Plånboksutredning efter stöld eller hackning

Vad händer vid en plånboksstöld?

Vid en hackning eller stöld flyttas dina tillgångar ut i en eller flera transaktioner. De transaktionerna ligger permanent i blockkedjan och är utgångspunkten för utredningen.

Den som följer dem ser vart tillgångarna har flödat och om de har hamnat hos en aktör som går att identifiera. Brottsförebyggande rådet följer utvecklingen av bedrägerier och it-relaterade brott i Sverige, där digitala tillgångar blir en allt vanligare måltavla (bra.se).

Hur utreder Paucitas en plånbok efter stöld eller hackning?

Vi analyserar de utgående transaktionerna från tidpunkten för stölden och rekonstruerar vägen. Där det går kopplar vi slutpunkter till en kryptobörs eller ett känt mönster.

Iakttagelserna dokumenterar vi så att de går att granska och kan användas vid en polisanmälan eller en fortsatt utredning. Mer om upplägg och begränsningar hittar du under tjänsten plånboksutredning efter stöld eller hackning.

Vad ger en plånboksutredning?

En saklig bedömning av vad utredningen kan åstadkomma. Vi lovar aldrig att stulna kryptotillgångar kommer tillbaka, men vi gör det möjligt att förstå vad som har hänt. Vi arbetar utan löften och utan provision på utfallet.

Vad gör du vid en plånboksstöld?

Spara först alla underlag: plånboksadresser, transaktionshashar, tidpunkter och skärmdumpar. Låt först Paucitas utreda betalningsvägarna och dokumentera dem i en rapport; med den rapporten gör du sedan en polisanmälan på en polisstation, på 114 14 eller via anmälan på nätet. En rapport från Paucitas kompletterar anmälan med den rekonstruerade transaktionskedjan och med den punkt där spåret slutar hos en tjänsteleverantör som är skyldig att identifiera sina kunder.

Vem kan titta på det om jag fortfarande har delvis åtkomst till min plånbok?

Har du fortfarande delvis åtkomst till en plånbok som lagligen tillhör dig, kan Paucitas sakligt bedöma om det är tekniskt möjligt att återställa åtkomsten. Ibland lyckas det, ibland inte; något löfte ger vi inte. Vi bedömer utifrån det du tillhandahåller och dokumenterar vad som är tekniskt genomförbart.

Finns det seriös hjälp med att återställa åtkomsten till en plånbok?

Var försiktig med aktörer som lovar att få tillbaka förlorade kryptotillgångar eller plånböcker; det löftet är i sig ett varningstecken. En återställning är bara möjlig för en plånbok som lagligen tillhör dig, och bara om den är tekniskt genomförbar. Paucitas utreder och fastställer fakta: vi kartlägger läget sakligt och dokumenterar det i en rapport.

Vem är det till för?

För alla vars plånbok har tömts genom en hackning, genom nätfiske eller genom att nycklarna har missbrukats.

Hur är en plånboksstöld över huvud taget möjlig?

För plånboksutredningen är ingången viktig, eftersom den avgör vilka underlag som finns utanför blockkedjan. I de fall som når oss återkommer några få orsaker:

• Seed-frasen har skrivits in, ofta på en kopierad plånbokssida eller i en påstådd supportchatt.
• Ett godkännande har getts som tillät mycket mer än man trodde, så att ett kontrakt senare kunde flytta ut tillgångarna.
• Skadlig programvara på enheten har bevakat urklippet eller registrerat tangenttryckningar.
• Åtkomsten till ett börskonto har tagits över, ofta via kapning av mobilnumret eller ett återanvänt lösenord.
• Seed-frasen fanns sparad digitalt, till exempel som foto eller i en anteckningsapp i molnet.

Orsaken går inte att läsa av on-chain, men spåren syns ofta: ett givet godkännande, en typisk ordning i uttagen eller ett samlingskonto där flera drabbade möts. Sådana mönster hör hemma i rapporten, eftersom de stödjer kopplingen.

Vad händer efter plånboksutredningen?

Resultatet är en rapport med den rekonstruerade kedjan och slutpunkten. Hur det går vidare beror på var spåret slutar.

• Slutar det hos en kryptobörs är det det mest lovande läget. Där finns en skyldighet att identifiera kunder, och börsen kan frysa innehav, i regel på begäran av en myndighet.
• Slutar det hos en mixer eller en växlingstjänst utan kundregister dokumenteras det som en gräns. Längre än så går det inte att följa spåret på ett sätt som kan styrkas.
• Ligger tillgångarna fortfarande orörda på en adress dokumenteras det. En senare rörelse kan kontrolleras på nytt.

Med rapporten gör du en polisanmälan; beroende på upplägget kan gärningen bedömas som bedrägeri enligt 9 kap. 1 § brottsbalken eller som dataintrång enligt 4 kap. 9 c § brottsbalken. Om beslag och återlämnande beslutar åklagare och domstol, inte Paucitas.

Relaterade begrepp

Läs mer om de underliggande begreppen: plånbok, plånbokshackning, privat nyckel, seed-fras.

Fördjupning

Fördjupande begrepp: kryptospårning, blockkedjetransaktion, cash out-punkt.

Stödjande bloggar: Plånboksutredning efter stöld: vad dina transaktioner avslöjar; Spåra stulen krypto: de första stegen efter en stöld; hur en blockkedjetransaktion utreds.

Relaterade ämnen

Se även: spåra stulen krypto, blockkedjeanalys förklarad, återställning av plånbok vid delvis åtkomst.

Vanliga frågor

Går det att få tillbaka stulna kryptotillgångar?

Det lovar vi aldrig. Men vi kan följa tillgångarna och dokumentera vart de har flödat. Det är grunden för en polisanmälan eller ett nästa steg.

Vad behöver ni från mig?

De berörda plånboksadresserna och tidpunkten för stölden. Med dem kan vi följa de utgående transaktionerna i blockkedjan.

Från vilket belopp är en plånboksutredning meningsfull?

Det finns ingen fast gräns. Det avgörande är om det finns ett spår som går att styrka. Det bedömer vi i förväg, och vi säger till om insatsen inte lönar sig.

Hur snabbt måste en plånboksutredning börja?

Blockkedjedata försvinner inte, men en snabb utredning ökar chansen att ett innehav på en börs fortfarande finns kvar.

Behöver ni tillgång till min plånbok?

Nej. De publika adresserna räcker. Vi frågar aldrig efter din seed-fras eller din privata nyckel.