Krypto væk efter phishing eller hack: hvad kan reddes?

Krypto væk efter phishing: hvad er der egentlig sket?

Den, der mister krypto gennem phishing, mister den oftest gennem et enkelt øjeblik af bedrag: ved phishing lokkes du til selv at udlevere nøglen. Et almindeligt eksempel: en mail, der ser ud til at komme fra Ledger, advarer om, at din wallet skal bekræftes. Linket fører til en kopieret side, hvor du indtaster din seed-frase. I det øjeblik har angriberen alt, hvad der skal til for at tømme din wallet. Inden for få minutter flyttes beløbene til en adresse, der ikke er din. Generel information om svindelformen finder du hos politiet.

Vigtigt at vide: en seriøs aktør spørger aldrig efter din seed-frase eller dine private nøgler. Ledger gør det ikke, din kryptobørs gør det ikke, og Paucitas gør det heller ikke. Enhver besked, der spørger efter dem, er et tegn på svindel.

Mistet adgang eller udførte beløb: forskellen, der afgør alt

Efter en hændelse deler de fleste situationer sig i to grupper, og forskellen afgør, hvilken vej der er realistisk.

Mistet adgang

Du har mistet adgangen til en wallet, der stadig er din: en glemt adgangskode, en beskadiget backup, en seed-frase, der ikke længere er fuldstændig. Mønterne ligger stadig på din egen adresse. Så kontrollerer vi sagligt, om en gendannelse af adgangen er teknisk mulig, udelukkende for en wallet, som du har ret til. Nogle gange lykkes det, andre gange ikke, afhængigt af hvilke oplysninger der er tilbage.

Udførte beløb

Mønterne er flyttet til en adresse, der ikke er din, som i phishing-eksemplet ovenfor. Her er problemet ikke adgangen, men målet. Vi følger så pengestrømmen: fra din adresse til den modtagende adresse og videre derfra, ofte mod en kryptobørs eller via mellemled. Det kalder vi kryptosporing. Det giver et sporbart billede af, hvor beløbene er gået hen.

Kan min hackede krypto stadig reddes?

Om kryptoen kan komme tilbage, afhænger af, hvilken vej beløbene har taget, ikke af hvor hurtigt du reagerer.

Ved mistet adgang undersøges det, om en gendannelse er teknisk mulig, udelukkende for en wallet, som du har ret til. Om det lykkes, afhænger af, hvilke oplysninger der er tilbage: en hel eller delvis gendannelsesfrase, en fil, en note eller et andet spor. Vi vurderer din situation og siger ærligt, hvad der er realistisk i din sag, uden at love noget. Ved du ikke, om det, du har tilbage, kan bruges, er du velkommen til at kontakte os.

Ved udførte beløb er det ærlige svar, at det afhænger af, hvad undersøgelsen finder. At spore udført krypto betyder ikke, at mønterne automatisk kommer tilbage. En dokumenteret, sporbar rapport kan derimod være grundlag for en politianmeldelse, en henvendelse til en børs eller et juridisk skridt via din advokat.

Vær derfor på vagt over for aktører, der tilbyder garanteret gendannelse mod betaling. Ægte tjenester, der garanterer adgang eller tilbagebetaling, findes ikke, og et sådant løfte er netop et kendetegn for en recovery scam, hvor ramte mister penge en gang til. Paucitas er et sagkyndigt bureau for blockchainanalyse og er neutral i spørgsmålet om, hvorvidt aktiver kommer tilbage.

De første 24 timer: hvad du selv dokumenterer

Uanset om du har mistet adgangen eller ser beløb forsvinde, afgør de første timer frem for alt, hvor fuldstændig den senere undersøgelse kan blive. Ikke fordi hastighed fremtvinger en gendannelse, for det gør den ikke, men fordi god dokumentation forhindrer, at brugbare spor forsvinder. Notér wallet-adressen, hvor mønterne lå, transaktions-id’et for den mistænkelige bevægelse, hvis du kan se det, og tidspunktet, hvor du opdagede hændelsen. Gem den oprindelige mail eller besked, som phishingen kom med, med afsender og links, og tag skærmbilleder, før du sletter noget.

Skift straks adgangskoder og gendannelseskoder for konti, der kan være berørt, og flyt resterende beholdninger til en ny, ren wallet, hvor kun du har nøglerne. Udlever aldrig din seed-frase til nogen i mellemtiden. Oplysningerne er tilsammen det materiale, som en undersøgelse kan rekonstruere pengestrømmen med. Jo mere fuldstændigt materialet er, desto længere kommer analysen.

Hvad en børs kan gøre, og hvad den ikke kan

Ender sporede beløb hos en børs, er der ofte et spor dér, fordi en børs identificerer sine kunder og under visse forudsætninger kan medvirke i en efterforskning eller ved en juridisk anmodning. Det betyder ikke, at en børs indefryser eller tilbagefører penge, blot fordi du beder om det. Det kræver normalt en dokumenteret sag og oftest et skridt via politiet eller din advokat.

Netop dér ligger værdien af en sporbar rapport: den viser, at dine beløb beviseligt nåede frem til en bestemt adresse eller platform, så børsen eller myndigheden kan handle på fakta i stedet for på en anmeldelse uden grundlag. Om det i sidste ende fører til en tilbagebetaling, afhænger af faktorer uden for Paucitas’ kontrol. Paucitas leverer det saglige grundlag, intet løfte om udfaldet.

Hvad Paucitas konkret gør

Vi begynder med en gratis første samtale, hvor vi kortlægger din situation: hvad der skete, hvilke adresser og transaktioner der er kendt, og om det drejer sig om mistet adgang eller udførte beløb. Ud fra det kortlægger vi transaktionerne på blockchainen og udarbejder en klar, sporbar rapport. Rapporten er bindeleddet, der bringer dig videre mod en politianmeldelse, en henvendelse til en børs eller et skridt via din advokat.

Paucitas bruger ingen automatiseret analysesoftware, i nogen rolle. Hver transaktion og hver transaktionshash verificeres enkeltvis, før den medtages i en rapport.

Vil du først tage de allerførste skridt, så læs, hvordan du får sporet stjålne bitcoin som et første skridt. For hele billedet af tyveri, sporing og gendannelse samler vores emneside alt om at spore stjålet krypto. Hvad de underliggende transaktioner afslører, læser du i vores indlæg om walletundersøgelse efter et tyveri.

Hvad du kan aflevere, og hvad du kan forvente af en undersøgelse

Dokumenterne afleverer du digitalt eller på kontoret. For hver sag får du en liste over, hvilke oplysninger der er brug for. Om nødvendigt hjælper Paucitas dig med at samle og overdrage dokumenterne.

Tid. En undersøgelse fra Paucitas tager mellem en arbejdsdag og to uger afhængigt af sagens omfang og hvor hastende den er. En hurtigrapport kan være klar inden for en arbejdsdag og undtagelsesvis samme dag. En almindelig undersøgelse er oftest klar inden for tre arbejdsdage. Ved sager med mange transaktioner, flere wallets eller manglende historik stiger tiden til omkring to uger. For hasteopgaver kommer et tillæg.

Pris. Paucitas arbejder med fast pris ud fra din situation. Nogle gange aftaler vi timepris, men timerne fastlægges altid på forhånd, så du aldrig får overraskelser. En undersøgelse begynder først, når prisen er drøftet og bekræftet.

Paucitas svarer oftest inden for få minutter op til en time og næsten altid samme arbejdsdag. Du kan kontakte Paucitas døgnet rundt på telefon +31 20 244 5774.