Undersøgelse af kryptosvindel: fastslå en mistanke om svindel sagligt

En undersøgelse ved kryptosvindel fastslår, hvad der faktisk er sket med dine penge: til hvilke adresser de er gået, via hvilke mellemled og på hvilket punkt sporet ender hos en tjenesteudbyder, der har pligt til at identificere sine kunder. Paucitas dokumenterer den kæde sporbart i en rapport, som en advokat, kurator, skatterådgiver eller domstol kan bruge. Undersøgelsen udtaler sig ikke om skyld og lover ikke, at aktiver skaffes tilbage. Den giver det saglige grundlag, som de næste skridt kan bygges på.

På denne side

Hvad er en undersøgelse af kryptosvindel, og hvornår giver den mening?

Ved en mistanke om svindel er nogen blevet bragt til at overføre kryptoaktiver eller penge, som derefter blev vekslet til krypto. En undersøgelse begynder ikke med spørgsmålet om, hvem der står bag, men med spørgsmålet om, hvad der beviseligt er sket: hvilke transaktioner der blev gennemført, fra hvilken wallet eller hvilken konto, til hvilken destination, og hvad af dette der kan findes på blockchainen. Det engelske udtryk crypto fraud investigation betyder det samme.

Den giver mening, så snart der findes et enkelt udgangspunkt: et transaktionshash, en modtageradresse, en beskedhistorik eller et kontoudtog. Selv uden fuldstændig historik kan der i praksis fastslås mere, end de berørte først tror.

Hvordan undersøges en mistanke om investeringssvindel?

Ved investeringssvindel er indbetalingerne ofte sket i flere trin, over længere tid og på opfordring fra en person, der udgav sig for at være rådgiver eller kundeansvarlig. Undersøgelsen rekonstruerer rækkefølgen: hvilke indbetalinger der blev foretaget på hvilke datoer til hvilke adresser, hvilket afkast der blev vist, og om der findes nogen modpart på blockchainen.

Et tilbagevendende billede er, at den viste gevinst aldrig havde nogen modpart on-chain. Beløbet i kontrolpanelet var da en post i udbyderens database, ikke aktiver, der fandtes nogen steder. Den forskel kan fastslås med dokumentation og er et væsentligt forhold ved en politianmeldelse eller i en civil retssag.

Uddybning: Investeringssvindel, Tradingsvindel.

Læs videre: blogindlægget Genkend investeringssvindel med krypto.

Hvordan finder du ud af, om en platform findes, og om du stadig har adgang?

Kontrollér først, om du stadig kan logge ind, og om en udbetaling teknisk set tilbydes. Hvis en udbetaling blokeres eller gøres betinget af en ny betaling, er det et tydeligt advarselstegn. Finanstilsynet fører en liste over advarsler mod virksomheder, som det offentligt advarer imod; at sammenholde udbyderens navn med den liste er et første sagligt skridt.

Notér udbyderens fulde navn, det anvendte domæne og datoen for dit seneste login. Kontrollér, om der findes virksomhedsoplysninger, og om adresse og registeroplysninger stemmer overens. Finanstilsynets advarsler kan søges igennem på udbyderens navn. Gem skærmbilleder af loginsiden, den viste saldo og hver fejlmeddelelse, før du tager flere skridt. Ved svindel via falske tradingplatforme lukkes logins ofte med kort varsel; derefter kan disse beviser ikke længere skabes.

Se også: blogindlægget Genkend falske kryptoplatforme.

Hvad kan du gøre i de første timer efter en overførsel?

Sikr alle beviser: transaktionshashes, adresser, skærmbilleder af kontrolpanelet, beskedhistorikken og kontoudtog. Lad først Paucitas undersøge betalingsvejene og samle dem i en rapport; med den rapport foretager du derefter en politianmeldelse hos politiet eller via anmeldelse på politi.dk. Jo mere fuldstændige beviserne er, desto mere holdbar bliver den senere efterforskning. Det, Paucitas bidrager med, er den sporbare rekonstruktion af transaktionskæden.

