Восстановление средств после мошенничества «разделка свиньи»: правовой путь и сроки (2026)

Если вы читаете это, деньги уже потеряны, или вы только что узнали об этом.

Вы не одиноки, и масштаб не является чем-то личным. Центр рассмотрения жалоб на интернет-преступления ФБР зафиксировал $5,8 миллиарда потерь от мошенничества с криптовалютными инвестициями в 2024 году, а в 2025 году этот показатель вырос до $7,2 миллиарда. «Разделка свиньи» — медленно выстраиваемая мошенническая схема, сочетающая романтическое общение с инвестиционным обманом, которая привела вас сюда, — составляет наибольшую долю этих потерь. По оценкам Министерства юстиции, индустрия «разделки свиньи» ежегодно похищает у американцев $9–10 миллиардов.

Каждое руководство советует сообщить о потере и надеяться на лучшее. Это руководство более конкретно. Возврат средств после мошенничества по схеме «разделка свиньи», если он вообще возможен, требует двух условий: официального обращения в правоохранительные органы и достаточного количества доказательств в блокчейне для их действий. Оба условия важны. Ни одного из них по отдельности недостаточно. Далее рассматривается всё: спокойные действия в первый час, что такое отчёт о движении средств и как он позволяет заморозить счёт на централизованной бирже, когда возврат средств реалистичен, и как распознать вторичное мошенничество с «сервисами по возврату средств», на которое попадает большинство жертв.

Краткое изложение: возврат средств после мошенничества «разделка свиньи». Первый час: (1) остановите все дальнейшие переводы — не отправляйте «верификационный взнос» или «депозит для разблокировки»; (2) подайте жалобу в FBI IC3 в течение 24 часов; при потерях свыше $100 тыс. ваше дело может быть передано в Группу по возврату активов, которая в 2024 году рассмотрела 3 020 дел и заморозила $561 млн — успешность составила 66%; (3) сохраните все адреса кошельков, хэши транзакций и скриншоты платформы; (4) отследите движение денег до того, как они попадут в миксер или на выходную площадку — Trace AI делает это по всем поддерживаемым блокчейнам. Окно для заморозки счёта на IC3 закрывается быстро, как только средства покидают соответствующую платформу; подробные шаги по каждому из четырёх пунктов приведены ниже.

Что делать в первый час

Первый час после мошенничества по схеме «разделка свиньи» — это время, когда нужно сохранить то, что у вас ещё есть: доказательства и возможность действовать. Каждый шаг ниже должен занять не более пяти минут. Выполняйте их по порядку.

Шаг 1: прекратите отвечать, но не давайте понять, что вы всё знаете

Инстинкт подсказывает обратиться к мошеннику напрямую, отправить последнее сообщение, пригрозить полицией, потребовать деньги назад. Не делайте этого.

Как только мошенник поймёт, что вы знаете правду, он закроет аккаунты, удалит переписку и сменит кошельки. Каждое последующее сообщение от него — потенциальное доказательство: имя, детали местоположения, ссылка на фейковую торговую платформу, новый адрес кошелька. Молчаливые скриншоты стоят больше любой конфронтации.

Если мошенник пишет вам, не отвечайте. Пока не блокируйте его. Читайте, делайте скриншоты, не предпринимайте никаких действий.

Шаг 2: сделайте скриншоты всего, пока фейковая платформа не исчезла

Фейковые торговые платформы для «разделки свиньи» исчезают в течение нескольких дней, как только мошенник понимает, что его раскрыли. Сделайте скриншоты:

• Полной истории переписки от начала до текущего момента. На большинстве мессенджеров можно экспортировать полный журнал — сделайте это тоже.
• Каждого экрана фейковой торговой платформы: балансы, «история сделок», «ожидающий вывод», любые уведомления о налогах или сборах, все подстраницы.
• Профиля мошенника: фото, имя пользователя, номер телефона, все связанные аккаунты в социальных сетях.
• Любых документов, которые он вам прислал: поддельные KYC биржи, поддельные транскрипты службы поддержки, поддельные налоговые уведомления, поддельные судебные письма.

