Jeg havde kontakt i flere måneder, før jeg forstod, at det var svindel, hvad kan stadig rekonstrueres?

Svindel opdaget efter flere måneder: hvad kan rekonstrueres?

Efter flere måneder kan det stadig for hvert indskud fastslås, hvilket beløb der gik til hvilken adresse på hvilken dato, og hvor langt vejen kan følges. Paucitas dokumenterer det transaktion for transaktion. At rekonstruere betyder her netop det: intet indtryk og intet skøn, men en kronologisk oversigt, hvor hvert trin henviser til en transaktion, som en anden kan kontrollere.

Det er muligt, fordi blockchaindata ikke forældes. En transaktion, der blev bekræftet for to år siden, kan hentes i dag lige så godt som samme dag. Der er ingen opbevaringsperiode, der udløber, og intet arkiv, der ryddes. Det, der derimod ændrer sig, er omgivelserne: en handelsplatform kan gå offline, en chatapp kan slette en konto, og en indbakke kan blive tømt. Forskellen mellem en hurtig og en møjsommelig rekonstruktion ligger næsten altid i den anden del, ikke i den første.

Derfor er det første, du selv kan gøre ved svindel opdaget sent, også det enkleste: gem det, du stadig har. Eksportér chathistorikken, før kontoen forsvinder, tag skærmbilleder af platformen med synlig dato, og bed om den fulde transaktionshistorik fra din kryptobørs. Den, der har haft sådan en kontakt i måneder, har som regel mere materiale, end vedkommende tror: bekræftelsesmails, henvendelser til en kundeservice, et invitationslink, en henvisning til en anden bruger.

Hvordan denne type sager foregår, og hvem der gør hvad, er beskrevet på temasiden om pig butchering, og hvem der undersøger din sag.

Hvorfor en række indskud viser mere end en enkelt overførsel

Flere indskud over en lang periode giver ofte et skarpere mønster end en enkelt overførsel, og Paucitas bruger gentagelsen som udgangspunkt for undersøgelsen. Ved en enkelt overførsel har du ét udgangspunkt og én destination. Ved elleve overførsler har du elleve udgangspunkter, elleve tidspunkter og elleve destinationer, og de står i forhold til hinanden.

Gentagelse gør tre ting synlige. For det første, om de samme modtageradresser går igen, eller om der oprettes en ny adresse hver gang. For det andet, om beløbene følger en tydelig opbygning, for eksempel et lille første indskud efterfulgt af stadig større. For det tredje, om aktiverne bevæger sig i samme retning, efter at de er kommet ind, til samme tjeneste eller samme opsamlingspunkt. De tre iagttagelser siger tilsammen mere end hver af de elleve transaktioner for sig.

Ved svindel opdaget sent er den tid, der er gået, altså ingen bisag og ingen skærpende omstændighed i sådanne sager. Den er materiale. En periode på syv måneder giver simpelthen flere målepunkter end en periode på en uge.

Selve begrebet, og hvordan kontakten plejer at udvikle sig, forklares i ordlisten under pig butchering.

Hvilke oplysninger fra månederne der er brugbare i rekonstruktionen

Brugbar er enhver oplysning, der dokumenterer en transaktion, et tidspunkt eller en modpart, og Paucitas arbejder med en fast liste pr. sag, så du ikke behøver at gætte, hvad der er brug for. Konkret drejer det sig om kontoudtog med overførslerne til din kryptobørs, kryptobørsens transaktionshistorik eller eksport, transaktions-hashes for dine udgående transaktioner, de adresser, aktiverne gik til, skærmbilleder af platformen og chathistorikken med dato og klokkeslæt.

Materialet overdrages digitalt. For hver sag får du en liste over, hvilke oplysninger der er brug for, og om nødvendigt hjælper Paucitas med at samle dem ind og aflevere dem.

At hændelser, der ligger langt tilbage, stadig kan føre til resultater, er ikke en teoretisk pointe. Politiet beskriver investeringssvindel, hvor pengene ofte er ført videre i flere led og på tværs af landegrænser (politiet om at undgå investeringssvindel), og europæiske myndigheder slår jævnligt til mod platforme og netværk længe efter, at de første ofre betalte. Svindel opdaget efter måneder eller år er altså en almindelig sag.

Hvilket spørgsmål du præcist stiller, og hvem der gør hvad, uddybes på spørgsmålssiden jeg er ramt af pig butchering, hvem undersøger min sag.

Sag: elleve indskud over syv måneder

Rekonstruktionen ved svindel opdaget efter lang tid foregår i fire trin, og Paucitas gennemgår dem i samme rækkefølge i hver sag: kortlægge, verificere, ordne kronologisk og beskrive sammenhængen.

Sag. En privatperson satte penge ind elleve gange over syv måneder, fra et beskedent første beløb til en sidste overførsel, der var mange gange større. Han havde længe ikke selv set kontakten som mistænkelig. Platformen viste en voksende saldo, og samtalerne handlede mest om andre ting. Først da en hævning blev tilbageholdt, kom spørgsmålet på bordet.

I undersøgelsen sagde det første indskud ikke meget i sig selv. Det gjorde rækken derimod. Syv af de elleve indskud gik til adresser, der inden for få dage betalte videre til samme opsamlingspunkt, og de fire sidste fulgte en vej, der igen endte dér. Netop gentagelsen gjorde vejen synlig og rekonstruktionen mulig: mønstret lå spredt over syv måneder i stedet for i én enkelt transaktion.

Rapporten beskrev for hvert indskud dato, beløb, transaktions-hash og destination, med en kronologisk oversigt og et afsnit om de punkter, hvor kæden ikke kunne følges længere.

For dig, der oplever dette som privatperson, er arbejdsgangen beskrevet på siden for privatpersoner.

Grænsen. Paucitas fastslår ikke på egen hånd, hvem der står bag en kryptoadresse. Det, vi dokumenterer, er, til hvilken tjeneste eller part aktiverne er gået, så politiet og anklagemyndigheden kan gå videre med oplysningen ad de veje, der findes til det.

Hvad undersøgelsen giver, og hvad dit næste skridt er

Undersøgelsen giver en rapport, hvor rekonstruktionen af rækken af indskud beskrives som en helhed, og rækkefølgen er den samme: først undersøgelsen hos Paucitas, derefter kan du vedlægge rapporten din anmeldelse til politiet.

En rapport fra Paucitas følger en fast struktur: baggrund og opgavebeskrivelse, problemstilling, omfang, udgangspunkter, afgivne oplysninger, anvendte kilder, metode i hovedtræk, verifikation og kvalitetssikring, forbehold og begrænsninger, iagttagelser pr. del, kronologisk oversigt, analyse og sammenhæng, konklusion, uafhængighedserklæring og bilag. Ikke alle rapporter indeholder alle dele, og strukturen tilpasses formålet.

Paucitas bruger ingen automatiseret analysesoftware, i nogen rolle. Undersøgelsen udføres manuelt ud fra offentligt tilgængelige block explorers. Hver transaktion og hver transaktions-hash kontrolleres for sig, før den medtages i en erklæring.

En undersøgelse fra Paucitas tager afhængigt af sagens omfang og hastegrad mellem en arbejdsdag og to uger. En hasteerklæring kan leveres inden for en arbejdsdag og i undtagelsestilfælde samme dag. En almindelig undersøgelse er som regel klar inden for tre arbejdsdage. Ved sager med mange transaktioner, flere wallets eller manglende historik stiger sagsbehandlingstiden til cirka to uger. For hasteopgaver tillægges et gebyr.

Fremover er der en kontrol, der kun kræver en lille indsats. I Finanstilsynets virksomhedsregister kan du se, hvilke virksomheder der har tilladelse til at tilbyde finansielle tjenester i Danmark, og på Finanstilsynets liste over advarsler står virksomheder, som Finanstilsynet advarer imod. Dokumentér kontrollen med dato og skærmbillede, så har du senere en oplysning, der er svær at fremskaffe bagefter.

Hvordan det ser ud i en afsluttet sag, kan du læse i det relaterede indlæg sag: et offer for pig butchering, og hvad undersøgelsen viste. Vil du vide, hvad der stadig kan rekonstrueres i din situation, gennemgår Paucitas sammen med dig, hvad du har tilbage, og hvad det kan give, se blockchainundersøgelse eller kontakt Paucitas.