Meld også hændelsen til din bank eller den kryptobørs, du betalte via, og bed udtrykkeligt om spærring eller tilbagekaldelse. Sikr beskedhistorikken, før du blokerer numre eller profiler; historikken er senere et bevis. Lav en enkel oversigt med dato, klokkeslæt, beløb, modtager, transaktionshash og den kanal, du blev kontaktet via. Oversigten kan du aflevere direkte ved anmeldelsen. Hvordan en anmeldelse foretages, og hvad den bør indeholde, beskriver politiet på politi.dk.

Læs videre: blogindlægget De første skridt efter et kryptotyveri.

Hvordan rekonstrueres dine penges vej?

Med den første adresse som udgangspunkt følger blockchainanalysen transaktionerne trin for trin. Man ser mellemadresser, sammenlægninger og det punkt, hvor aktiverne når en tjenesteudbyder med identifikationspligt. Kæden dokumenteres, så den forbliver efterprøvelig. Den rekonstruktion er kernen i den blockchainundersøgelse, som Paucitas udfører som ydelse.

Rekonstruktionen bruger udelukkende offentligt tilgængelige blockchaindata og det materiale, du stiller til rådighed. Hvert trin dokumenteres med transaktionshash, adresse, tidsstempel og beløb, så en tredjepart kan regne kæden efter. Hvor beløb lægges sammen eller deles op over flere adresser, angives det og glattes ikke ud. Hvis en overgang forbliver uklar, står det udtrykkeligt i rapporten. En undersøgelse af kryptosvindel slutter, hvor data slutter, og ikke ved en antagelse.

Hvad sker der, når sporet ender hos en kryptobørs?

Når sporet ender hos en kryptobørs, er det ikke et endepunkt, men et udgangspunkt. Kryptobørser er omfattet af hvidvaskreglerne og har pligt til at identificere deres kunder. Via politiet og anklagemyndigheden kan oplysninger indhentes. Rapporten angiver den pågældende adresse og tjenesteudbyder sagligt uden at udtale sig om personen bag.

For at indhente oplysninger har anklagemyndigheden brug for konkrete data: destinationsadressen, tidspunktet for transaktionen og tjenesteudbyderens navn. Netop de data leverer rapporten i en form, der kan lægges i en sag. Om oplysninger udleveres, og hvor lang tid det tager, afgør myndighederne og tjenesteudbyderen; det kan en undersøgelse ikke påvirke. Hvis tjenesteudbyderen befinder sig uden for EU, går vejen via en anmodning om international retshjælp og tager da længere tid.

Læs videre: blogindlægget Fra adressen til børsen.

Hvorfor er en recovery scam den anden risiko?

Efter den første skade dukker der ofte aktører op, som mod forudbetaling lover at skaffe pengene tilbage. Det er en anden svindel. En seriøs undersøgelse arbejder sporbart og lover intet resultat på forhånd. Se Recovery scam.

Seriøse aktører kræver ingen forudbetaling for at skaffe aktiver tilbage og lover intet resultat. Hvis du mod betaling bliver lovet at få dine coins tilbage, er det et tegn på en anden svindel. I samme mønster indgår opkald, hvor nogen udgiver sig for at arbejde hos en myndighed, en bank eller et advokatfirma og spørger efter loginoplysninger eller din seed-frase. Udlever aldrig din seed-frase. Lad først Paucitas undersøge betalingsvejene og samle dem i en rapport; med den rapport anmelder du derefter også den anden hændelse til politiet, så sammenhængen dokumenteres i sagen.

Hvad kan du bruge en rapport til ved en politianmeldelse eller en civil retssag?

En undersøgelsesrapport giver det saglige grundlag for en politianmeldelse og kan bruges som bilag i en civil retssag. Den dokumenterer transaktionskæden og oprindelsen uden at udpege nogen som skyldig. En advokat kan bygge videre på den.

Ved en politianmeldelse hjælper rapporten med at beskrive hændelsesforløbet, så det kan læses uden forudgående kendskab til blockchainteknologi. Bedrageri er reguleret i straffelovens § 279; undersøgelsen af kryptosvindlen giver det faktiske grundlag, ikke den retlige vurdering. I en civil retssag kan rapporten bruges som bilag til stævningen eller som grundlag for en begæring om arrest. En vurdering af udsigterne i din sag indgår ikke; det er din advokats ansvar.

Hvilke signaler tyder på svindel og ikke på en dårlig investering?