Сохраните всё в одной папке с датой и временем в названии. Не редактируйте файлы.

Шаг 3: скопируйте все хэши транзакций и адреса назначения в текстовый файл

Это самое важное, что вы сохраните в этот первый час. Откройте текстовый файл и вставьте по одной строке:

• Каждый хэш транзакции (из вашего кошелька, из истории вывода на бирже)
• Каждый адрес назначения, на который вы отправляли средства
• Дату и время каждого перевода
• Блокчейн каждой транзакции (Ethereum, Tron, BSC, Solana и т. д.)
• Сумму и токен

Если вы отправляли средства через централизованную биржу, войдите в аккаунт прямо сейчас и сделайте скриншот страницы истории вывода. Записи бирж исчезают из-за блокировок и закрытия аккаунтов быстрее, чем можно ожидать.

Этот текстовый файл станет основой вашего отчёта о движении средств. Без него правоохранительные органы не смогут ничего сделать по делу о «разделке свиньи».

Шаг 4: если вы всё ещё авторизованы на фейковой платформе, сделайте скриншоты каждого экрана

Не нажимайте «вывести». Вас пытаются вынудить внести ещё один депозит. Не закрывайте вкладку. Вместо этого сделайте скриншоты каждой подстраницы. Если есть чат «службы поддержки клиентов», сохраните его транскрипт. Сделайте скриншот всей главной страницы.

Затем закройте вкладку и больше не заходите.

Этот текстовый файл с хэшами транзакций и адресами — именно то, что нужно инструменту трассировки, например Trace AI, для составления отчёта о движении средств — артефакта, который вы прикрепите к жалобе в правоохранительные органы в следующем разделе. Для более глубокого анализа сложных случаев MetaSleuth — профессиональный инструмент для аналитиков от той же команды. Подробнее о том, для чего предназначен каждый из них, рассказывается ниже; пока что у вас есть всё необходимое для ввода данных.

Что делать в течение первых 24 часов

К 24-му часу деньги, которые вы отправили, почти наверняка уже не находятся по тому адресу, куда были отправлены. Сейчас важно открыть параллельные направления, которые делают возврат средств после мошенничества вообще возможным: банк, подача заявления и биржа-получатель.

Позвоните в банк по поводу любых банковских переводов

Если какая-то часть денег ушла из вашего банка в виде банковского перевода, ACH или оплаты дебетовой картой (не крипто, а фиат), позвоните в банк сейчас, а не завтра. У большинства банков есть окно от 24 до 72 часов, в течение которого они могут попытаться выполнить отмену транзакции. Отмены банковских переводов на зарубежные счета редко удаются, но иногда работают против счетов в США, если средства ещё не были переведены.

Попросите соединить вас конкретно с отделом по борьбе с мошенничеством. Подготовьте дату транзакции, сумму и название банка-получателя. Скажите: «Я стал жертвой мошенничества в рамках схемы криптовалютных инвестиций. Мне нужно подать заявление о мошенничестве и запросить отмену транзакции».

Откройте дело в FBI IC3 (США) или в соответствующем национальном ведомстве

Перейдите на сайт complaint.ic3.gov и подайте жалобу. Это бесплатно, занимает около 30 минут и генерирует номер дела, который открывает доступ ко всему последующему. Без номера дела ни одна биржа не заморозит для вас средства, и ни одно другое ведомство не будет рассматривать вашу жалобу как активную.

Включите как минимум: сумму потерь, хэши транзакций, адреса назначения, названия блокчейнов, контактную информацию мошенника и краткое хронологическое описание событий. Прикрепите скриншоты. Если у вас есть текстовый список хэшей из шага 3, вставьте его в поле для описания.

При потерях свыше $100 000 ваше дело может быть передано в Группу по возврату активов IC3 (RAT) — подразделение, которое управляет процессом заморозки по схеме Financial Fraud Kill Chain. В 2024 году RAT рассмотрела 3 020 дел о мошенничестве на общую сумму $848 млн потенциальных потерь и заморозила $561 млн, что соответствует 66% успешности. Скорость важна: окно RAT закрывается быстро, как только средства покидают соответствующую платформу.

Единственный артефакт, который превращает вашу жалобу в дело, пригодное для работы — как для RAT, так и для биржи-получателя, — это отчёт о движении средств, показывающий, куда ушли деньги. Два инструмента BlockSec создают этот артефакт, и стоит чётко понимать, что лучше подходит в каждом случае. Trace AI — это быстрый путь: вставьте адрес кошелька или хэш транзакции, и через несколько часов вы получите отчёт о движении средств. Он разработан именно для передачи в правоохранительные органы или отдел комплаенса биржи в течение первых 72 часов. Для более глубокого расследования — например, при сложных путях через миксеры, агрегации множества жертв или нестандартных аналитических задачах — MetaSleuth является профессиональным инструментом для аналитиков от той же команды. Подробнее о содержании отчёта и о том, когда подходит каждый инструмент, рассказывается в следующих разделах.

Если вы находитесь за пределами США, обратитесь в соответствующее национальное ведомство: Action Fraud в Великобритании, национальное подразделение по борьбе с киберпреступностью в ЕС, а также Europol EC3 для координации в случае трансграничных преступлений. Ссылки по каждой юрисдикции приведены в разделе ниже.

Уведомите биржу-получатель, если вы можете её идентифицировать

Если какой-либо адрес назначения является депозитным адресом одной из крупных централизованных бирж (Binance, Coinbase, Kraken, OKX, Bybit, HTX и т. д.), это обычно можно проверить, вставив адрес в блокчейн-эксплорер. Большинство адресов централизованных бирж имеют метки. Уведомите отдел комплаенса этой биржи (обычно compliance@ или abuse@; уточните на странице поддержки), указав номер вашего дела и депозитный адрес. Биржа не будет обсуждать с вами конкретные аккаунты, но ваш отчёт поступит в очередь комплаенса.

Окно 72 часов (почему скорость трассировки важна)

Следователи говорят об окне 72 часов не случайно. Это приблизительное время между переводом жертвы и моментом, когда средства становятся недосягаемы для обычных правоохранительных мер.

Схема отмывания денег при «разделке свиньи» имеет устойчивую структуру. Ваши деньги уходят из вашего кошелька или биржи и поступают на то, что мошенник называет «корпоративным кошельком», — на самом деле это свежий адрес оператора. В течение нескольких часов средства переходят на второй кошелёк, затем делятся ещё на три-четыре. Далее они уходят по одному из трёх маршрутов: кросс-чейн мост (обычно на Tron или сеть с низкими комиссиями для USDT), миксер или серия промежуточных бирж в юрисдикциях со слабым контролем.

Медианное время от отправки средств жертвой до первого шага через миксер или мост составляет менее 24 часов; к 72 часам средства, как правило, прошли через несколько транзакций и сменили минимум два блокчейна.

Медианное время от депозита жертвы до первого шага через миксер или мост, исходя из публичных дел о «разделке свиньи», составляет менее 24 часов. К 72 часам большинство средств совершили как минимум три перехода и прошли через как минимум два блокчейна.

Почему это время важно?

Потому что заморозка на централизованной бирже — единственная реально исполнимая форма вмешательства помимо изъятия по решению Министерства юстиции — требует, чтобы средства всё ещё находились на депозитном адресе этой биржи в момент получения запроса отделом комплаенса. Как только средства выведены, они на один шаг дальше, и запрос нужно начинать заново против новой биржи, в новой юрисдикции, иногда в новом блокчейне.

Окно 72 часов — не магия. Возврат после его истечения возможен, просто он сложнее и требует больше времени. Но именно в первые три дня ваш отчёт с доказательствами о движении средств имеет наибольшие шансы достичь нетронутой цели.

Вот почему следующий раздел важнее всех остальных в этом руководстве. Понимание того, что именно производит трассировка, позволяет вам создать её — или попросить кого-то создать — до закрытия окна.

Как работает трассировка (и почему она нужна правоохранительным органам)

Это раздел, который большинство руководств по возврату средств после «разделки свиньи» пропускают. И именно он в наибольшей степени определяет, добьётесь ли вы каких-либо результатов.

Что на самом деле производит «трассировка»: отчёт о движении средств

Когда следователи говорят о трассировке украденной криптовалюты, они имеют в виду создание конкретного артефакта: отчёта о движении средств. Это визуализация плюс письменное описание, которое в хронологическом порядке показывает, как перемещались деньги:

• Откуда они ушли (ваш кошелёк или вывод с биржи)
• Через каждый промежуточный адрес
• Через каждый блокчейн, с переходами через мост или врапинг
• Где они сейчас находятся или через какой канал вышли в фиат

Это не банковская выписка. Это не таблица транзакций. Это направленный граф с аннотацией каждого перехода, пометкой каждого адреса (биржа? миксер? мост? неизвестно?), записью каждой метки времени, привязкой каждой суммы к источнику.

Почему этот артефакт важен? Потому что именно на основании отчёта о движении средств отделы комплаенса бирж принимают меры. Именно его следователи Министерства юстиции прикладывают к ордерам на изъятие. Именно с ним сопоставляется ваш номер дела. Без него «моя криптовалюта была украдена» — это жалоба. С ним — это дело.

Что именно картируют следователи (механика простым языком)

Сама трассировка — это обход. Вы начинаете с транзакции отправки — конкретного хэша транзакции в конкретном блокчейне. Вы смотрите на адрес назначения и перечисляете все последующие транзакции с этого адреса. У каждой из них есть новый адрес назначения. Для каждого нового адреса назначения процедура повторяется.

Если адрес назначения — известный депозитный адрес биржи, значит, вы нашли выход: средства превратились в баланс на чьём-то биржевом аккаунте. Если это известный контракт моста, вы фиксируете это и продолжаете обход уже в целевом блокчейне. Если это контракт миксера — например, Tornado Cash на Ethereum, — трассировка становится статистической, а не детерминированной. Можно говорить о вероятностях распределения по выходному пакету миксера, но нельзя указать на конкретную монету.

Большинство трассировок при «разделке свиньи» интеллектуально не сложны: от пяти до пятнадцати переходов, один-два моста, один выход на бирже в слабо регулируемой юрисдикции. Математика — не самая трудная часть. Самое сложное — сделать это быстро и с той степенью конкретности, на которую отреагирует отдел комплаенса.

Дело Ли/Чжан: как выглядит настоящий отчёт о движении средств

Исследовательская группа BlockSec задокументировала реальное дело, иллюстрирующее эту структуру. Двое операторов — Дарен Ли и Ичэн Чжан — были преданы суду в мае 2024 года федеральным большим жюри Центрального округа Калифорнии. Их схема переместила более $73 млн через Deltec Bank на Багамах, конвертировала средства в USDT и распределила их по кошелькам, которые в итоге получили свыше $341 млн от инвестиционных мошенничеств типа «разделка свиньи».

Отчёт о движении средств по этому делу был принят как судебное доказательство. В нём были указаны депозитные адреса, хэши транзакций и временны́е корреляции, связавшие багамские счета с конкретными средствами жертв. Этот отчёт стал основой уголовного дела. Это не гипотетическая работа. Именно такой уровень конкретности реально требуется для возврата средств после «разделки свиньи».

Почему некоторые трассировки «в одном шаге от централизованной биржи» всё равно упускаются

Даже когда средства явно находятся в одном шаге от соответствующей биржи, некоторые запросы на заморозку не срабатывают. Команда BlockSec выявила распространённую причину: очередь комплаенса крупной централизованной биржи обрабатывается в порядке поступления, и дела о «разделке свиньи» без надлежащего отчёта о движении средств часто уходят в нижнюю часть очереди — ниже более приоритетных институциональных оповещений. Именно наличие отчёта продвигает дело вверх в очереди.

Вот почему артефакт, а не просто «я видел, как мои деньги ушли на Binance», — это то, что открывает путь к заморозке.

