через сторонние сервисы, чтобы в онлайн режиме узнать о перетекания средств в блокчейне.

Шаг V
Детализирование информации для правоохранительных органов

Compliance Officer AML Crypto детализирует информацию для правоохранительных органов в разрезе дальнейших запросов к идентифицированным в процессе расследования сервисам для получения дополнительных сведений.

Пример предоставляемой информации для правоохранительных органов №1:

[Фабула преступления]
Установлено, что преступник, получив денежные средства в криптовалюте от потерпевшего через серию транзитных адресов вывел средства на биржу *** (https://.com). Адрес депонирования похищенных средств в криптовалюте: 0x6…

Анкетные данные пользователя, документы предоставленные для прохождения процедуры KYC (know your customer).
Логин, адрес электронной почты, номер телефона.
Логин авторизации на платформе (даты, время, IP-адреса авторизации, данные устройства).
Данные о транзакциях вывода средств (адреса, куда средства выводились, а также возможные платежные данные, используемые в P2P-обменах на платформе).
Иную информацию, которая может способствовать установлению личности преступников, а также изъятию похищенных средств в криптовалюте.

Пример предоставляемой информации для правоохранительных органов №2:

[Фабула преступления]
Установлено, что преступник, получив денежные средства в криптовалюте от потерпевшего через серию транзитных адресов вывел средства на cервис **** (https://****.com).
Домен: ***
Регистратор: ***, LLC
E-mail:: @.***
Номер телефона: +***
Город: ***
Регион: ***
Индекс: ***
Страна: ***

Шаг VI
Обращение к правоохранительным органам

Пример талона-уведомления

Обращение жертвы к правоохранительным органам и предоставление собранных данных.

Обращение жертвы к правоохранительным органам происходит по месту нахождения жертвы. Если жертва находится заграницей, то ее заявления также обязаны принять. В нашей практике было множество случаев, когда жертва обращалась к правоохранительным органам по месту нахождения. Стоит учитывать, что расследования криптовалютных преступлений могут занять значительно больше времени, чем, зачастую, ожидает жертва.
Следует понимать, что в случае обращения заграницей, потребуется обратиться повторно к правоохранительным органам, в случае смены места пребывания.

При обращении к правоохранительным органам, жертве требуется:

Описать инцидент в таком же формате, как при обращении к AML Crypto

Предоставить доказательства хищения средств

Предоставить документ, сформированный Compliance Officer AML Crypto (опционально)

Проконтролировать ход возбуждения уголовного дела

По итогам обращения, жертве выдается ТАЛОН-УВЕДОМЛЕНИЕ, подтверждающее принятие заявления правоохранительными органами.

Шаг VII
Обращение к VASP (сервисам)

Обращение жертвы к бирже или сервису от своего лица.

Обращение к бирже практически не отличается от обращения к правоохранительным органам. Жертве потребуется:

Обратиться к технической поддержке или агенту поддержки (доступ к агенту поддержки осуществляется через чат-бота)

Коротко описать детали инцидента

Предоставить отчет от AML Crypto

Предоставить документы, подтверждающие факт обращения к правоохранительным органам

Данный перечень действий применим к большинству сервисов и обменников, но некоторые биржи требуют дополнительных сведений. Что требуют определенные биржи при обращении, вы можете ознакомиться в нашей статье какие существуют требования при обращении в CEX?

В некоторых случаях, биржа может потребовать определенные форматы документов и дополнительные данные в разрезе расследования. При возникновении данной ситуации, жертве следует повторно обратиться к Compliance Officer AML Crypto.

Приведем пример ответа от биржи OKX.
Биржа OKX попросила преобразить документ в табличную форму в соответствии со своей структурой и дополнительными пояснениями каждой транзакции.

Шаг VIII
Возбуждение уголовного дела

Возбуждение уголовного дела со стороны правоохранительных органов. Подготовка запросов для сервисов в соответствующие сервисы.

Обращение от лица правоохранительных органов производится по специальной ссылке или электронной почте, которую жертве может предоставить агент поддержки VASP (сервиса).

В большинстве случаев, у каждой биржи своя форма обращения, либо произвольная форма обращения.

Пример обращения правоохранительными органами к бирже OKX вы можете посмотреть на прикрепленном приложении.

Шаг IX
Дополнительное содействие от AML Crypto

Compliance Officer AML Crypto посодействует в переводе документов на английский язык, если этого требует юрисдикция нахождения VASP (к примеру, у биржи нет российского представительства). Также, Compliance Officer поможет нотариально заверить запросы от правоохранительных органов.

Помимо этого, если во время любого предыдущего шага была выявлена ранее неизвестная информация об инциденте, злоумышленниках и их контактных данных, требующих дополнительной проработки, отдел OSINT в сотрудничестве с Compliance Officer AML Crypto проведут дополнительное расследование, включающее в себя обновление данных и резюмирование всего инцидента.

Шаг X
передача дела в суд

Передача правоохранительными органами материалов в суд.

По итогам предыдущих шагов, правоохранительные органы передают дело в суд. Суд, в свою очередь, выносит постановление об аресте имущества (в ряде стран, криптовалюта относится к имуществу).