En blokeret udbetaling, et krav om yderligere betaling før udbetalingen, garanteret afkast og pres for hurtigt at indbetale penge er typiske tegn. En dårlig investering falder i værdi, men udbetalingen er stadig mulig. Hvis udbetalingen udebliver og gøres betinget, forskydes billedet mod svindel.

Et tab på en investering er ikke svindel. Forskellen ligger i, om der overhovedet har været nogen aktiver, og om de viste tal har nogen modpart på blockchainen. Disse punkter går igen i sager:

  • et garanteret afkast eller en fast månedlig procentsats, mens det underliggende marked svinger;
  • pres for hurtigt at indbetale eller fylde op, ofte med en frist, der udløber;
  • en saldo, der kun findes i udbyderens kontrolpanel og ikke kan vises som adresse eller transaktion;
  • en udbetaling, der angiveligt først bliver mulig efter betaling af skat, bøder eller gebyrer;
  • skiftende handelsnavne bag samme domæne, samme tekster eller samme modtageradresser;
  • en rådgiver, der kun kan nås via en beskedapp og undgår telefonisk kontakt.

Ingen af punkterne er i sig selv afgørende. Først en gennemgang af, om de viste beløb svarer til faktiske transaktioner, og hvor indbetalingerne er blevet af, bærer en konklusion. Finanstilsynet offentliggør advarsler mod aktører uden tilladelse; et hit dér er et tydeligt signal, men manglende hit er ingen garanti.

Hvad står der i en undersøgelsesrapport, og hvor lang tid tager den?

Rapporten indeholder det oprindelige hændelsesforløb, det anvendte materiale, den rekonstruerede transaktionskæde, punktet med identifikationspligt og en saglig konklusion. Tiden afhænger af omfanget; et første resultat foreligger ofte inden for få arbejdsdage.

En rapport fra Paucitas følger en fast disposition. Ikke alle rapporter indeholder alle afsnit; omfanget afhænger af sagen, og dispositionen tilpasses rapportens formål.

  1. Baggrund og opdragsbeskrivelse
  2. Problemstilling
  3. Undersøgelsens omfang
  4. Udgangspunkter
  5. Modtaget materiale
  6. Anvendte kilder
  7. Fremgangsmåde i hovedtræk
  8. Kontrol og kvalitetssikring
  9. Forbehold og begrænsninger
  10. Iagttagelser pr. afsnit
  11. Kronologisk oversigt
  12. Analyse og sammenhænge
  13. Konklusion
  14. Uafhængighedserklæring
  15. Bilag

Afsnit fjorten, uafhængighedserklæringen, vejer tungt i en svindelsag. Paucitas arbejder ikke på vegne af en kryptobørs, en softwareleverandør eller en part i sagen og har ingen interesse i undersøgelsens resultat. Advokater, anklagere og domstole vil udtrykkeligt kunne læse det i rapporten.

Om tiden: et første resultat i spørgsmålet om, hvorvidt transaktionskæden kan rekonstrueres, foreligger normalt inden for få arbejdsdage. En fuldstændig erklæring tager længere tid, når mange adresser, flere blockchains eller oplysninger fra tredjeparter indgår. Du får en vurdering af omfang og tidsramme, før vi går i gang.

Se også: blogindlægget En blockchainrapport, der holder i retten.

Hvordan foregår en undersøgelse trin for trin?

Først gennemgangen af hændelsesforløbet og materialet, derefter blockchainanalysen, så klassificeringen af endepunktet og til sidst den sagkyndige erklæring. Hvert trin dokumenteres, så det kan efterprøves.

Materialet sendes digitalt eller afleveres på kontoret. For hver sag får du en liste over, hvilke oplysninger der er brug for. Hvor det er nødvendigt, hjælper Paucitas dig med at samle materialet.