Реальная проблема жертвы

Исторически создание отчёта о движении средств означало одно из двух:

• Обращение к платной криминалистической компании. Такие компании существуют, они компетентны, а их услуги начинаются от $5 000 за базовую трассировку, зачастую значительно дороже. Срок выполнения обычно составляет неделю и более.
• Работа с профессиональным аналитическим инструментом. Инструменты вроде MetaSleuth — отраслевого стандарта, созданного той же командой BlockSec — дают аналитику всё необходимое для самостоятельного составления отчёта. Они мощные. Но они также разработаны для аналитиков, а не для подавленной жертвы «разделки свиньи» в первые 72 часа.

Оба пути работают. Ни один из них не соответствует временны́м ограничениям, с которыми сталкивается большинство жертв.

Два инструмента от одной команды — для двух разных задач

BlockSec разрабатывает два продукта для решения этой проблемы, и стоит чётко понимать, что лучше подходит в каждом случае.

Trace AI — это быстрый путь. Вы вводите адрес кошелька или хэш транзакции. Инструмент прослеживает движение средств по блокчейнам и возвращает отчёт о движении средств — артефакт, который можно приложить к жалобе в IC3 или Action Fraud, или переслать отделу комплаенса централизованной биржи. Он разработан для случая «мне нужно что-то пригодное к использованию на этой неделе», а не для глубокого ручного расследования.

Реальный отчёт об расследовании Trace AI, раздел 2 (схема движения средств) и раздел 3 (сводка трассировки). Это и есть результат — именно тот артефакт, который вы прикладываете к своей жалобе в правоохранительные органы. Открыть полный образец PDF на 6 страницах →

MetaSleuth — профессиональный аналитический инструмент. Если ваш случай сложный — например, маршруты через миксеры, агрегация по нескольким делам, кластеры множества жертв или расследование, требующее нестандартных аналитических подходов, — MetaSleuth — это то, что вы (или нанятый вами аналитик) будете использовать для более глубокого изучения.

Оба инструмента служат одной цели. Trace AI — для быстрого создания отчёта для передачи. MetaSleuth или криминалистическая компания — для последующего расследования. Ни один из них не заменяет другой, и каждый имеет своё место.

Если ни один из вариантов не подходит для вашей ситуации, альтернативой является платная криминалистическая компания с хорошим опытом работы по делам о «разделке свиньи». Рассчитывайте на несколько тысяч долларов в виде гонорара и неделю или более ожидания в обмен на отчёты, пригодные для судебного разбирательства.

Когда возврат украденной криптовалюты реалистичен?

Честный ответ: большинство потерь от «разделки свиньи» не возвращается.

ФБР в рамках операции Level Up, которая проактивно связывается с жертвами текущих мошенничеств по схеме «разделка свиньи», уведомило 4 323 жертвы и предотвратило дополнительные потери на сумму около $285 млн в 2024 году. Оперативная группа по борьбе с мошенническими центрами Министерства юстиции по состоянию на февраль 2026 года изъяла более $580 млн в криптовалюте, связанной с китайскими транснациональными операциями по схеме «разделка свиньи». Это реальные, значимые цифры. Тем не менее они всё равно невелики по сравнению с примерно $9–10 млрд, которые американцы ежегодно теряют из-за мошенничества по схеме «разделка свиньи».

Два условия определяют, попадёт ли ваше дело в долю возвращаемых.

Два условия

Условие 1: номер дела от правоохранительных органов. Без номера дела — нет заморозки на бирже, нет интереса со стороны Министерства юстиции. IC3 в США, Action Fraud в Великобритании, национальное подразделение по борьбе с киберпреступностью в других странах. Это бюрократическое условие, и его несложно выполнить: 30 минут онлайн.

Условие 2: отчёт о движении средств, с которым может работать принимающая централизованная биржа или следователь. Без него «моя криптовалюта была украдена и куда-то ушла в Ethereum» — это не основание для действий. Оба условия важны, и оба — ваша (или ваших следователей) ответственность.

Три реалистичных сценария

После выполнения обоих условий реальное развитие событий зависит от того, куда ушли средства:

Лучший сценарий — это именно тот случай, в котором IC3 Recovery Asset Team достигает 66% успешности заморозки. Худший сценарий — это то, куда в действительности попадает большинство денег от «разделки свиньи». Именно поэтому операция Level Up сфокусирована на предотвращении, а не на возврате: остановить следующий перевод гораздо проще, чем вернуть последний.

Честность в этом вопросе важна. Любой, кто говорит вам, что ваши средства точно можно вернуть, либо некомпетентен, либо лжёт вам — а это именно та схема, которую используют мошенники с «сервисами возврата», о которых рассказывается далее.

Тревожные сигналы: «сервисы возврата», которые сами являются мошенничеством

Жертвы «разделки свиньи» — основная цель второй экосистемы мошенничества, и ФБР прямо об этом заявляло. Официальная позиция IC3 (август 2025 года): «IC3 не сотрудничает ни с одной компанией по возврату средств». Любой сервис возврата, заявляющий о таком партнёрстве, лжёт.

Ниже описана схема мошенничества с «возвратом средств» после «разделки свиньи» и признаки, по которым его можно распознать, прежде чем вы отправите кому-либо ещё деньги.

1. Холодный контакт

Любой сервис возврата, который сам выходит на связь с вами — через сообщение в социальных сетях, комментарий на форуме или Reddit, телефонный звонок, сообщение в WhatsApp или Telegram, — использует схему мошенничества с возвратом. Оригинальные мошенники продают списки контактов жертв сетям, специализирующимся на мошенничестве с возвратом. Если вы где-либо публично написали о своих потерях от «разделки свиньи», вы уже в этих списках.

Легитимные криминалистические компании не звонят жертвам первыми.

2. Предоплата

Любые варианты: «комиссия за обработку», «юридический сбор», «эскроу-депозит», «сетевая комиссия за разблокировку средств», «налоговый платёж с возвращённых активов». Настоящие криминалистические компании выставляют счёт после подписания письменного договора об оказании услуг, а не до установления контакта.

3. Ложная аффилиация с государственными органами

«Партнёрство с IC3», «сертифицированный ФБР агент по возврату», «уполномочен Министерством юстиции», «сертифицирован Министерством финансов». Всё это ложь. Публичное предупреждение ФБР от июля 2026 года об имперсонации IC3 прямо гласит: IC3 никогда не связывается с жертвами через социальные сети и никогда не взимает плату за возврат средств. Только с декабря 2023 по февраль 2025 года ФБР получило более 100 сообщений о мошенничестве с имперсонацией IC3, направленном против жертв предыдущих мошенничеств «разделка свиньи».

Некоторые мошенники теперь используют созданные ИИ видеозвонки с «агентами ФБР». Любое заявление о принадлежности к государственным органам, поступающее по каналу, отличному от официального сайта правительства США, следует считать ложным.

4. Гарантированный возврат

Гарантированного возврата не существует. Даже успешные заморозки в рамках IC3 RAT требовали конкретных условий, которые ни одна третья сторона не может обеспечить. Любой, кто гарантирует возврат после «разделки свиньи», занимается мошенничеством.

5. Запросы приватных ключей или сид-фраз

Ни одно легитимное расследование никогда не требует вашего приватного ключа или сид-фразы. Ни ФБР, ни криминалистическая компания, ни Trace AI, ни MetaSleuth, ни суд. Это жёсткая граница, исключений нет.

6. Конкретные публично изъятые примеры

В сентябре 2024 года Полевое отделение ФБР в Сан-Диего изъяло веб-сайты трёх компаний, работавших как сервисы по возврату средств после «разделки свиньи»: MyChargeBack, Payback LTD и Claim Justice. У всех трёх была реклама в социальных сетях, отзывы и заявления о возможности трассировки. Все трое брали предоплату. Ни у одной не было подтверждённых случаев возврата средств.

Такова схема. Названия меняются — структура остаётся.

Как выглядит настоящая криминалистическая помощь

Письменный договор об оказании услуг до любой оплаты. Чёткое описание объёма работ и ограничений. Отчёты, пригодные для суда, в качестве результата работы. Рекомендации, которые можно независимо проверить. Никаких обещаний процента от суммы возврата и никакого авансового процента. Прозрачность в отношении случаев, когда возврат нереалистичен.

