Криптоплатёж мошенникам: фиксация tx и обращения

Остановите новые платежи и подписи

После первого перевода мошенник часто сообщает, что актив «застрял» из-за газа, неверной сети, налога или лимита. Затем просит сделать ещё одну транзакцию, пополнить кошелёк либо подписать разрешение на сайте. Не продолжайте. Комиссии сети действительно существуют, но новая отправка на указанный адрес не отменяет предыдущую. Подпись смарт-контрактного разрешения может дать доступ к токенам, которые ещё остались у вас.

Закройте подозрительную страницу и не подключайте к ней кошелёк повторно. Не удаляйте историю браузера и приложение до первичной фиксации, если дальнейшее использование не создаёт непосредственный риск. Сделайте снимок текущего состояния, запишите адрес сайта, время, название сети и текст запроса подписи. Затем работайте с безопасного устройства либо чистого профиля, особенно если ставили расширение или программу удалённого доступа.

Никому не сообщайте seed-фразу, приватный ключ, файл ключей или код двухфакторной защиты. Поддержка биржи, правоохранительный орган и добросовестный аналитик не должны просить эти секреты для просмотра публичной транзакции. Хеш и публичные адреса можно передать в официальное обращение, но секреты дают возможность распоряжаться активами. Если они уже раскрыты, считайте весь соответствующий кошелёк скомпрометированным.

Не пытайтесь «заманить» получателя тестовой суммой и не отправляйте NFT или токен с сообщением. Это может раскрыть дополнительные связи между вашими адресами и привести к новому взаимодействию с вредоносным контрактом. Задача первых минут — сохранить то, что уже произошло, прекратить выдачу разрешений и определить, какие платформы участвовали. Активные действия по перемещению оставшихся средств требуют осторожности, проверки адреса назначения и оценки компрометации.

Не отправлять газ, налог, страховку или тестовую сумму.
Не подписывать новые сообщения и разрешения.
Отключить кошелёк от подозрительного сайта.
Не раскрывать seed-фразу и приватный ключ.
Зафиксировать запрос сайта до очистки.
Перейти на безопасное устройство для обращений.
Не пытаться взломать или провоцировать получателя.
Отделить защиту остатков от расследования отправленного платежа.

Минимальный паспорт транзакции

Начните с хеша транзакции, который также называют tx hash или transaction ID. Скопируйте его из истории вашего кошелька или платформы, а не из ответа получателя. Откройте официальный или широко используемый обозреватель именно для нужной сети и проверьте, что хеш находит запись. Сохраните полный URL страницы и отдельный текстовый файл со значением хеша, чтобы ошибка в одном символе не сделала сведения бесполезными.

Запишите сеть: Bitcoin, Ethereum, Tron, BNB Smart Chain или другую — название токена недостаточно. Один и тот же тикер может существовать в нескольких сетях, а внешне похожие адреса и обозреватели относятся к разным реестрам. Для токена укажите его полное название, тикер и адрес контракта, если сеть использует токеновые контракты. Не полагайтесь только на логотип: мошеннический токен может копировать имя известного актива.

Сохраните адрес отправителя, адрес получателя, точную сумму, комиссию, номер блока, статус и время. Для времени желательно записать значение в UTC и одновременно локальное время с часовым поясом. Если транзакция взаимодействовала со смарт-контрактом, сохраните адрес контракта, название вызванной функции и видимые события перевода. Не пытайтесь расшифровать всё самостоятельно; исходные значения пригодятся специалистам и платформам.

Если платёж был внутренним переводом внутри биржи и публичного хеша нет, сохраните внутренний ID операции, аккаунт получателя, ордер, тикет и выписку платформы. Не придумывайте блокчейн-хеш из номера заявки. Внутренний перевод может отражаться только в базе сервиса, поэтому особенно важно быстро написать в его официальную поддержку. Укажите, что хеш отсутствует, и попросите подтвердить технический маршрут операции в допустимом объёме.

Полный tx hash без сокращений.
Точное название блокчейн-сети.
Токен, тикер и адрес контракта.
Адрес отправителя и адрес получателя.
Сумма отдельно от сетевой комиссии.
Статус, блок и время UTC.
Ссылка на страницу обозревателя.
Внутренний ID платформы, если публичного хеша нет.

Проверьте сеть, токен и фактический маршрут

В интерфейсе кошелька может отображаться одна строка «отправлено», хотя фактическая операция включает одобрение контракта, обмен и несколько переводов. Посмотрите разделы transaction, token transfers и approvals в обозревателе, не нажимая рекламные ссылки. Запишите, что наблюдаете, но не называйте каждый внутренний вызов отдельной кражей без анализа. Смарт-контракт может создавать технические события, которые не равны новым самостоятельным платежам пользователя.

Сравните адрес из переписки с адресом в блокчейне посимвольно. Некоторые вредоносные программы подменяют буфер обмена, а «address poisoning» создаёт похожие записи в истории. Если адресы различаются, сохраните оба: тот, который прислал собеседник, и фактический получатель транзакции. Не исправляйте историю задним числом. Различие является важным фактом для технической проверки, но само по себе не устанавливает механизм подмены.

Для стейблкоина запишите не только обозначение USDT или USDC, но и сеть и адрес контракта. Поддельный токен может иметь тот же тикер и нулевую реальную ликвидность. Если мошенник показывает баланс на своём сайте, проверьте, существует ли актив в независимом обозревателе. Число в личном кабинете проекта может быть просто записью в его базе и не подтверждать владение реальной криптовалютой.

Если использовался мост или обменник, сохраните идентификаторы каждого этапа: исходную транзакцию, целевую сеть, адрес назначения и номер заявки сервиса. Один хеш не всегда описывает весь маршрут. Не отправляйте новую сумму ради «завершения моста», пока официальный сервис независимо не подтвердит заявку. Мошенническая страница может имитировать интерфейс известного моста, поэтому проверяйте домен через основной ресурс проекта, а не через чат.

Сверить адрес из чата с фактическим получателем.
Проверить токеновый контракт, а не только тикер.
Различать основной перевод и внутренние вызовы.
Сохранить выданные approvals и их параметры.
Проверить реальность баланса вне сайта проекта.
Зафиксировать мост, обмен и обе сети.
Сохранить номера заявок централизованных сервисов.
Не менять описание после обнаружения несоответствия.

Соберите доказательства вокруг tx

Хеш без контекста показывает операцию, но не объясняет, почему вы её совершили. Сохраните переписку перед выдачей адреса, обещание товара, прибыли или возврата, инструкции по покупке токена и сообщения после платежа. Зафиксируйте профиль, телефоны, домены, рекламу и названия аккаунтов. Если собеседник менял адрес, отметьте время каждой версии. Такая хронология связывает техническую запись с механизмом предполагаемого обмана.

Выгрузите историю операций с биржи или кошелька, если доступна официальная функция экспорта. Снимки экрана полезны для обзора, но могут скрывать полный адрес и часовой пояс. Храните оригинальные CSV, PDF или JSON без редактирования, а пояснения — отдельно. Не загружайте доказательства на сайт «бесплатной трассировки», который просит авторизацию кошелька; публичный хеш можно проверить без передачи контроля.

Запишите источник покупки криптовалюты. Если перед криптоплатежем был банковский перевод на биржу, сохраните его чек, ордер покупки и вывод. Эти документы показывают путь от фиатных средств к адресу. Не утверждайте, что банк финансировал конкретного мошенника только из-за первого этапа: банк видел платёж платформе, а последующая операция происходила в другой системе. Для расследования важна вся цепочка, но юридическая роль каждого участника различна.

Создайте контрольную копию в защищённом месте. Файлы именуйте по времени и типу, например «2026-07-18_1432_UTC_tx». Не обрезайте системные поля и не накладывайте стрелки на единственный оригинал. Если чат экспортировать нельзя, запишите экран последовательным видео и отдельно сделайте ключевые снимки. Укажите, каким устройством и когда выполнена фиксация, не выдавая это описание за формальную цифровую экспертизу.

Переписка до и после передачи адреса.
Обещание, реклама и условия платежа.
Публичный хеш и страница обозревателя.
Экспорт истории кошелька или биржи.
Ордер покупки и заявка на вывод.
Банковский чек фиатного этапа.
Домены, профили, телефоны и письма.
Хронология с указанием часового пояса.

Что хеш доказывает, а чего не доказывает

Корректный хеш подтверждает, что в конкретной сети существует запись с определёнными параметрами и статусом. Он позволяет другим участникам независимо увидеть адреса, сумму и время, если блокчейн публичен. Это сильная техническая точка привязки. Но хеш не содержит паспорт владельца адреса, цель платежа или содержание разговора. Эти обстоятельства устанавливаются по другим данным и официальным запросам.

Метка адреса в обозревателе может указывать на биржу или сервис, но её источник и точность нужно оценивать. Метка не обязательно означает, что вся сумма принадлежит платформе или конкретному её клиенту. Депозитный адрес может обслуживаться общей инфраструктурой, а средства — консолидироваться. Передавайте метку как ориентир и ссылку, не как окончательное доказательство личности. Подтверждение связи запрашивают у самой площадки через законный процесс.

Перемещение средств после вашего платежа не доказывает автоматически отмывание или вину каждого последующего адреса. FATF публикует индикаторы риска для виртуальных активов и подчёркивает необходимость рассматривать их в контексте. Быстрые переводы, обмены или множество адресов могут быть значимыми признаками, но отдельный паттерн не заменяет расследование. В обращении описывайте наблюдаемое движение и избегайте категоричных выводов о неизвестных владельцах.

Даже если актив остаётся на видимом адресе, это не означает, что частный специалист способен его заморозить. Децентрализованный адрес может не иметь посредника с полномочием блокировки; токен или централизованная платформа могут иметь собственные механизмы, но их применение зависит от правил и законных оснований. Ни скриншот баланса, ни фраза «деньги ещё там» не являются обещанием возврата.

Хеш идентифицирует запись в определённой сети.
Хеш показывает технические параметры операции.
Хеш не раскрывает паспорт владельца адреса.
Хеш не объясняет цель и условия платежа.
Метка адреса является ориентиром, не приговором.
Риск-индикатор не доказывает преступление сам по себе.
Видимый баланс не гарантирует техническую блокировку.
Атрибуция требует дополнительных данных и полномочий.

Обращение в платформу, с которой ушли активы

Если вывод выполнялся с централизованной биржи или сервиса, сразу откройте обращение через официальный центр поддержки. Найдите его из приложения или основного домена, не по ссылке собеседника. Укажите аккаунт, внутренний ID вывода, хеш, сеть, адрес, сумму, время и краткое описание обмана. Попросите зафиксировать инцидент, защитить аккаунт и сообщить, какие документы и номер полицейского обращения платформа принимает.

Проверьте API-ключи, активные сессии, устройства, адреса вывода и изменения безопасности. Если операцию совершал не вы, сформулируйте это прямо и смените доступ с безопасного устройства. Если вывод подтвердили вы под влиянием обмана, не называйте его взломом. Платформа видит журналы входа и подтверждения; точное описание помогает отделить спор об авторизации от мошеннического убеждения.

Не ожидайте, что поддержка отменит подтверждённую блокчейном транзакцию. Она может сохранить внутренние сведения, защитить аккаунт, объяснить статус и взаимодействовать с законными запросами. Конкретная возможность зависит от того, контролирует ли площадка следующий адрес и остались ли активы в её инфраструктуре. Сотрудник не должен обещать результат до проверки. Сохраните номер тикета и полную переписку, включая автоматические письма.

Остерегайтесь поддельной поддержки в поисковой рекламе и социальных сетях. Не сообщайте пароль и seed-фразу, не устанавливайте программу удалённого доступа и не переводите «депозит для верификации». Проверьте домен ответа и откройте тикет внутри аккаунта. Если вам звонят после обращения, попросите зафиксировать сообщение в тикете и завершите разговор; затем самостоятельно войдите в официальный кабинет и проверьте запись.

Официальный аккаунт и номер тикета.
Внутренний ID вывода и публичный tx hash.
Сеть, актив, адрес, сумма и время.
Честное описание способа подтверждения.
Проверка сессий, API и настроек вывода.
Просьба сохранить внутренние данные инцидента.
Уточнение требований к полицейскому запросу.
Отказ от секретов и удалённого доступа.

Если адрес связан с известной площадкой

Когда обозреватель или проверяемые данные указывают на конкретную биржу, найдите её официальный канал для сообщений о мошенничестве или запросов правоохранительных органов. Направьте хеш, адрес, сумму, время, краткую хронологию и номер зарегистрированного заявления. Пишите фактически: «предположительно адрес относится к платформе по такой-то метке», если подтверждения нет. Не выдавайте стороннюю атрибуцию за ответ самой компании.

Попросите сохранить относящиеся к операции сведения и объяснить, какой официальный запрос требуется. Площадка может не раскрыть данные клиента частному заявителю из-за правил конфиденциальности и закона. Это не обязательно означает бездействие. Передайте контакт поддержки полиции, чтобы уполномоченный орган мог направить запрос. Сроки и возможность ограничения активов зависят от юрисдикции, правил сервиса и фактического остатка.

Не платите посреднику, который обещает «ускорить комплаенс» через знакомого. Законная платформа не требует комиссии на частный кошелёк за рассмотрение сообщения о мошенничестве. Если приходит письмо о заморозке и налоге, проверьте его внутри официального тикета. Даже настоящее подтверждение блокировки не означает, что актив будет передан вам: дальнейший порядок определяют применимые процедуры и решения уполномоченных сторон.

Если адрес не связан с идентифицируемым сервисом, всё равно сохраните маршрут и передайте его в заявление. Не покупайте закрытую базу адресов и не пытайтесь установить личность через публикацию. Атрибуция может меняться по мере поступления данных; ошибочная публичная метка способна затронуть непричастных. Работайте с исходными хешами и обозначайте степень уверенности каждого вывода.

Проверить официальный канал площадки.
Указать источник предположения об атрибуции.
Передать хеш, сеть, адрес, сумму и время.
Приложить номер зарегистрированного заявления.
Попросить сохранить связанные внутренние данные.
Уточнить форму запроса правоохранительного органа.
Не ждать раскрытия личности частному заявителю.
Не платить за неофициальное влияние на комплаенс.

Заявление в полицию: технический пакет и понятный рассказ

В заявлении начните с обычной хронологии: кто связался, кем представился, что обещал, как убедил купить и отправить актив, какую сумму вы считаете ущербом. Затем приложите техническую таблицу по каждой транзакции. Не заменяйте рассказ списком хешей: сотруднику нужно понять связь между коммуникацией и платежом. И наоборот, одного эмоционального описания недостаточно, если точные идентификаторы доступны.

Укажите фиатную стоимость на момент операции и источник расчёта, но не скрывайте точное количество криптоактива. Рыночная цена меняется, поэтому отделяйте фактически уплаченные рубли от текущей оценки токена. Приложите чек покупки, ордер и банковскую выписку, если они есть. Не округляйте значения в технической таблице; сетевые комиссии запишите отдельно.

Передайте сведения о предполагаемых платформах и номера тикетов. Просите приобщить дополнения, когда поддержка ответит. Не требуйте от полиции признать метку обозревателя доказанной личностью: сообщите источник и попросите проверить. Сохраните подтверждение регистрации заявления. Если дело имеет трансграничный характер, процесс может быть дольше и сложнее; частный посредник не может гарантировать скорость международного взаимодействия.

Не отправляйте seed-фразу даже в приложение к заявлению. Для идентификации публичной операции достаточно адресов и хешей; доказательство контроля над адресом при необходимости должно происходить безопасным способом по официальному запросу. Не подписывайте произвольное сообщение, присланное в мессенджере «следователем». Проверьте сотрудника и форму требуемого действия через официальные контакты подразделения.

Обычная хронология ложного предложения.
Таблица всех транзакций и сетей.
Фактическое количество актива и комиссия.
Рублёвые платежи, ордера и выводы.
Профили, домены, телефоны и кошельки.
Предполагаемые платформы и номера тикетов.
Источник каждой метки или атрибуции.
Подтверждение регистрации и последующие дополнения.

Если криптовалюта куплена через P2P-сделку

P2P-операция обычно соединяет банковский платёж и внутренний ордер платформы. Сохраните оба слоя: чек перевода продавцу, номер P2P-заказа, условия объявления, ник контрагента, чат внутри сервиса, время открытия спора и фактическое зачисление криптовалюты. Не ограничивайтесь хешем последующего вывода. Платформа сможет искать внутренние данные по номеру ордера, а банк — видеть только фиатный перевод по своим реквизитам.

Если продавец просил общаться вне платформы, платить третьему лицу, менять назначение или подтверждать получение до фактического зачисления, сохраните эти инструкции. Не отмечайте ордер завершённым под давлением и используйте встроенный спор, пока он доступен. После закрытия сделки всё равно направьте сообщение в официальную поддержку. Возможность пересмотра зависит от правил сервиса и доказательств; открытие спора не гарантирует решение в вашу пользу.

Не называйте банковский перевод ошибочным, если он был сознательной оплатой P2P-ордера, даже когда последующий криптоплатёж оказался мошенническим. Опишите полную последовательность: рубли ушли контрагенту, актив поступил на платформу, затем был выведен на адрес по указанию злоумышленника. Такая точность помогает разделить отношения с P2P-продавцом и последующий обман. Не обвиняйте продавца без данных о его связи с получателем криптовалюты.

Если мошенник управлял вашим экраном и сам выбирал объявления, укажите это банку, платформе и полиции. Сохраните записи удалённого доступа, но не продолжайте работу на скомпрометированном устройстве. Попросите платформу сохранить чат и журналы аккаунта. Неизвестный собеседник не может правомерно отменить P2P-сделку встречным платежом; любое такое предложение рассматривайте как новый риск и проверяйте только через официальный тикет.

Банковский чек и точные реквизиты перевода.
Номер P2P-ордера и текст объявления.
Чат внутри площадки и внешние сообщения.
Ник контрагента и фактический получатель денег.
Время спора и номер тикета поддержки.
Зачисление актива и последующий вывод.
Инструкции платить третьему лицу или закрыть ордер.
Отдельное описание роли каждого участника.

Защита кошелька после раскрытия данных

Риск зависит от того, что именно раскрыто. Публичный адрес сам по себе предназначен для получения и просмотра операций; он не даёт права подписи. Seed-фраза или приватный ключ позволяют управлять активами и требуют немедленного плана миграции. Пароль локального приложения защищает конкретную установку, но не заменяет seed. Подписанное разрешение смарт-контракту может открыть доступ к определённым токенам без раскрытия ключа. Разделите эти случаи.

Если seed-фраза скомпрометирована, создайте новый кошелёк на безопасном устройстве по официальному программному обеспечению и осторожно перенесите оставшиеся активы. Учитывайте сетевые комиссии и риск автоматического вывода злоумышленником. Не вводите старую фразу на сайте «проверки безопасности». Для значительной суммы или сложного кошелька разумно получить техническую помощь у проверенного специалиста, не передавая ему фразу и не давая единоличный контроль.

Проверьте разрешения токенов через надёжный обозреватель сети и отзовите подозрительные approvals, понимая, что отзыв является отдельной транзакцией и требует комиссии. Не нажимайте случайную кнопку revoke из рекламы. Для аппаратного кошелька проверьте целостность устройства и официальные инструкции производителя. Если вы подписали неизвестное сообщение, сохраните его содержание и идентификатор операции до отзыва разрешений.

Защитите связанную почту и аккаунт биржи: уникальный пароль, завершение сессий, проверка API-ключей, адресов вывода и способов восстановления, многофакторная аутентификация. Не используйте СМС как единственный фактор, если платформа предлагает более устойчивый вариант и вы умеете безопасно хранить резервные коды. Предупредите поддержку о компрометации и сохраните номер тикета. Защитные меры не возвращают уже отправленное, но уменьшают риск продолжения.

Определить, раскрыт адрес, пароль, ключ или seed.
Зафиксировать вредоносные подписи и approvals.
Использовать безопасное устройство и официальное ПО.
Создать новый кошелёк при компрометации ключа.
Переносить остатки без передачи контроля посреднику.
Отозвать опасные разрешения через проверенный инструмент.
Защитить почту, биржу, API и восстановление.
Хранить резервные коды отдельно.

Трассировка полезна, но её выводы ограничены

Анализ публичного блокчейна может сгруппировать операции, показать последовательность адресов и обнаружить взаимодействие с известным сервисом. Это помогает формировать запросы и приоритизировать данные. Однако многие методы атрибуции вероятностные, а мосты, обмены, приватные технологии и внутренние операции платформ усложняют картину. Добросовестный отчёт должен указывать источники, уровень уверенности и альтернативные объяснения, а не рисовать одну несомненную стрелку к человеку.

FATF публикует индикаторы риска для виртуальных активов, предназначенные для комплексной оценки организациями и органами. Они не являются списком автоматических доказательств. Например, быстрые перемещения, использование нескольких активов или взаимодействие с определёнными сервисами могут повышать внимание, но значение зависит от клиента, назначения, географии и других данных. Частный отчёт не заменяет полномочия площадки раскрыть сведения или органа оценить доказательства.

Спросите аналитика, какие данные он использует: публичный реестр, открытые метки, собственную базу или информацию партнёра. Попросите отделить наблюдаемые транзакции от вывода об операторе адреса. Узнайте, будет ли отчёт понятен банку, платформе или правоохранительному органу и какие ограничения прямо указаны. Не платите за скриншот общедоступного обозревателя, названный «международным ордером на возврат».

Даже качественная трассировка не гарантирует взыскание. Нужно, чтобы существовал субъект с полномочиями, были доступны активы и сработала применимая процедура. Иногда результатом анализа становится лишь новый адрес без идентифицируемой платформы. Это может быть полезно для материалов, но не оправдывает последующую оплату «взломщика». Оценивайте стоимость анализа относительно возможной пользы и требуйте конкретный письменный результат.

Наблюдаемые транзакции отделены от гипотез.
Для меток указаны источник и дата.
Уровень уверенности описан словами или шкалой.
Есть альтернативные объяснения маршрута.
Риск-индикаторы не названы доказательством вины.
Понятен адресат и практическая цель отчёта.
Цена не привязана к гарантированному возврату.
Не предлагается незаконное изъятие активов.

Новый криптоплатёж под предлогом проверки

Повторная схема может начинаться с утверждения, что аналитик уже обнаружил ваши активы. В качестве доказательства он показывает публичный хеш и баланс адреса, которые вы могли найти сами. Затем просит оплатить газ, лицензию, AML-сертификат, налог или «зеркальную транзакцию». Публичная видимость денег не означает контроль над ними. Любой новый платёж должен рассматриваться как отдельный риск, а не как последний технический шаг.

Другой вариант — поддельный кошелёк с отображаемым балансом. Для проведения операции предлагают пополнить его или ввести seed-фразу. Число на сайте не подтверждает существование актива в блокчейне. Проверьте адрес в независимом обозревателе без подключения кошелька. Не импортируйте предоставленную мошенником seed-фразу: кошелёк может быть приманкой, где внесённый газ автоматически заберёт сторонний скрипт.

Мошенник может представиться сотрудником зарубежной биржи и прислать письмо с домена-двойника. Проверьте тикет внутри официального аккаунта и напишите в поддержку через основной сайт. Настоящее сообщение о проверке не даёт права неизвестному человеку управлять вашим экраном или просить приватный ключ. Если платформа действительно ограничила актив, она объяснит требования через собственный канал, но не гарантирует передачу средств пострадавшему.

Не верьте обещанию отменить криптотранзакцию через «служебный узел», «встречный хеш» или удаление записи из блокчейна. Подтверждённую запись обычно нельзя переписать по просьбе отправителя. Некоторые централизованные участники могут ограничивать свои внутренние счета или отдельные токены в предусмотренных случаях, но это не универсальная отмена сети. Проверяйте полномочия и процедуру, а не техническое звучание слов.

Найденный публичный хеш объявляют закрытым расследованием.
Требуют газ или налог до вывода компенсации.
Просят импортировать чужую seed-фразу.
Показывают баланс только на собственном сайте.
Предлагают встречный перевод или служебный узел.
Гарантируют заморозку без обращения платформы.
Пишут от биржи вне официального тикета.
Требуют секретность, удалённый доступ или кредит.

Карта действий без обещания результата

В первый час остановите новые подписи, скопируйте паспорт транзакции и защитите аккаунт отправляющей платформы. Затем соберите коммуникацию, откройте официальный тикет и зафиксируйте его номер. Если видна площадка получателя, отправьте фактическое сообщение туда. Параллельно подготовьте заявление в полицию. Не откладывайте обращение ради идеальной трассировки: базовые хеши можно дополнить позднее.

В течение следующего дня проверьте компрометацию ключей, разрешений, почты и устройств. Создайте защищённые копии доказательств, свяжите фиатные и криптовалютные этапы, запишите курсы и время без попытки угадать будущую стоимость. Полученные ответы платформ добавляйте к заявлению. Если адрес перемещает активы дальше, сохраняйте новые хеши, но не вступайте в контакт с последующими адресами.

Реалистичные варианты различаются. Платформа может успеть ограничить внутренний аккаунт, сохранить сведения или ответить на официальный запрос; актив может уйти на неидентифицируемый адрес; часть маршрута может быть видна без возможности воздействия. Ни один из исходов нельзя обещать заранее. Ценность своевременной фиксации состоит в том, что она сохраняет проверяемые идентификаторы и уменьшает риск утраты контроля над оставшимися активами.

Если нужен технический отчёт, заранее согласуйте методику, состав данных и исполнителя. Не передавайте ключи и не соглашайтесь на обязательный авансовый «налог». Проверьте полномочия и конфликт интересов. «Забрали деньги» не подключается к кошелькам, не принимает seed-фразы и не обещает изъять актив с чужого адреса. Любое сообщение с таким предложением не относится к безопасному формату помощи.

Остановить подписи и новые переводы.
Сохранить tx hash и параметры сети.
Защитить кошелёк, почту и биржу.
Открыть официальный тикет отправляющей платформы.
Сообщить предполагаемой платформе получателя.
Зарегистрировать заявление в полиции.
Дополнять материалы ответами и новыми хешами.
Не платить за гарантированную разблокировку.

Официальные источники

Virtual Assets Red Flag Indicators of Money Laundering and Terrorist FinancingFATF · 14 сентября 2020 г.
Targeted Report on Stablecoins and Unhosted WalletsFATF · 3 марта 2026 г.
Банк России предупреждает о рисках расчётов через теневые криптообменникиБанк России · 11 июня 2025 г.
Анализ нелегальной деятельности на финансовом рынке за первое полугодие 2025 годаБанк России · 4 августа 2025 г.
Осторожно: мошенники!Банк России · 4 августа 2026 г.
Мошенники предлагают перевести деньги на специальный счётБанк России · 4 августа 2026 г.

Криптоплатёж после обмана: как зафиксировать транзакцию и куда обращаться