  1. Første samtale. Du beskriver forløbet og formulerer det spørgsmål, der skal besvares. Samtidig afklares det, om en undersøgelse giver mening, og hvilket resultat der realistisk kan opnås.
  2. Liste over materiale. Du får et overblik over de oplysninger, der er brug for: transaktioner, adresser, eksportfiler fra wallet eller tradingplatform, korrespondance og kontoudtog.
  3. Fastlæggelse af udgangssituationen. Findes udbyderen, og har du stadig adgang til din wallet eller din konto? Det afgør undersøgelsens omfang.
  4. Rekonstruktion on-chain. Transaktionerne spores trin for trin og dokumenteres med hash, tidsstempel og beløb.
  5. Gennemgang af udbyderen. Ud over blockchaindata dokumenteres det, der offentligt kan spores om den involverede part: registeroplysninger, domæneoplysninger, advarsler og oplysninger om tilladelseskrav.
  6. Klassificering af endepunktet. Fører sporet til en kryptobørs, en mixer, via en bro eller til en adresse uden videre bevægelse? Først den klassificering viser, hvilke retlige skridt der er mulige.
  7. Kontrol efter fireøjneprincippet. Iagttagelser, adresser og beløb afstemmes mod kildedata, før de tages med i rapporten.
  8. Rapport. Resultaterne sammenfattes i en sagkyndig erklæring, som advokater, anklagere og domstole kan følge uden tekniske forudsætninger.

Hvert trin dokumenteres, så det kan kontrolleres. Hvis det undervejs viser sig, at sporet ikke fører videre, får du det at vide med begrundelse i stedet for, at der bruges mere arbejde uden udsigt til resultat.

Læs videre: blogindlæggene Sådan undersøges en blockchaintransaktion og Manuel analyse sammenlignet med automatiserede værktøjer.

Hvilken rolle spiller politiet, tilsynsmyndigheder og banker?

Politiet modtager anmeldelsen og efterforsker sagen. Finanstilsynet fører tilsyn med finansielle virksomheder og advarer mod aktører uden tilladelse. Banker er omfattet af hvidvaskloven. Paucitas udøver ingen myndighed, men leverer den tekniske rekonstruktion, som disse instanser kan bruge.

  • Politiet. Anmeldelsen kan foretages hos politiet, telefonisk eller via anmeldelse på politi.dk. Den tekniske rapport kan vedlægges og sparer sagsbehandleren for rekonstruktionen af transaktionskæden.
  • Anklagemyndigheden. Anklagemyndigheden træffer beslutning om efterforskningens videre forløb og kan lade oplysninger indhente fra og aktiver fastfryse hos en kryptobørs. Kun ad den vej kan en adresse knyttes til en person.
  • Finanstilsynet. Finanstilsynet fører tilsyn med finansielle virksomheder, fører register over virksomheder med tilladelse og offentliggør advarsler mod aktører uden tilladelse. Finanstilsynet erstatter ingen tab og varetager ingen individuelle interesser.
  • Banker og betalingstjenester. De er omfattet af hvidvaskloven og skal indberette mistænkelige transaktioner. Ved en nyligt gennemført overførsel er det undertiden stadig muligt at tilbagekalde betalingen.
  • Kryptobørser og handelsplatforme. Her gælder identifikationspligten. Oplysninger udleveres normalt kun efter anmodning fra en myndighed, ikke til privatpersoner.

Paucitas passer ind i den kæde uden at erstatte den. Rapporten viser, hvilken instans en henvendelse bedst rettes til, og hvilke oplysninger den instans har brug for.

Se også: blogindlægget Hvor myndighederne mangler kapacitet ved kryptosvindel.

Hvad kan en undersøgelse ikke?

En undersøgelse lover ikke, at pengene skaffes tilbage, og udpeger ikke med sikkerhed personen bag en adresse. Den fastslår, hvad der kan dokumenteres on-chain, og skaber dermed grundlaget for de videre retlige skridt.

  • Den fører ikke til, at pengene skaffes tilbage. En undersøgelse dokumenterer aktivernes vej; beslaglæggelse og tilbageførsel træffer anklagemyndigheden og retten beslutning om.
  • Den navngiver ikke personen bag en adresse. On-chain kan kæden dokumenteres, ikke identiteten. Den kobling ligger hos de instanser, der kan indhente oplysninger fra en kryptobørs.
  • Den ophæver ikke en tilsløring. Efter en mixer eller en vekseltjeneste uden registrering slutter det dokumenterbare spor; det dokumenteres som sådan.
  • Den erstatter ikke en politianmeldelse og ikke juridisk rådgivning. Rapporten er grundlaget for de skridt, ikke en erstatning for dem.
  • Den genskaber ikke mistet adgang. En spærret konto eller en wallet uden nøgle bliver ikke tilgængelig igen gennem en undersøgelse.

Det, en undersøgelse opnår, er den saglige fastlæggelse: hvilke beløb der gik til hvilke adresser og hvornår, hvor sporet ender, og på hvilket punkt der var en identifikationspligt. Den fastlæggelse kan efterprøves og kan bruges i en sag. Hvis det efter gennemgangen af hændelsesforløbet står klart, at dit spørgsmål ikke kan besvares på den måde, siger vi det, før vi går i gang.

Ofte stillede spørgsmål

Hvad gør jeg ved svindel med krypto?

Sikr først beviserne: transaktionshashes, walletadresser, kontoudtog, chats og skærmbilleder af platformen. Overfør ikke mere, heller ikke til påståede gebyrer eller skatter. Derefter kan det sagligt undersøges, hvor aktiverne er blevet af, og hvilket skridt der er hensigtsmæssigt: politianmeldelse, en henvendelse til Finanstilsynet eller en undersøgelsesrapport som grundlag for advokat, bank eller domstol.

Kan stjålne kryptoaktiver skaffes tilbage?

En undersøgelse dokumenterer aktivernes vej og endepunkt. Om de kan skaffes tilbage, afgøres af den videre retlige proces via anklagemyndigheden og retten; nogen garanti findes ikke.

Giver en undersøgelse stadig mening, hvis der er gået flere måneder?

Ja. Blockchainen gemmer transaktioner permanent, så også ældre hændelser kan spores.

Jeg har kun et transaktionshash. Er det nok til at begynde?

Et transaktionshash er et holdbart udgangspunkt for analysen.

Fremgår det, hvem der står bag modtageradressen?

Analysen angiver tjenesteudbyderen ved endepunktet. Identiteten bag fastslås via politiet og anklagemyndigheden.

Skal jeg anmelde til politiet, før jeg får foretaget en undersøgelse?

Nej. En undersøgelse kan forberede og ledsage anmeldelsen.

Hvad sker der, hvis platformen er forsvundet, og jeg ikke kan logge ind?

Materiale som skærmbilleder og overførsler er nok til at begynde.

Hvor lang tid tager en undersøgelse?

Et første resultat foreligger ofte inden for få arbejdsdage.

Hvor hurtigt svarer Paucitas på en henvendelse?

Normalt samme arbejdsdag.

Bliver gerningspersonerne også undersøgt?

En undersøgelse dokumenterer, hvor aktiverne er blevet af, og hvilke tjenester der blev brugt. Om det er muligt at udlede en person, afhænger af oplysninger, som fx kryptobørser kun udleverer efter anmodning fra en kompetent myndighed. Paucitas driver ingen egen strafferetlig efterforskning og lover intet om retsforfølgning. Rapporten giver det saglige grundlag, som din advokat eller den kompetente myndighed kan arbejde videre med.

Hvad kan jeg selv sikre, før undersøgelsen begynder?

Gem det, du allerede har: transaktionshashes og walletadresser, skærmbilleder af platformen og din konto, e-mails og chats samt kontoudtog for udgående betalinger. Ændr intet i eksisterende wallets, og slet ingen beskeder. Jo mere fuldstændigt materialet er, desto hurtigere giver undersøgelsen et sporbart billede. Med rapporten foretager du derefter din anmeldelse, så den er sagligt underbygget fra starten.

Hvilke sider hører til dette emne?

Denne side er oversigten for emnet. Siderne nedenfor går hver især ind på et delaspekt: begreberne forklarer mønstrene, de relaterede emner beskriver et selvstændigt undersøgelsestrin eller en selvstændig problemstilling.

Begreber

Relaterede emner

Hvis du ikke ved, hvilken side der passer til din sag, hjælper denne rækkefølge. Kontrollér først, om platformen findes, og om du stadig har adgang til din konto eller din wallet. Afklar derefter, om dine indbetalinger kan dokumenteres som transaktioner. Først derefter giver spørgsmålet mening om, hvor aktiverne er havnet, og hvilken instans der kan få adgang til dem. For hvert af de tre trin findes en selvstændig side ovenfor.