Как подать официальную жалобу

Что именно нужно правоохранительным органам от вас

В какой бы юрисдикции вы ни подавали заявление, требования одинаковы. Следователи не могут работать только с описанием событий. Подготовьте как минимум:

• Каждый хэш транзакции: отправки из вашего кошелька, вывод средств с биржи на адреса мошенника — всё, что вы реально оплатили
• Каждый задействованный адрес кошелька: ваши адреса, адреса назначения мошенника, любые промежуточные адреса, которые вы заметили
• Название блокчейна и метку времени для каждого перевода: Ethereum, Tron, BSC, Solana — что бы это ни было, с датой и временем
• Скриншоты фейковой торговой платформы, сообщений в приложении и истории переписки, предшествовавшей переводам
• Канал первого контакта: WhatsApp, Telegram, Bumble, WeChat, LinkedIn, приложения для знакомств — любая платформа, через которую они с вами связались
• В идеале — отчёт о движении средств или визуализацию, показывающую куда ушли деньги (см. предыдущий раздел о его создании)

Чем больше из этого вы предоставите, тем быстрее будет двигаться ваше дело о «разделке свиньи». Отсутствие хэшей и адресов — наиболее распространённая причина, по которой дела зависают.

США: FBI IC3, FTC, местная полиция

• FBI IC3: complaint.ic3.gov. Федеральная отправная точка. Занимает 30 минут.
• FTC: reportfraud.ftc.gov. Подавайте параллельно. FTC и IC3 не обмениваются данными автоматически.
• Местная полиция: обратитесь в местное отделение. Попросите конкретно номер дела и копию протокола об инциденте — именно это потребуют банки и биржи.

Великобритания: Action Fraud

Подайте заявление на сайте actionfraud.police.uk или позвоните по номеру 0300 123 2040. Запросите номер уголовного дела (CRN) — это то, что потребуют британские банки и биржи.

ЕС и другие страны

Обратитесь в национальное подразделение по борьбе с киберпреступностью вашей страны (Германия: BKA; Франция: PHAROS; Италия: Почтовая полиция и т. д.) и продублируйте заявление в Центр ЕС по борьбе с киберпреступностью Europol (EC3) для координации в трансграничных случаях.

Если вы находитесь за пределами ЕС или Великобритании, обратитесь в национальное полицейское подразделение, занимающееся киберпреступностью, и продублируйте заявление в Интерпол через Национальное центральное бюро вашей страны.

Трансграничные дела: что даёт номер вашего дела

Номер дела — это не просто статистика. Это идентификатор, который будет искать отдел комплаенса принимающей биржи, зарубежный правоохранительный контакт или атташе Министерства юстиции. Включайте его в каждое последующее письмо. Указывайте его при обращении на адрес комплаенса любой биржи. Упомяните его, если впоследствии обратитесь в криминалистическую компанию.

Без номера вы — жалоба. С ним вы — дело.

Часто задаваемые вопросы

Можно ли реально вернуть деньги после мошенничества «разделка свиньи»?

Иногда, но не часто. В рамках операции Level Up ФБР уведомило 4 323 жертвы «разделки свиньи» и предотвратило дополнительные потери на сумму $285 млн в 2024 году, а группа IC3 по возврату активов в том же году заморозила $561 млн по делам о мошенничестве. Это значимые цифры, но небольшие по сравнению с $9–10 млрд, которые американцы ежегодно теряют из-за «разделки свиньи». Возврат наиболее реалистичен, когда средства всё ещё находятся на соответствующей бирже, а у правоохранительных органов есть активный номер дела и доказательства о движении средств.

Сколько времени занимает криптотрассировка по делу о «разделке свиньи»?

Базовая трассировка движения средств по двум-трём блокчейнам для типичного маршрута отмывания из 5–15 переходов может быть выполнена за несколько часов или за день с помощью современных инструментов на базе ИИ, и за одну–несколько недель — традиционной криминалистической компанией. Глубокое ручное расследование агрегации множества жертв или сложных маршрутов через миксеры занимает у аналитиков несколько недель. Именно скорость составления отчёта, как правило, определяет исход дела о «разделке свиньи».

Что такое «окно 72 часов» и действительно ли оно важно?

«Окно 72 часов» — это примерно три дня между переводом жертвы и моментом, когда средства выходят за пределы досягаемости обычных правоохранительных мер, — как правило, через миксеры, мосты или точки выхода в юрисдикциях со слабым контролем. Возврат средств при «разделке свиньи» возможен и после 72 часов, но вероятность резко снижается, поскольку заморозка на централизованной бирже требует, чтобы средства всё ещё находились на депозитном адресе этой биржи в момент поступления запроса.

Стоит ли сообщать в ФБР, если потери небольшие?

Да. IC3 агрегирует сообщения для выявления закономерностей отмывания при «разделке свиньи» и повторно используемой инфраструктуры кошельков. Ваш отчёт может быть связан с более крупным расследуемым делом. Подача заявления бесплатна, занимает около 30 минут и генерирует номер дела, который потребуют банки, биржи и любая будущая криминалистическая компания. Даже если ваши потери составляют несколько сотен долларов — подайте заявление.

Что такое операция Level Up?

Операция Level Up — инициатива ФБР, запущенная в январе 2024 года, которая выявляет жертв активных мошенничеств по схеме «разделка свиньи» — нередко до того, как жертва осознаёт обман, — и проактивно их уведомляет. К концу 2024 года она охватила 4 323 жертвы и предотвратила дополнительные потери на сумму $285 млн. Также она направляет жертв, находящихся в кризисном состоянии, к специалистам ФБР по работе с жертвами, включая вмешательство при угрозе суицида.

Легитимны ли сервисы возврата криптовалюты?

Подавляющее большинство — нет. IC3 ФБР прямо заявил, что не сотрудничает ни с одной компанией по возврату средств, а в сентябре 2024 года Полевое отделение ФБР в Сан-Диего изъяло сайты трёх таких компаний: MyChargeBack, Payback LTD и Claim Justice. Легитимные криминалистические компании существуют, но они не выходят на связь с жертвами «разделки свиньи» первыми и не берут предоплату. Те, кто так делает, занимаются мошенничеством с возвратом.

Что нужно сделать сначала: нанять компанию по блокчейн-криминалистике или адвоката?

Зависит от того, что вам нужно в первую очередь. Если вам нужен отчёт о движении средств для быстрого приложения к жалобе в IC3, инструмент трассировки на базе ИИ — например, Trace AI — может создать его из адреса кошелька или хэша транзакции за несколько часов. Для более глубокого расследования — такого как анализ миксеров, отчёты, пригодные для суда, или агрегация по нескольким жертвам, — правильным следующим шагом является профессиональная криминалистическая компания, использующая инструменты уровня MetaSleuth, или адвокат с опытом в криптовалютных делах. Trace AI — для быстрого создания отчёта для передачи; MetaSleuth или компания — для последующего расследования.

Дополнительные материалы

• Анализ заражения в криптовалюте: как следователи отслеживают украденные средства: образовательный материал о математике трассировки
• Как США отследили $110 млн в делах об отмывании криптовалюты: полное описание дела Ли/Чжан от исследовательской группы BlockSec
• Проливая свет на тени: автоматическое отслеживание незаконных потоков денег в EVM-совместимых блокчейнах (SIGMETRICS 2026, финалист премии за лучший доклад): академическое исследование, лежащее в основе методов трассировки, использованных в этой статье
• Страница продукта Trace AI: инструмент для создания отчётов о движении средств, упомянутый выше

Trace AI отслеживает украденную криптовалюту в 8 блокчейнах и создаёт полный отчёт о движении средств по адресу кошелька или хэшу транзакции. Узнать, как это работает →

Об авторе

Энди — сооснователь BlockSec и технический руководитель разработки MetaSleuth и Trace AI. Также он является доцентом Китайского университета Гонконга, где его исследования сосредоточены на безопасности систем и блокчейна. Личный сайт: yajin.org.