Коротко
Не отправляйте новую транзакцию для «разблокировки», проверки кошелька или оплаты комиссии. Если ключи или секретная фраза могли попасть постороннему — немедленно переведите остаток на новый кошелёк с доверенного устройства. Затем сохраните TXID, сеть, публичные адреса, историю покупки и вывода, данные аккаунта площадки, исходный чат и обещание результата.
Определите, где произошёл обман и кто контролировал актив
Одинаковое слово «крипта» описывает рыночный убыток, поддельную площадку, передачу ключей и перевод на внешний адрес. Маршруты у них разные.
Запишите, как начался эпизод: инвестиционный чат, знакомство, вакансия, розыгрыш, поддельная поддержка, обменник или предложение восстановить уже потерянные деньги. Далее укажите, где вы покупали актив, кто создал кошелёк, кто видел экран, кто выбирал сеть и адрес и кто фактически нажал подтверждение.
Первый случай — вы перевели актив на чужой адрес добровольно, поверив обещанию. Здесь маршрут строится вокруг TXID, площадки вывода и заявления о преступлении. Транзакция необратима, но эпизод доказуем.
Второй случай — вы передали доступ: секретную фразу, приватный ключ, коды или удалённый доступ к устройству. Здесь первоочередная задача не доказательства, а спасение остатка: любые средства на скомпрометированном кошельке нужно немедленно перевести на новый.
Третий случай — поддельная площадка, где активы вообще не покидали интерфейс. Баланс существовал только на экране, вывод был невозможен изначально. Здесь ключевые доказательства — сайт, кабинет и переписка, а не блокчейн.
Четвёртый случай — рыночный убыток на настоящей бирже. Это не мошенничество, и маршрут возврата к нему не применяется, каким бы обидным ни был результат.
- Перевели на чужой адрес — фиксируем TXID, обращаемся к площадке и подаём заявление.
- Передали фразу или ключ — сначала спасаем остаток, потом фиксируем.
- Поддельная площадка без реальных транзакций — доказательства в сайте и переписке.
- Рыночный убыток на настоящей бирже — маршрут возврата не применяется.
Остановите подписи и восстановите контроль с чистого устройства
До изучения маршрута нужно прекратить действия, которые могут дать собеседнику новые активы или доступ к аккаунтам.
Не отправляйте «тестовый» перевод и не соглашайтесь на встречную транзакцию для синхронизации, верификации или повышения лимита. Отключите подозрительные расширения и приложения, завершите неизвестные сеансы на бирже, в почте и мессенджере.
Если секретная фраза, приватный ключ или файл кошелька могли попасть к постороннему, смена пароля не поможет: доступ к средствам даёт сама фраза. Создайте новый кошелёк на доверенном устройстве и переведите туда остаток немедленно, не дожидаясь разбирательства.
Проверьте выданные разрешения. Если вы подключали кошелёк к сторонним сайтам, у них могли остаться разрешения на распоряжение вашими токенами. Отзовите их через штатный интерфейс кошелька или через известный вам инструмент — но не по ссылке из чата, потому что «сервисы отзыва» тоже подделывают.
Проверьте почту и мессенджер: восстановление доступа к бирже обычно идёт через них. Смена пароля на бирже бессмысленна, если у постороннего остался доступ к почтовому ящику.
- 1
Прекратите транзакции
Никаких «тестовых», «верификационных» и «разблокировочных» переводов. Каждый уходит туда же.
Подтверждение: Скриншот последнего требования
- 2
Спасите остаток
Если фраза или ключ скомпрометированы — новый кошелёк на доверенном устройстве и немедленный перевод.
Подтверждение: TXID перевода остатка
- 3
Закройте сеансы и разрешения
Завершите сессии на бирже, в почте и мессенджере, отзовите разрешения сторонних сайтов.
Подтверждение: Список закрытых сеансов
- 4
Зафиксируйте эпизод
TXID, сеть, адреса, кабинет, переписку и источник вовлечения — до того, как их удалят.
Подтверждение: Пакет файлов с датой сохранения
Типовые сценарии и что в каждом ключевое
Схемы повторяются. Узнав свою, проще понять, какие доказательства будут решающими.
«Инвестиционный чат с наставником»: вход через рекламу или знакомого, обучение, небольшой первый результат, затем невозможность вывода без комиссии. Ключевые доказательства — кабинет, переписка, реклама и построчная карта платежей.
«Знакомство и совместные инвестиции»: длительное общение, доверие, предложение вложиться в проверенную площадку. Ключевое — история общения целиком, потому что именно она объясняет добровольность переводов.
«Поддельная поддержка кошелька или биржи»: под видом службы поддержки просят фразу восстановления или подключить кошелёк к странице «синхронизации». Ключевое — точный адрес сайта, время обращения и то, какие именно данные были переданы.
«Вакансия с криптовыплатами»: задания, личный кабинет с балансом, требование внести депозит для вывода заработка. Ключевое — переписка с работодателем, описание заданий и все требования депозита.
«Возврат ранее потерянного»: новый контакт знает детали вашего первого эпизода и предлагает вернуть активы за комиссию. Ключевое — источник его осведомлённости и реквизиты, на которые он просит перевод.
Куда обращаться и на что рассчитывать
Адресатов три, и у каждого своя роль. Ни один из них не отменяет транзакцию — но вместе они дают единственный существующий маршрут.
Площадка вывода. Если актив покупался и выводился через биржу или обменник, обратитесь в поддержку с внутренним номером операции и TXID. Площадка не обязана блокировать чужие средства по вашему обращению, но она фиксирует инцидент и может исполнить требование уполномоченного органа, если оно поступит.
Правоохранительные органы. Заявление подаётся независимо от суммы и давности; в нём перечисляются все транзакции построчно и описывается способ вовлечения. Только этот маршрут даёт возможность запрашивать данные у площадок и связывать эпизоды между собой.
Банк — если покупка актива шла с карты или счёта. Сам блокчейн-перевод банк не рассматривает, но исходный платёж это обычная банковская операция, и по нему применяется свой порядок.
На что рассчитывать честно: возврат криптоактивов происходит редко и почти всегда через кастодиальные площадки, где средства ещё не выведены, либо через получателя, установленного в рамках дела. Обещание гарантированного возврата за предоплату — признак второй волны обмана, о которой прямо предупреждает Банк России.