Hvad kan du selv gøre nu?

Sikr dine beviser, lad Paucitas undersøge transaktionskæden, og foretag derefter med rapporten en politianmeldelse hos politiet eller via anmeldelse på politi.dk. Paucitas bidrager med den sporbare rekonstruktion og den sagkyndige erklæring.

Hvad du kan stille til rådighed

Transaktionshashes, modtageradresser, skærmbilleder af kontrolpanelet, beskedhistorikken og kontoudtog.

  1. Sikr beviser. Tag skærmbilleder af platformen, din saldo og korrespondancen, og eksportér transaktionsoversigten, så længe du stadig har adgang.
  2. Notér transaktionsoplysninger. Skriv dato, beløb, modtageradresse og, hvis det findes, transaktions-id ned for hver overførsel.
  3. Betal ikke mere. Krav om skat, gebyrer eller et depositum før udbetalingen er et kendetegn ved svindlen og ikke løsningen på den.
  4. Kontakt banken eller betalingstjenesten. Ved en overførsel inden for de seneste dage kan banken undersøge, om beløbet stadig kan stoppes.
  5. Foretag en politianmeldelse. Det kan gøres hos politiet, telefonisk på 114 eller via anmeldelse på politi.dk.
  6. Kontrollér udbyderen. Søg i Finanstilsynets advarsler og i Finanstilsynets virksomhedsregister, om udbyderen optræder dér.
  7. Vær opmærksom på nye henvendelser. Den, der efter tabet tilbyder at skaffe pengene tilbage mod forudbetaling, beder som regel om en anden betaling.

Derefter kan du sagligt vurdere, om en undersøgelse af transaktionskæden hjælper dig videre. Du kan vise dit materiale; vi fortæller, hvad der kan dokumenteres, og hvad der ikke kan.

Om forfatteren

Paucitas undersøger kryptosvindel med blockchainanalyse og dokumenterer resultaterne i en sagkyndig erklæring til advokater, domstole og myndigheder.

Kilder: Finanstilsynet, advarsler og virksomhedsregister (finanstilsynet.dk); Danmarks Statistik, anmeldte forbrydelser (dst.dk); Politiet, information om investeringssvindel og anmeldelse på nettet (politi.dk).

S.E. (Simcha) Schrijver er administrerende direktør og medstifter af Paucitas. Hans arbejdsområder er blockchainanalyse, sporing af kryptoaktiver, fastlæggelse af faktiske forhold, undersøgelse af investeringssvindel, modekspertise samt sagkyndige erklæringer og ekspertudtalelser for privatpersoner, virksomheder, advokater, domstole og myndigheder.

Han har blandt andet afholdt en uddannelse om kryptovaluta, blockchains og wallets for forsvarsadvokater og jurister, akkrediteret af det nederlandske advokatsamfund (NOvA).

Paucitas er et sagkyndigt bureau for kryptovaluta og blockchain med hjemsted i Amsterdam. Undersøgelser er vores daglige praksis: indtil nu er flere hundrede sager behandlet, fra enkeltsager til undersøgelser for advokater, myndigheder og virksomheder. Simcha Schrijver har medvirket i flere sager og leveret rapporter, der er blevet brugt i retssager.

For dansk praksis betyder det: undersøgelsen følger blockchainen, klassificeringen følger den danske procedure. Rapporten er opbygget, så den kan vedlægges en politianmeldelse eller fremlægges i en civil retssag, og den angiver de punkter, hvor der var en identifikationspligt efter hvidvaskreglerne.

Spørgsmål om en konkret sag kan du stille via danmark@paucitas.com eller telefonisk på +31 20 244 5774. Paucitas B.V., Amsterdam.

Din egen situation

Læser du dette, har du sandsynligvis et spørgsmål om din egen situation. Det er præcis det, Paucitas arbejder med.

Det første skridt er en telefonsamtale. Den planlægger vi helst via WhatsApp, så du ikke skal vente. I samtalen ser vi sammen på, hvad der faktisk kan fastslås i din sag, og hvad Paucitas kan undersøge for dig.

Til kontaktformularen

Advarsel: Svindlere udgiver sig for at være Paucitas! Læs mere her

Vi er tilgængelige døgnet rundt på: