Jag har betalat till någon som ringde mig, vart tar pengarna vägen sedan?

Datum: 10 september 2026 | Vecka 37 | Lästid: 9 minuterFörfattare: Tyler Dijst Tyler Dijst

Det viktigaste i korthet

Pengarna efter ett investeringsbedrägeri går vidare i fyra faser efter betalningen: de kommer in på en adress som bara använts för dig, slås ihop med andras betalningar, sprids över flera adresser och nätverk och lämnar kedjan hos en tjänst. Paucitas rekonstruerar pengarnas fyra faser i efterhand, och just sammanslagningen ger de mest användbara utgångspunkterna.

  • Adressen som du betalade pengarna till användes ofta bara en gång. Det gör din betalning lättare att känna igen, inte svårare.
  • En cash out-punkt är stället där blockkedjan inte längre berättar något: därefter är det en tjänsts egen administration som avgör vad som är känt.
  • En kedjerekonstruktion tar mellan en arbetsdag och ungefär två veckor och är normalt klar inom tre arbetsdagar.

Du blev uppringd, det pratades om avkastning, du satte in pengar, och sedan blev det tyst eller så kom en begäran om ytterligare ett belopp. Frågan som följer är nästan alltid densamma: var är pengarna nu? Hur den här typen av ärenden utreds står på ämnessidan om boiler room-bedrägeri.

Begreppet där rekonstruktionen slutar är cash out-punkten: stället där tillgångar kommer in hos en tjänst och blockkedjan inte längre säger något.

Mönstret efter insättningen syns ofta tydligare än samtalet som föregick den.

Vilken väg tar din insättning efter betalningen?

Pengarna efter ett investeringsbedrägeri tar en väg i fyra faser, och faserna följer oftast på varandra inom dagar snarare än veckor. Paucitas beskriver dem i den ordningen, eftersom varje fas ger en annan typ av utgångspunkt.

  1. Inflöde: din betalning kommer in på en adress som ofta skapats bara för dig, så att det på mottagarsidan är tydligt vem som satt in vad.
  2. Sammanslagning: ditt belopp förs ihop med andras betalningar, vilket visar att du inte var ensam och hur stort flödet är.
  3. Spridning: det sammanslagna beloppet sprids över flera adresser och flyttas ibland till ett annat nätverk, vilket förlänger kedjan men inte bryter den.
  4. Utträde: delar av pengarna kommer in hos en tjänst där de kan växlas eller bokas vidare, och där slutar synligheten.

Den andra fasen ger mest, och det är just den som de drabbade inte väntar sig. Så fort din betalning möter andra betalningar uppstår ett mönster med en omfattning och en frekvens, och mönstret går att beskriva i en rapport.

Om den organiserade sidan av investeringsbedrägerier och i vilken skala de bedrivs publicerar Europol regelbundet lägesbilder.

Hur fastställs var pengarna lämnar kedjan?

Var pengarna lämnar kedjan fastställs genom att det för varje transaktion bestäms vilken del av det utgående beloppet som kommer från din betalning, och genom att beräkningen förs vidare till den adress som bevisligen tillhör en tjänst. Paucitas gör det manuellt, transaktion för transaktion, och anger för varje steg om din andel går att fastställa med säkerhet eller inom ett intervall.

Paucitas använder ingen automatiserad analysprogramvara, i någon roll. Utredningen görs manuellt utifrån öppet tillgängliga blockutforskare. Varje transaktion och varje transaktions-hash kontrolleras för sig innan den tas med i en rapport.

Om aktören som ringde dig finns registrerad någonstans kan du själv kontrollera. Finansinspektionens varningslista tar upp företag som erbjuder investeringar i Sverige utan tillstånd. Det tar en kvart och är nyttigt för ditt ärende, även om svaret inte överraskar dig.

Hur en utredning av den här typen av betalningar går till står på frågesidan om utredning av boiler room-bedrägeri med kryptobetalningar.

Har din insättning redan växlats till kronor vid det här laget?

Pengarna har oftast inte växlats helt när du för första gången frågar dig om något är fel, och därför spelar tidpunkten för din anmälan roll. Växlingen till kronor eller euro sker hos en tjänst och är en administrativ åtgärd, ingen transaktion på blockkedjan. Från den punkten är läget alltså bara känt via tjänsten.

Tre situationer går att skilja åt, och de leder till olika rapporter. Står pengarna fortfarande på en adress utan någon tjänst emellan går hela vägen att beskriva. Har de kommit in hos en tjänst slutar rapporten vid den punkten, med belopp, tidpunkt och mottagaradress. Har en mixer eller ett integritetsinriktat nätverk använts anges uttryckligen hur långt vägen går att fastställa.

Vad en utredning betyder för dig som privatperson, från första samtalet till rapporten, står på sidan för privatpersoner.

Hur lång tid tar en kedjerekonstruktion?

En utredning från Paucitas tar beroende på ärendets omfattning och hur brådskande det är mellan en arbetsdag och två veckor. Ett brådskande utlåtande kan levereras inom en arbetsdag och i undantagsfall samma dag. En vanlig utredning är i regel klar inom tre arbetsdagar. Vid ärenden med många transaktioner, flera plånböcker eller saknad historik ökar handläggningstiden till ungefär två veckor. För brådskande uppdrag tillkommer en avgift.

Tiden går sällan åt till att följa pengarna och nästan alltid åt till att utesluta. I ett sammanslaget flöde finns det flera kandidater för varje steg, och varje kandidat som faller bort måste falla bort med ett skäl, annars går iakttagelsen inte att försvara senare.

Underlagen lämnas över digitalt. För varje ärende får du en lista över vilka uppgifter som behövs, och vid behov hjälper Paucitas till med att samla in och lämna dem.

Ytterligare en sak dyker ofta upp i den här fasen, eftersom drabbade efter en första förlust blir uppringda av någon som säger sig kunna lösa det.

Paucitas ber aldrig på eget initiativ om din återställningsfras eller din privata nyckel. Behöver du hjälp att läsa ut eller återställa din plånbok hjälper vi dig hela vägen, utan att vi själva behöver se de uppgifterna.

Vad går att fastställa och vad inte, och vad kan du göra själv?

Det som går att fastställa är vägen för din betalning, sammanslagningen den hamnade i och tjänsten där tillgångarna kom in. Det som inte går att fastställa är vem personen i telefonen var.

  • Paucitas fastställer inte på egen hand vem som står bakom en kryptoadress. Det vi dokumenterar är till vilken tjänst eller part tillgångar har gått, så att polis och åklagare kan gå vidare med uppgiften på de vägar som finns för det.
  • Paucitas förvaltar inga tillgångar och gör inga transaktioner för klienters räkning.
  • Paucitas lovar ingenting om utgången av en utredning.
  • Transaktioner utanför blockkedjan, som kontantbetalningar eller interna bokningar på en handelsplattform, syns inte i blockkedjedata. De tas bara med om det finns underliggande dokument.
  • När mixers eller integritetsinriktade nätverk har använts går kedjan inte alltid att följa hela vägen. Då anges uttryckligen hur långt vägen går att fastställa.

Tre saker kan du själv göra för att korta utredningen: lista alla betalningar med datum, klockslag, belopp och transaktions-hash, spara chattar och telefonnummer, och ta skärmdumpar av plattformen och din kontosida innan de försvinner.

Där går gränsen för arbetet: Paucitas dokumenterar vägen och slutpunkten, men hämtar inte tillbaka några tillgångar och lovar ingenting om vad en tjänst eller en myndighet gör med iakttagelsen.

Fall från praktiken

I ett anonymiserat ärende hade en person satt in pengar fyra gånger under sex veckor, varje gång till en ny adress. De fyra betalningarna möttes inom fem dagar på samma adress, där även andras betalningar kom in, och spreds sedan över nio adresser. Av de nio gick pengarna på sex att följa till två tjänster. De övriga tre slutade på adresser där kedjan inte går att fastställa längre, och så står det i rapporten. Exemplet är sammansatt: belopp, adresser, antal och tidpunkter är efterbildade, så att mönstret går att följa utan att något ärende eller någon person går att känna igen.

En rapport från Paucitas följer en fast struktur: bakgrund och uppdragsbeskrivning, frågeställning, omfattning, utgångspunkter, lämnade uppgifter, använda källor, metod i huvuddrag, verifiering och kvalitetssäkring, förbehåll och begränsningar, iakttagelser per del, kronologisk översikt, analys och sammanhang, slutsats, oberoendeförklaring och bilagor. Alla rapporter innehåller inte alla delar.

Paucitas arbetar med ett fast pris utifrån din situation. Efter överenskommelse använder vi ibland ett timpris, men timmarna bestäms alltid i förväg så att du aldrig blir överraskad. En utredning påbörjas först när kostnaden har diskuterats och godkänts.

Paucitas svarar oftast inom några minuter upp till en timme och nästan alltid samma arbetsdag.

Vilken utredning som hör hit läser du under blockkedjeutredning. Ett utarbetat exempel på en väg över flera nätverk finns i fallet om USDC-bedrägeri i tre nätverk.

Ordningen är densamma: först utredningen, sedan kan du bifoga rapporten till din polisanmälan, eftersom transaktionerna då redan är angivna och går att räkna efter.

Lista dina betalningar och skicka dem till Paucitas, så att vägen för pengarna i ditt fall kan bedömas. I en första bedömning anges hur djupt kedjan går i dag och om det finns en cash out-punkt som kan dokumenteras i en rapport.

Senast uppdaterad: 10 september 2026.

Jag har betalat till någon som ringde mig, vart tar pengarna vägen sedan?

Paucitas B.V.

Weesperstraat 107
1018 VN Amsterdam
Nederländerna

E: sverige@paucitas.com
T: +31 20 244 5774

Nåbara dygnet runt

Handelsregistret (KvK): 83489649
Momsreg.nr: NL862894062B01

Vill du veta mer om det här ämnet? Kontakta oss.

"*" indicates required fields

This field is for validation purposes and should be left unchanged.

Vi använder dina uppgifter enbart för att kontakta dig om din förfrågan. Läs mer i vår integritetspolicy.

Vanliga frågor om vart pengarna tar vägen efter ett investeringsbedrägeri

Slås min insättning ihop med andras betalningar?

Ofta ja, och det sker oftast inom några dagar efter din betalning. Pengarna möter då andras insättningar på en adress som fungerar som insamlingspunkt. För rekonstruktionen är det ingen nackdel: från den punkten går det att beräkna för varje utgående transaktion vilken del som kommer från din betalning, och insamlingspunktens omfattning visar hur stort flödet är.

Går det att se vilken tjänst min insättning kom in hos?

I många fall ja. Adresser som tillhör en tjänst går att känna igen på hur de beter sig i kedjan, till exempel att de samlar många inkommande transaktioner och betalar ut i fasta mönster. Vad som sedan händer med pengarna är en administrativ åtgärd hos tjänsten och syns inte längre i blockkedjedata.

Vem utreder kryptobetalningar efter ett investeringserbjudande per telefon?

Paucitas utreder betalningarna och levererar en rapport med pengarnas fyra faser, en kronologisk översikt per transaktion och punkten där tillgångarna kom in hos en tjänst, så att det kan följas upp av polis och åklagare.

Din egen situation

Läser du det här har du troligen en fråga om din egen situation. Det är precis det Paucitas arbetar med.

Det första steget är ett telefonsamtal. Det bokar vi helst via WhatsApp, så att du slipper vänta. I samtalet tittar vi tillsammans på vad som faktiskt går att fastställa i ditt fall och vad Paucitas kan utreda åt dig.

Till kontaktformuläret

Varning: Bedragare utger sig för att vara Paucitas! Läs mer här

Vi är nåbara dygnet runt på: