Как вернуть криптовалюту, потерянную в мошенничестве «разделка свиньи»

Если вы читаете это, деньги уже исчезли — или вы только что узнали об этом.

Вы не одиноки, и масштаб явления носит безличный характер. Центр рассмотрения жалоб на интернет-преступления ФБР зафиксировал убытки от мошенничества с криптовалютными инвестициями на сумму 5,8 млрд долларов в 2024 году, а в 2025 году эта цифра выросла до 7,2 млрд долларов. «Разделка свиньи» — медленно выстраиваемая схема, в которой романтические отношения перерастают в инвестиционное мошенничество и которая привела вас сюда, — занимает наибольшую долю в этих цифрах. По оценкам Министерства юстиции США, индустрия «разделки свиньи» ежегодно похищает у американцев от 9 до 10 млрд долларов.

Любое руководство посоветует вам сообщить о потере и надеяться на лучшее. Это — более конкретное. Возмещение ущерба от мошенничества типа «разделка свиньи», когда оно вообще возможно, требует двух предпосылок: официальное заявление в правоохранительные органы и достаточный объём доказательств в блокчейне, чтобы они могли действовать. Важно и то и другое. Ни одного из них по отдельности недостаточно. Далее рассматривается и то и другое: спокойные действия в первый час, что такое отчёт о движении средств и как он обеспечивает заморозку на CEX, когда возмещение ущерба от «разделки свиньи» реалистично, и как распознать вторичную схему «сервиса по возврату средств», на которую попадается большинство жертв.

Что делать в первый час

Первый час после мошенничества «разделка свиньи» — это время сохранения того, что у вас ещё есть: доказательств и возможности действовать. Каждый из приведённых ниже шагов должен занять не более пяти минут. Выполняйте их по порядку.

Шаг 1: Прекратите отвечать, но не давайте понять, что вы всё знаете

Инстинктивно хочется поставить мошенника перед фактом, отправить последнее сообщение, пригрозить полицией, потребовать деньги обратно. Не делайте этого.

Как только мошенник поймёт, что вы раскрыли его, он закроет аккаунты, удалит переписку и сменит кошельки. Каждое его последующее сообщение — потенциальное доказательство: имя, деталь о местонахождении, ссылка на фиктивную торговую платформу, ещё один адрес кошелька. Молчаливые скриншоты стоят больше, чем любая конфронтация.

Если они пишут вам — не отвечайте. Пока не блокируйте их. Прочитайте, сделайте скриншот, дайте ситуации устояться.

Шаг 2: Сделайте скриншоты всего, пока фиктивная платформа не исчезла

Фиктивные торговые платформы «разделки свиньи» исчезают в течение нескольких дней, как только мошенник понимает, что его раскрыли. Сделайте скриншоты:

• Полной истории переписки с самого начала и до настоящего момента. Большинство мессенджеров позволяют экспортировать полный журнал — сделайте это тоже.
• Каждого экрана фиктивной торговой платформы: балансов, «истории сделок», «ожидающих вывода средств», любых уведомлений о налогах или комиссиях, каждой подстраницы.
• Профиля мошенника: фото, имени пользователя, номера телефона, любых связанных аккаунтов в социальных сетях.
• Любых документов, которые они вам прислали, — например, фиктивных KYC-документов биржи, фиктивных транскриптов переписки со службой поддержки, фиктивных налоговых уведомлений, фиктивных судебных писем.

Сохраните всё в одну папку с временной меткой в названии. Не редактируйте файлы.

Шаг 3: Скопируйте каждый хеш транзакции и адрес назначения в текстовый файл

Это самое важное, что вы сохраните в этот первый час. Откройте текстовый файл и вставьте — по одному на строку:

• Каждый хеш транзакции (из вашего кошелька, из истории вывода средств вашей биржи)
• Каждый адрес назначения, на который вы отправляли средства
• Дату и время каждого перевода
• Блокчейн каждого перевода (Ethereum, Tron, BSC, Solana и т. д.)
• Сумму и токен

Если вы отправляли средства через централизованную биржу, войдите в неё прямо сейчас и сделайте скриншот страницы истории вывода средств. Записи биржи исчезают за блокировками и закрытиями аккаунтов быстрее, чем можно ожидать.

Этот текстовый файл — основа вашего отчёта о движении средств. Без него правоохранительные органы не смогут ничего предпринять в деле о «разделке свиньи».

Шаг 4: Если вы всё ещё авторизованы на фиктивной платформе, зафиксируйте каждый экран

Не нажимайте «Вывести». Вас обрабатывают ради ещё одного депозита. Не закрывайте вкладку. Вместо этого сделайте скриншоты каждой подстраницы. Если есть чат «службы поддержки», сохраните транскрипт. Сделайте полностраничный скриншот главной страницы.

Затем закройте вкладку и больше не заходите.

Этот текстовый файл с хешами транзакций и адресами — именно то, что нужно такому инструменту трассировки, как Trace AI, для создания отчёта о движении средств — артефакта, который вы прикрепите к жалобе в правоохранительные органы в следующем разделе. Для более глубокого аналитического исследования сложных случаев MetaSleuth — профессиональный аналитический инструмент той же команды. Для чего предназначен каждый из них — подробнее рассмотрено ниже; а пока у вас есть то, что им нужно на входе.

Что делать в первые 24 часа

К 24-му часу деньги, которые вы отправили, почти наверняка уже не находятся по тому адресу, на который вы их отправили. Сейчас важно открыть параллельные направления, которые вообще делают возможным возмещение ущерба от «разделки свиньи»: банк, подача заявления и биржа-получатель.

Позвоните в свой банк насчёт банковских переводов

Если какая-то часть денег покинула ваш банк в виде банковского перевода, платежа ACH или покупки по дебетовой карте (не криптовалюта, а фиатные деньги), позвоните в банк сейчас, а не завтра. У большинства банков есть окно от 24 до 72 часов, в течение которого они могут попытаться выполнить отзыв. Отзыв банковских переводов редко удаётся в случае счетов за рубежом, но иногда срабатывает при переводах на счета в США, если средства ещё не были сняты.

Специально попросите соединить вас с отделом по борьбе с мошенничеством. Подготовьте дату транзакции, сумму и название банка-получателя. Скажите: «Я стал жертвой мошенничества в рамках схемы криптовалютных инвестиций. Мне нужно подать заявление о мошенничестве и запросить отзыв платежа».

Откройте дело в FBI IC3 (США) или в национальном эквиваленте

Перейдите на сайт complaint.ic3.gov и подайте заявление. Это бесплатно, занимает около 30 минут и генерирует номер дела, который открывает доступ ко всему, что следует далее. Без номера дела ни одна биржа не заморозит для вас средства, и ни одно другое ведомство не будет рассматривать вашу жалобу как активную.

Укажите как минимум: потерянную сумму, хеши транзакций, адреса назначения, названия блокчейнов, контактные данные мошенника и краткое хронологическое описание. Загрузите скриншоты. Если у вас есть текстовый список хешей из шага 3, вставьте его в поле для описания.

При потерях свыше 100 000 долларов ваше дело может быть направлено в Recovery Asset Team (RAT) IC3 — группу, которая проводит процесс заморозки по Financial Fraud Kill Chain. В 2024 году RAT обработала 3 020 дел о мошенничестве на общую сумму 848 млн долларов потенциальных потерь и заморозила 561 млн долларов, что составляет 66% успешных случаев. Скорость имеет решающее значение: окно RAT закрывается быстро, как только средства покидают соответствующую требованиям площадку.

Единственный артефакт, который превращает вашу жалобу в дело, пригодное для работы, — как для RAT, так и для биржи-получателя, — это отчёт о движении средств, показывающий, куда ушли деньги. Два инструмента BlockSec создают этот артефакт, и стоит чётко понимать, что и когда подходит. Trace AI — это быстрый путь: вставьте адрес кошелька или хеш транзакции, и инструмент вернёт отчёт о движении средств в течение нескольких часов. Он разработан именно для такой передачи правоохранительным органам или отделу комплаенса CEX в первые 72 часа. Для более глубокого расследования — например, сложных путей через миксеры, агрегирования нескольких пострадавших или пользовательских аналитических поворотов — MetaSleuth является профессиональным аналитическим инструментом той же команды. Более подробно о том, для чего предназначен каждый из них, рассказывается в следующих разделах; а пока у вас есть то, что им нужно на входе.

Если вы находитесь за пределами США, подайте заявление в национальный эквивалент: Action Fraud в Великобритании, в национальное подразделение по борьбе с киберпреступностью в ЕС, а также в Europol EC3 для координации трансграничных расследований. Раздел далее содержит ссылки по юрисдикциям.

Уведомите биржу-получатель, если сможете её идентифицировать

Если какой-либо адрес назначения является одним из депозитных адресов крупных CEX (Binance, Coinbase, Kraken, OKX, Bybit, HTX и др.), это, как правило, можно определить, вставив адрес в блокчейн-эксплорер. Большинство адресов CEX имеют метки. Уведомите отдел комплаенса этой биржи (обычно compliance@ или abuse@; проверьте страницу поддержки) с указанием номера вашего дела и депозитного адреса. Они не будут обсуждать с вами конкретные аккаунты, но заявление попадёт в их очередь комплаенса.

72-часовое окно (почему время до начала трассировки имеет значение)

Следователи говорят о 72-часовом окне не случайно. Это приблизительно время между переводом жертвы и тем моментом, когда средства становятся недосягаемыми для обычных правоохранительных мер.

Отмывание денег при «разделке свиньи» имеет устойчивую схему. Ваши деньги покидают ваш кошелёк или биржу и поступают на то, что мошенник называет «корпоративным кошельком», который на самом деле является новым адресом оператора. В течение нескольких часов они перемещаются на второй кошелёк, затем распределяются ещё по трём-четырём. Оттуда они направляются по одному из трёх путей: через кросс-чейн мост (обычно в Tron или в сеть с низкими комиссиями для USDT), через миксер или через ряд промежуточных бирж в юрисдикциях со слабым комплаенсом.

Медианное время от момента отправки средств жертвой до первого этапа смешивания или бриджинга составляет менее 24 часов; к 72 часам средства, как правило, прошли несколько хопов и коснулись как минимум двух блокчейнов.

Медианное время от депозита жертвы до первого этапа смешивания или бриджинга, согласно публичным делам о «разделке свиньи», составляет менее 24 часов. К 72 часам большинство средств совершили как минимум три хопа и затронули как минимум два блокчейна.

Почему это время важно?

Потому что заморозка на CEX — единственная реально исполнимая форма вмешательства, уступающая лишь изъятию по решению Министерства юстиции, — требует, чтобы средства всё ещё находились на депозитном адресе этой CEX в момент получения запроса отделом комплаенса. Как только средства перемещены, они уходят ещё на один хоп, и запрос необходимо начинать заново — уже против новой биржи, в новой юрисдикции, иногда в новом блокчейне.

72-часовое окно — не магия. Возмещение ущерба за его пределами возможно, просто это сложнее и дольше. Но именно в первые три дня ваш отчёт вместе с доказательствами трассировки средств имеет наибольший шанс достичь нетронутой цели.

Вот почему следующий раздел важнее всех остальных в этом руководстве. Понимание того, что в действительности производит трассировка, позволяет вам создать её — или попросить кого-то создать её — до того, как окно закроется.

Как на самом деле работает трассировка (и почему она нужна правоохранительным органам)

Этот раздел пропускает большинство руководств по возмещению ущерба от «разделки свиньи». Он же в наибольшей степени определяет, добьётесь ли вы чего-нибудь.

Что на самом деле производит «трассировка»: отчёт о движении средств

Когда следователи говорят о трассировке похищенной криптовалюты, они имеют в виду создание конкретного артефакта: отчёта о движении средств. Это визуализация с письменным описанием, которое показывает в хронологическом порядке, как двигались деньги:

• Откуда они начали движение (ваш кошелёк или вывод с вашей биржи)
• Каждый промежуточный адрес, которого они касались
• Каждый блокчейн, который они пересекали — через мост или оборачивание
• Где они находятся сейчас или где вышли в фиат

Это не банковская выписка. Это не таблица транзакций. Это направленный граф, где каждый хоп аннотирован, каждый адрес помечен (биржа? миксер? мост? неизвестно?), каждая временная метка записана, каждая сумма перевода привязана к источнику.

Почему артефакт важен? Потому что отчёт о движении средств — это то, на основании чего действуют отделы комплаенса бирж. Именно его следователи Министерства юстиции прикладывают к ордерам на изъятие. Именно с ним сравнивается ваш номер дела. Без него «мою криптовалюту украли» — это жалоба. С ним — это дело.

Что на самом деле картируют следователи (механика простым языком)

Сама трассировка — это обход. Вы начинаете с транзакции отправки, конкретного хеша транзакции в конкретном блокчейне. Вы смотрите на адрес назначения и перечисляете все последующие транзакции с этого адреса. У каждой из них есть новый адрес назначения. Для каждого нового адреса вы повторяете процедуру.

Если адрес назначения является известным депозитным адресом биржи, вы нашли точку выхода: средства стали балансом чьего-то счёта на бирже. Если это известный контракт моста, вы фиксируете это и продолжаете обход в блокчейне назначения. Если это контракт миксера — например, Tornado Cash в Ethereum — трассировка становится статистической, а не детерминированной. Можно говорить о вероятностях по выходному пакету миксера, но нельзя указать на конкретную монету.

Большинство трассировок при «разделке свиньи» интеллектуально несложны: от пяти до пятнадцати хопов, один-два моста, один выход на бирже в юрисдикции с недостаточным регулированием. Математика — не сложная часть. Сложная часть — сделать это быстро, с той степенью специфичности, при которой отдел комплаенса готов действовать.

Дело Ли/Чжана: как выглядит реальный отчёт о движении средств

Исследовательская команда BlockSec задокументировала реальный случай, иллюстрирующий эту структуру. Двум операторам, Дарену Ли и Ичэну Чжану, было предъявлено обвинение в мае 2024 года федеральным большим жюри Центрального округа Калифорнии. Их схема переместила более 73 млн долларов через банк Deltec на Багамах, конвертировала их в USDT и распределила по кошелькам, которые в итоге получили более 341 млн долларов от инвестиционных схем «разделки свиньи».

Отчёт о движении средств по этому делу был допустим в суде. В нём были указаны депозитные адреса, хеши транзакций и временны́е корреляции, связавшие багамские счета с конкретными средствами жертв. Этот отчёт стал основой для уголовного дела. Это не гипотетическая работа. Именно такой уровень специфичности реально требуется для возмещения ущерба от «разделки свиньи».

Почему некоторые трассировки «в одном хопе от CEX» всё равно не достигают цели

Даже когда средства очевидно находятся в одном хопе от соответствующей требованиям биржи, часть запросов на заморозку не проходит. Команда BlockSec выявила распространённую причину: очередь комплаенса крупной CEX обрабатывает запросы в порядке поступления, и дела о «разделке свиньи» без надлежащего отчёта о движении средств часто отодвигаются ниже более приоритетных институциональных оповещений. Именно сам отчёт повышает статус дела в очереди.

Вот почему именно артефакт — а не просто «я видел, как мои деньги ушли на Binance» — открывает возможность заморозки.

Реальная проблема жертвы

Исторически создание отчёта о движении средств означало одно из двух:

• Привлечение платной криминалистической компании. Они существуют, они компетентны, и их гонорары начинаются примерно от 5 000 долларов за базовую трассировку, нередко значительно больше. Срок выполнения обычно составляет неделю и более.
• Работа с профессиональным аналитическим инструментом. Такие инструменты, как MetaSleuth — отраслевой стандарт, созданный той же командой BlockSec, — дают аналитику всё необходимое для самостоятельного создания отчёта. Они мощные. Они также созданы для аналитиков, а не для стрессирующей жертвы «разделки свиньи» в первые 72 часа.

Оба пути работают. Ни один не укладывается в временны́е рамки, с которыми сталкивается большинство жертв.

Два инструмента одной команды для двух разных задач

BlockSec создаёт два продукта для решения этой проблемы, и стоит чётко понимать, что и когда подходит.

Trace AI — это быстрый путь. Вы вводите адрес кошелька или хеш транзакции. Инструмент отслеживает движение средств по блокчейнам и возвращает отчёт о движении средств — артефакт, который можно прикрепить к жалобе в IC3 или Action Fraud либо переслать в отдел комплаенса CEX. Он разработан для случая «мне нужно что-то пригодное к использованию на этой неделе», а не для глубокого ручного расследования.

Реальный отчёт по расследованию Trace AI, раздел 2 (диаграмма движения средств) и раздел 3 (итоговое резюме трассировки). Это конечный результат — именно тот артефакт, который вы прикладываете к заявлению в правоохранительные органы. Открыть полный образец PDF на 6 страниц →

MetaSleuth — это профессиональный аналитический инструмент. Если ваше дело сложное — например, пути через миксеры, агрегирование нескольких дел, кластеры из множества жертв или расследование, требующее пользовательских аналитических поворотов, — MetaSleuth — это то, что вы (или нанятый вами аналитик) будете использовать для углублённого изучения.

Оба инструмента служат одной цели. Trace AI — для быстрого создания отчёта для передачи. MetaSleuth или криминалистическая компания — для последующего расследования. Ни один не заменяет другой, и у обоих есть своё место.

Если ни один из вариантов вам не подходит, альтернативой является платная криминалистическая компания с сильным опытом в делах о «разделке свиньи». Ожидайте нескольких тысяч долларов в виде гонораров и неделю или более ожидания в обмен на отчёты, пригодные для судебного разбирательства.

Когда реалистично возмещение украденной криптовалюты?

Честный ответ прежде всего: большинство потерь от «разделки свиньи» не возмещается.

FBI в рамках операции Level Up, которая проактивно связывается с жертвами продолжающихся мошенничеств «разделка свиньи», уведомило 4 323 жертвы и предотвратило около 285 млн долларов дополнительных потерь в 2024 году. Специальная группа Министерства юстиции по борьбе с мошенническими колл-центрами Scam Center Strike Force по состоянию на февраль 2026 года изъяла более 580 млн долларов в криптовалюте, связанной с китайскими транснациональными операциями «разделки свиньи». Это реальные, значимые цифры. Но они по-прежнему невелики по сравнению с примерно 9–10 млрд долларов, которые американцы ежегодно теряют от мошенничеств типа «разделка свиньи».

Два условия определяют, попадёт ли ваше дело в ту долю, где возмещение реально.

Два условия

Условие 1: номер дела от правоохранительных органов. Нет номера дела — нет заморозки на бирже, нет интереса со стороны Министерства юстиции. IC3 в США, Action Fraud в Великобритании, национальное подразделение по борьбе с киберпреступностью в других странах. Это бюрократический барьер, и преодолеть его недорого: 30 минут онлайн.

Условие 2: отчёт о движении средств, по которому может действовать принимающая CEX или следователь. Без него «мою криптовалюту украли, и она куда-то ушла в Ethereum» не является основанием для действий. Оба условия важны, и оба зависят от вас (или ваших следователей).

Три реалистичных сценария

После того как оба условия выполнены, реальное развитие событий зависит от того, куда ушли средства:

Лучший сценарий — это то, где живёт 66% успешных заморозок Recovery Asset Team IC3. Худший сценарий — это то, куда в действительности попадает большинство средств от «разделки свиньи». Именно поэтому Operation Level Up фокусируется на предотвращении, а не на возмещении: остановить следующий перевод намного проще, чем вернуть последний.

Честность в этом важна. Любой, кто говорит вам, что ваши средства гарантированно будут возвращены, либо некомпетентен, либо лжёт вам — и это именно та схема мошенничества с возвратом средств, о которой рассказывается далее.

Красные флаги: «сервисы по возврату средств», которые сами являются мошенничеством

Жертвы «разделки свиньи» — главная мишень второй мошеннической экосистемы, и ФБР открыто об этом заявляло. Официальная позиция IC3 (август 2025 года): «IC3 не сотрудничает ни с одной компанией по возврату средств». Любой сервис по возврату средств, утверждающий об этом партнёрстве, лжёт.

Вот как работает схема мошенничества с возвратом средств при «разделке свиньи» и как распознать её прежде, чем вы отправите кому-то ещё больше денег.

1. Холодный контакт

Любой сервис по возврату средств, который первым выходит с вами на связь — через личное сообщение в соцсетях, комментарий на форуме или в Reddit, телефонный звонок, сообщение в WhatsApp или Telegram — реализует схему мошенничества с возвратом средств. Первоначальные мошенники продают списки контактов жертв в сети мошенников, специализирующихся на возврате средств. Если вы где-либо в интернете рассказывали о своей потере от «разделки свиньи», вы уже в этих списках.

Легитимные криминалистические компании не звонят жертвам с холодными звонками.

2. Авансовые комиссии

В любом виде: «комиссия за обработку», «юридическая пошлина», «депозит на условное депонирование», «сетевая комиссия для разблокировки средств», «налог на возвращённые активы». Настоящие криминалистические компании выставляют счёт после подписания письменного соглашения об оказании услуг, а не перед первым контактом.

3. Ложная аффилиация с государственными органами

«Партнёрство с IC3», «агент по возврату средств, одобренный ФБР», «уполномочен Министерством юстиции», «сертифицирован Министерством финансов». Всё это ложь. Объявление ФБР об общественной безопасности от июля 2026 года, посвящённое выдаче себя за сотрудников IC3, прямо говорит: IC3 никогда не связывается с жертвами через социальные сети и никогда не взимает плату за возврат средств. Только с декабря 2023 по февраль 2025 года ФБР получило более 100 сообщений о мошеннических схемах с выдачей себя за IC3, направленных против прежних жертв «разделки свиньи».

Некоторые мошенничества теперь используют сгенерированные ИИ видеозвонки «агентов ФБР». Относитесь к любому заявлению о принадлежности к государственному ведомству, поступающему по любому каналу, кроме официального веб-сайта правительства США, как к ложному.

4. Гарантированный возврат средств

Гарантированного возврата средств не существует. Даже успешные дела о заморозке в RAT IC3 требовали особых условий, которые ни одна третья сторона не может обещать. Любой, кто гарантирует возмещение ущерба от «разделки свиньи», проворачивает мошенничество.

5. Запросы приватных ключей или сид-фраз

Ни одно законное расследование никогда не требует вашего приватного ключа или сид-фразы. Ни ФБР, ни криминалистическая компания, ни Trace AI, ни MetaSleuth, ни суд. Это жёсткая граница, исключений нет.

6. Примеры из числа публично конфискованных

В сентябре 2024 года отделение ФБР в Сан-Диего конфисковало веб-сайты трёх компаний, работавших как сервисы по возврату средств от «разделки свиньи»: MyChargeBack, Payback LTD и Claim Justice. Все три имели рекламу в социальных сетях, отзывы и утверждения о возможностях трассировки. Все три взимали авансовые комиссии. Ни у одной не было подтверждённых случаев возврата средств.

Это типичная схема. Названия меняются; суть — нет.

Как выглядит реальная криминалистическая помощь

Письменное соглашение об оказании услуг перед любой оплатой. Явное указание объёма и ограничений работы. Суд пригодные отчёты как результат. Ссылки, которые можно независимо проверить. Никаких обещаний о проценте от возвращённых средств и никакого авансового процента. Прозрачность в отношении честных случаев, когда возврат нереалистичен.

Как подать официальное заявление

Что на самом деле нужно правоохранительным органам от вас

В какой бы юрисдикции вы ни подавали заявление, необходимые материалы одинаковы. Следователи не могут работать только с описанием. Подготовьте как минимум:

• Каждый хеш транзакции: отправки из вашего кошелька, вывод средств с биржи на адреса мошенника, всё, что вы фактически заплатили
• Каждый задействованный адрес кошелька: ваши адреса, адреса назначения мошенника, любые промежуточные адреса, которые вы заметили
• Название блокчейна и временну́ю метку для каждого перевода: Ethereum, Tron, BSC, Solana, что бы это ни было, с датой и временем
• Скриншоты фиктивной торговой платформы, внутрисистемных сообщений и истории переписки, предшествовавшей переводам
• Первый канал контакта: WhatsApp, Telegram, Bumble, WeChat, LinkedIn, приложения для знакомств — любая платформа, которую они использовали, чтобы найти вас
• В идеале — отчёт о движении средств или визуализацию, показывающую, куда ушли деньги (см. предыдущий раздел о создании таких отчётов)

Чем больше из этого вы предоставите, тем быстрее продвинется ваше дело о «разделке свиньи». Отсутствующие хеши и адреса — наиболее распространённая причина, по которой дело зависает.

США: FBI IC3, FTC, местная полиция

• FBI IC3: complaint.ic3.gov. Федеральная отправная точка. Занимает 30 минут.
• FTC: reportfraud.ftc.gov. Подайте параллельно. FTC и IC3 не обмениваются данными автоматически.
• Местная полиция: обратитесь в местное отделение. Специально запросите номер дела и копию протокола — это то, что потребуют банки и биржи.

Великобритания: Action Fraud

Подайте заявление на сайте actionfraud.police.uk или позвоните по номеру 0300 123 2040. Запросите номер уголовного дела (CRN) — это то, что потребуют банки и биржи Великобритании.

ЕС и другие страны

Подайте заявление в национальное подразделение по борьбе с киберпреступностью (Германия: BKA; Франция: PHAROS; Италия: Почтовая полиция и т. д.) и дублируйте заявление в Европейский центр по киберпреступности Европола (EC3) для трансграничной координации.

Если вы находитесь за пределами ЕС или Великобритании, подайте заявление в национальное полицейское подразделение, занимающееся киберпреступностью, и дублируйте заявление в Интерпол через Национальное центральное бюро вашей страны.

Трансграничные дела: что даёт ваш номер дела

Ваш номер дела — не просто статистика. Это идентификатор, который отдел комплаенса биржи-получателя, иностранный правоохранительный контакт или атташе Министерства юстиции будут проверять. Указывайте его в каждом последующем электронном письме. Указывайте его при обращении на адрес комплаенса любой биржи. Указывайте его, если впоследствии вы привлекаете криминалистическую компанию.

Без номера вы — жалоба. С ним вы — дело.

Часто задаваемые вопросы

Можно ли реально вернуть деньги, утраченные в мошенничестве «разделка свиньи»?

Иногда, но не как правило. FBI в рамках операции Level Up уведомило 4 323 жертвы «разделки свиньи» и предотвратило 285 млн долларов дополнительных потерь в 2024 году, а Recovery Asset Team IC3 заморозила 561 млн долларов по делам о мошенничестве в том же году. Значимые цифры, но небольшие по сравнению с примерно 9–10 млрд долларов, которые американцы ежегодно теряют от «разделки свиньи». Возмещение наиболее реалистично, когда средства всё ещё находятся на соответствующей требованиям бирже, а у правоохранительных органов есть активный номер дела и доказательства движения средств.

Сколько времени занимает трассировка криптовалюты в деле о «разделке свиньи»?

Базовая трассировка движения средств по двум-трём блокчейнам по обычному пути отмывания при «разделке свиньи» из 5–15 хопов может быть выполнена за несколько часов или день с помощью современных инструментов на основе ИИ, а традиционная криминалистическая компания сделает это за одну-несколько недель. Глубокое ручное расследование многожертвенной агрегации или сложных путей через миксеры занимает у аналитиков недели. Именно время до получения отчёта обычно определяет исход дела о возмещении ущерба от «разделки свиньи».

Что такое «72-часовое окно» и действительно ли оно важно?

72-часовое окно — это примерно три дня между переводом жертвы и тем моментом, когда средства выходят за пределы досягаемости обычных правоохранительных мер, как правило, через миксеры, мосты или каналы выхода в фиат в юрисдикциях со слабым комплаенсом. Возмещение ущерба от «разделки свиньи» возможно и за пределами 72 часов, но вероятность резко падает, поскольку заморозка на CEX требует, чтобы средства всё ещё находились на депозитном адресе этой биржи в момент поступления запроса.

Стоит ли сообщать в ФБР при небольших потерях?

Да. IC3 агрегирует заявления для выявления схем отмывания средств при «разделке свиньи» и повторяющейся инфраструктуры кошельков. Ваше заявление может быть связано с более крупным делом, находящимся в разработке. Подача заявления бесплатна, занимает около 30 минут и генерирует номер дела, который потребуют банки, биржи и любая будущая криминалистическая компания. Даже если ваши потери составляют несколько сотен долларов — подайте заявление.

Что такое Operation Level Up?

Operation Level Up — инициатива ФБР, запущенная в январе 2024 года, которая выявляет жертв активных мошенничеств «разделка свиньи» — нередко до того, как жертва понимает, что её обманули, — и проактивно уведомляет их. К концу 2024 года инициатива охватила 4 323 жертвы и предотвратила 285 млн долларов дополнительных потерь. Она также направляет жертв, находящихся в кризисном состоянии, к специалистам ФБР по работе с жертвами, в том числе для кризисного вмешательства при суицидальных рисках.

Легитимны ли сервисы по возврату криптовалюты?

Подавляющее большинство — нет. IC3 ФБР открыто заявляет, что не сотрудничает ни с одной компанией по возврату средств, а в сентябре 2024 года отделение ФБР в Сан-Диего конфисковало веб-сайты трёх из них: MyChargeBack, Payback LTD и Claim Justice. Легитимные криминалистические компании существуют, но они не связываются с жертвами «разделки свиньи» с холодными звонками и не взимают авансовые комиссии. Все, кто это делает, проворачивают мошенничество с возвратом средств.

Что нанять в первую очередь — компанию по блокчейн-криминалистике или адвоката?

Зависит от того, что вам нужно в первую очередь. Если вам нужен отчёт о движении средств, чтобы быстро прикрепить его к заявлению в IC3, инструмент трассировки на основе ИИ, такой как Trace AI, может создать его по адресу кошелька или хешу транзакции за несколько часов. Для более глубокого расследования — например, анализа миксеров, отчётов, пригодных для судебных разбирательств, или агрегирования нескольких жертв — профессиональная криминалистическая компания, использующая инструменты уровня MetaSleuth, или адвокат с опытом в сфере криптовалют — правильный следующий шаг. Trace AI — для быстрого создания отчёта для передачи; MetaSleuth или компания — для последующего расследования.

Дополнительные материалы

• Taint Analysis in Crypto: How Investigators Trace Stolen Funds: образовательный учебник о том, как в действительности работает математика трассировки
• How the U.S. Traced $110M in Crypto Money Laundering: дело Ли/Чжана полностью, от исследовательской команды BlockSec
• Shedding Light on Shadows: Automatically Tracing Illicit Money Flows on EVM-Compatible Blockchains (SIGMETRICS 2026, лауреат второго места за лучшую статью): академическое исследование, лежащее в основе методов трассировки, используемых в этой статье
• Страница продукта Trace AI: инструмент для создания отчётов о движении средств, упомянутый выше

Trace AI отслеживает похищенную криптовалюту по 8 блокчейнам и создаёт полный отчёт о движении средств по адресу кошелька или хешу транзакции. Узнайте, как это работает →

Об авторе

Энди — сооснователь BlockSec и технический руководитель проектов MetaSleuth и Trace AI. Он также является доцентом Китайского университета Гонконга, где его исследования сосредоточены на безопасности систем и блокчейнов. Личный сайт: yajin.org.