Sag: en kvinde ramt af pig butchering, og hvad undersøgelsen viste

Hvad er pig butchering, og hvordan begyndte sagen?

Pig butchering er en form for investeringssvindel, hvor offeret bliver opvartet over lang tid og trin for trin lokket til at investere stadig større beløb i krypto på en platform, der senere viser sig ikke at eksistere. I denne sag begyndte kontakten via en professionelt udformet LinkedIn-profil: en tilsyneladende succesfuld erhvervsperson, der efter nogle ugers venskabelig kontakt foreslog en investering i kryptoaktiver. Kvinden, i slutningen af 50’erne, blev gradvist trukket ind i en fortælling, der virkede troværdig. Mønstret har træk af romancesvindel, hvor tillid opbygges først. Sagen er et anonymiseret, sammensat eksempel og beskriver ikke en sag, der kan spores. Se også vores begreb pig butchering.

Hvordan foregik sagen?

Forløbet følger et velkendt mønster: over fire måneder overførte kvinden i flere omgange et betydeligt beløb til noget, der lignede en investeringsplatform. Først kom en lille indbetaling, der pænt viste gevinst på platformen, derefter større indbetalinger og til sidst et krav om først at betale gebyrer og skat, før saldoen kunne hæves. Da udbetalingen ikke fungerede, og kontakten blev træg, opstod mistanken om svindel. Platformen holdt op med at svare og viste sig at være en udbyder, der ikke fungerede, altså en falsk handelsplatform. Politiet beskriver netop denne metode på sin side om investeringssvindel, og Finanstilsynet advarer mod investeringsbedrageri (Finanstilsynet).

Hvilken vej tog aktiverne via USDT på Tron-netværket?

Aktiverne gik som USDT, en stablecoin knyttet til dollaren, over Tron-netværket, der ofte bruges i den slags sager på grund af lave gebyrer og høj hastighed. Kvinden købte krypto på en almindelig kryptobørs og overførte det derefter i flere transaktioner til de adresser, platformen havde oplyst. Hver overførsel er registreret som en transaktion på Tron-netværket og kan dermed følges i et åbent blockchainregister. For kryptosporing betyder det, at hver indbetaling har en transaktions-hash, der fungerer som et urokkeligt udgangspunkt for kæden.

Hvordan kortlagde Paucitas kæden?

Paucitas kortlagde kæden ved manuelt at følge hver transaktion fra den første indbetaling til det punkt, hvor aktiverne nåede en identificerbar tjenesteudbyder. Undersøgelsen blev udført i fem trin:

1. Samle alle adresser og transaktions-hashes, som kvinden afleverede, og kontrollere dem en for en i et åbent blockchainregister.
2. Finde USDT-transaktionen på Tron-netværket for hver indbetaling og fastslå den modtagende adresse.
3. Følge de modtagne aktiver videre fra den adresse gennem efterfølgende overførsler og på den måde rekonstruere kæden.
4. Fastslå, hvor aktiverne flød sammen eller blev sendt videre til en tjenesteudbyder, altså udbetalingspunktet.
5. Dokumentere, hvor langt vejen kan følges med sikkerhed, og hvor den ender.

Paucitas bruger ingen automatiseret analysesoftware, i nogen rolle. Hver transaktion og hver transaktions-hash kontrolleres for sig, før den tages med i en rapport.

Hvad kunne fastslås, og hvor lå udbetalingspunktet?

Det var muligt at foretage en fuldstændig, sporbar rekonstruktion af kæden til og med udbetalingspunktet, det punkt, hvor aktiverne nåede en tjenesteudbyder, hvor krypto kan veksles til almindelige penge. USDT-aktiverne var samlet via nogle mellemliggende adresser og til sidst sendt videre til en kryptobørs. Frem til det punkt lå vejen fast med sikkerhed. Når aktiver når en tjenesteudbyder, angives det udtrykkeligt, så det kan følges op via de kanaler, der er beregnet til det. På en del af vejen var aktiver gået gennem en mixer, og den gren kunne derfor ikke følges længere end til et bestemt punkt. Også det angives udtrykkeligt i rapporten.

Hvad kan en undersøgelse af pig butchering ikke gøre?

En undersøgelse af pig butchering kortlægger aktivernes vej, men kan ikke fastslå alt og lover ikke, at du får noget tilbage. Konkret gælder følgende grænser:

• Paucitas giver ingen skatte- eller juridisk rådgivning.
• Hændelser uden for blockchainen, som kontantbetalinger eller interne posteringer inden for en kryptobørs, ses ikke og tages kun med, når der findes underliggende dokumenter.
• Ved mixere eller privatlivsorienterede netværk kan kæden ikke altid følges hele vejen. Så angives det, hvor langt vejen kan fastslås.
• Paucitas lover intet om udfaldet af en undersøgelse.

Hvad kan du selv gøre, og hvornår er det ikke nok?

Du kan selv dokumentere meget: gemme alle transaktions-hashes, de adresser, du har overført til, skærmbilleder af platformen og samtalerne samt kontoudtogene for dine køb på kryptobørsen. I en enkel situation med få overførsler kommer du nogle gange langt med det. Det er som regel ikke nok, når aktiverne er spredt over flere adresser, gået gennem en mixer eller sendt videre til udlandet, eller når du har brug for en sporbar rapport til politiet eller en anden myndighed. Der overtager Paucitas rekonstruktionen og dokumenterer vejen, så den kan spores. Lad først Paucitas undersøge betalingsvejene og sammenfatte dem i en rapport, og anmeld det derefter til politiet med rapporten som grundlag.

Hvilken myndighed gør hvad, og hvor begynder Paucitas?

Politiet modtager din anmeldelse, som du kan indgive på politi.dk eller på telefon 114, og anklagemyndigheden beslutter, om der skal rejses tiltale for bedrageri efter § 279 i straffeloven. Det er den første adresse efter en mistænkt svindel. Du kan også kontrollere og tippe om en aktør via Finanstilsynets liste over advarsler. Udbydere af kryptotjenester er desuden omfattet af EU’s MiCA-regler og hvidvaskloven, der pålægger dem at registrere transaktioner og kundeoplysninger. De rammer fastslår dog ikke selv den fuldstændige, sporbare vej for dine aktiver på blockchainen. Der begynder Paucitas’ arbejde: en uafhængig rekonstruktion af kæden, som du kan vedlægge som sagligt grundlag til din politianmeldelse eller dit tip.

Hvad står der i rapporten, og hvor lang tid tager undersøgelsen?

Rapporten redegør for hvert afsnit for, hvilke indbetalinger der blev foretaget, hvilken vej aktiverne tog, og hvor langt vejen kan følges med sikkerhed, så en tredjepart kan regne efter. En rapport kan blandt andet indeholde følgende afsnit: baggrund og opdragsbeskrivelse, problemstilling, afgrænsning, udgangspunkter, afgivne oplysninger, anvendte kilder, fremgangsmåde i hovedtræk, verifikation og kvalitetssikring, forbehold og begrænsninger, iagttagelser pr. afsnit, kronologisk oversigt, analyse og sammenhæng, konklusion, uafhængighedserklæring og bilag. Ikke alle rapporter indeholder alle afsnit, men opbygningen tilpasses formålet.

En undersøgelse fra Paucitas tager mellem en arbejdsdag og to uger afhængigt af sagens omfang og hvor meget den haster. En hurtigrapport kan være klar inden for en arbejdsdag og i undtagelsestilfælde samme dag. En almindelig undersøgelse er som regel færdig inden for tre arbejdsdage. Ved sager med mange transaktioner, flere wallets eller manglende historik stiger tiden til omkring to uger.

Paucitas er et sagkyndigt bureau for kryptovalutaer og blockchains. Undersøgelser er vores hverdag: indtil nu er hundredvis af sager behandlet, fra enkeltsager til undersøgelser for advokater, myndigheder og virksomheder.

Hvad indgår i opfølgningen, og hvordan foregår en gratis indledende samtale?

Opfølgningen er saglig: Paucitas gennemgår roligt resultatet med dig, forklarer, hvor langt vejen ligger fast, og hvad du kan bruge rapporten til hos politiet eller en anden kompetent myndighed. Paucitas lover intet om at få aktiver tilbage og er neutral i spørgsmålet om tilbagebetaling. Paucitas spørger aldrig på eget initiativ efter din seed-frase eller private nøgle. Har du brug for hjælp til at aflæse eller gendanne din wallet, vejleder vi dig hele vejen, uden at vi selv behøver at se de oplysninger. Dokumenterne afleverer du digitalt eller på kontoret. For hver sag får du en liste over, hvilke oplysninger der er brug for. Om nødvendigt hjælper Paucitas dig med at indsamle og overdrage dokumenterne. I en gratis indledende samtale gennemgår Paucitas, hvad der er muligt og realistisk i din situation.

*Relateret: politianmeldelse og undersøgelse ved kryptosvindel og trin-for-trin-planen efter en kryptosvindel.*