Spor stjålet krypto: de første skridt efter et tyveri

En typisk situation: kryptoaktiverne væk efter en falsk supportmedarbejder

Eksemplet bygger på sager, vi ofte arbejder med, sammensat så det ikke kan føres tilbage til en enkelt kunde. Beløbene spænder fra beskedne summer til meget store formuer. Fremgangsmåden er den samme, kun omfanget er forskelligt.

Du bliver kontaktet af en person, der siger, at vedkommende er fra supporten hos din kryptobørs eller wallet-udbyder. Der er et sikkerhedsproblem, og for at beskytte din saldo beder personen om din seed-frase. Tonen er professionel, og det haster. Du deler ordene. Inden for få minutter er hele beholdningen sendt til en ukendt adresse.

Det er en af de mest almindelige former for kryptotyveri, vi ser. En ægte supportmedarbejder beder aldrig om din seed-frase. Den, der har ordene, har walletten. De første 24 til 48 timer afgør meget af, hvad der derefter er muligt.

De første skridt

Grundreglen er: dokumentér, og smid ingenting ud. Det kan føles fristende at slette walletten, chattene eller appen af ren skam. Men netop de oplysninger er starten på enhver undersøgelse.

Trin 1: gem transaktions-hashes

Find transaktionen, hvor beløbet gik fra din adresse til gerningspersonens, i walletten eller via en block explorer. Gem hashen, modtageradressen og tidspunktet. Det er bogstaveligt talt det spor, der skal følges.

Trin 2: slet ingenting

Gem al kommunikation med den falske supportmedarbejder: skærmbilleder, telefonnumre, e-mailadresser, brugernavne og links. Slet ingen wallets, apps eller konti. Det, der ligner skrald, er ofte den brik, der mangler.

Trin 3: få situationen vurderet med det samme

Stjålne aktiver ligger nogle gange stille et kort øjeblik, før de sendes videre. Derfor er det bedste ikke at sidde alene med det, men at få situationen vurderet med det samme. Du kan nå os døgnet rundt.

Først tjekker vi sammen med dig: er walletten helt tømt, eller er der en del tilbage, som måske kan sikres? Derefter dokumenterer vi sporet og overvejer de næste skridt. Det kan være en politianmeldelse. Hos en reguleret kryptobørs er en politianmeldelse ofte det grundlag, der gør, at platformen kan handle.

Kan stjålet krypto spores?

Ja, i mange tilfælde, og det er blockchainens styrke. Hver transaktion registreres åbent og permanent. Fra din adresse følger vi beløbet til den næste adresse og den næste og kortlægger kæden.

Sporing kan gøre vejen synlig, vise mønstre og fastslå, om aktiverne til sidst ender hos en reguleret kryptobørs eller tjenesteudbyder. Der findes en part med navn, hjemsted og lovpligtige forpligtelser, blandt andet kundekendskab og krav om at kunne dokumentere midlernes oprindelse.

Sporing kan derimod ikke i sig selv få aktiverne tilbage. At kortlægge et spor er noget andet end at få adgang til en andens wallet. Mixere, broer mellem blockchains og hurtig videresendelse gør billedet mere kompliceret, men sjældent umuligt.

Kan man få stjålet krypto tilbage?

Det ærlige svar: det kan sjældent siges med sikkerhed på forhånd. Den, der lover dig det på forhånd, fortjener mistillid. Nogle gange er walletten helt tømt, nogle gange er der en del tilbage, som kan sikres, og nogle gange fører sporet til en part, over for hvem der kan gøres noget retligt. Den forskel afgør alt og kan ikke vurderes udefra.

Viser det sig, at der er lidt at gøre, siger vi det ligeud og gennemgår meningsfulde næste skridt med dig. Uanset hvordan billedet bliver, ved du bagefter, hvor du står. Ring til os døgnet rundt på +31 20 244 5774.

Hvis du stadig har en vis adgang til din egen wallet

En anden situation er, når du selv har mistet en del af adgangen: en glemt adgangskode, en ufuldstændig backup eller en delvist kendt nøgle. Så vurderer vi, om en gendannelse er teknisk mulig ud fra de oplysninger, der er tilbage. Det gælder kun en wallet, du selv er berettiget til, og det er noget helt andet end at åbne en andens. Læs mere om gendannelse af wallet.

Hvad en undersøgelse giver

Vi rekonstruerer vejen fra din adresse, transaktion for transaktion, indtil aktiverne lander hos en identificerbar part. Vi dokumenterer også mønsteret bag tyveriet. Her var det en falsk supportmedarbejder, men det samme gælder andre almindelige former: phishinglinks til falske login-sider, en svigagtig handelsplatform, der holder op med at udbetale, et falsk airdrop eller en falsk wallet-app, en hacket konto hos en børs eller en useriøs rådgiver. Rapporten kan bruges over for politi, advokat eller kryptobørs. Læs mere om vores ydelser.

Rapporten giver dig overblik i en kaotisk situation og er et sagligt grundlag for hvert næste skridt. Vi giver ikke skatte- eller juridisk rådgivning og lover intet udfald.

Hvad der er muligt, og hvad der ikke er

• Muligt: transaktionsveje, tidslinje, klynger og slutpunktet for en betaling hos en børs eller mixer.
• Muligt: en rapport, som politi, advokat eller retten kan bruge.
• Ikke muligt: adgang til en andens wallet eller en tilbageførsel uden medvirken fra tredjepart.
• Ikke muligt: et løfte om, at aktiverne kommer tilbage. Den, der lover det, er useriøs.

Tag det første skridt i ro og mag

Vi dokumenterer betalingsvejene i en rapport, så en politianmeldelse får indhold. Anmeldelsen indgiver du hos politiet, og tag hashes, adresser og kommunikation med. Har du oplysninger om forbrydelsen, kan du også ringe til politiet på 114.

Har du lige opdaget, at dine aktiver er blevet stjålet? En kort første samtale giver klarhed over, hvad der er sket, hvilke oplysninger du har, og om sporet egner sig til en undersøgelse. Læs mere om, hvordan vi sporer stjålet krypto.