Fall: en kvinna drabbad av pig butchering och vad utredningen visade

Vad är pig butchering och hur började fallet?

Pig butchering är en form av investeringsbedrägeri där den drabbade uppvaktas under lång tid och steg för steg lockas att investera allt större summor i krypto på en plattform som senare visar sig inte finnas. I det här fallet började kontakten via en professionellt utformad LinkedIn-profil: en till synes framgångsrik företagare som efter några veckors vänskaplig kontakt föreslog en investering i kryptotillgångar. Kvinnan, i 58-årsåldern, drogs gradvis in i en berättelse som verkade trovärdig. Mönstret har drag av kärleksbedrägeri, där förtroende byggs upp först. Fallet är ett anonymiserat, sammansatt exempel och beskriver inget ärende som går att spåra. Se även vårt begrepp pig butchering.

Hur gick fallet till?

Förloppet följer ett välkänt mönster: under fyra månader förde kvinnan i omgångar över omkring 950 000 kronor till något som såg ut som en investeringsplattform. Först kom en liten insättning som snyggt visade vinst på plattformen, sedan större insättningar och till sist ett krav på att först betala avgifter och skatt innan saldot kunde tas ut. När uttaget inte fungerade och kontakten blev trög väcktes misstanken om bedrägeri. Plattformen slutade svara och visade sig vara en leverantör som inte fungerade, alltså en falsk handelsplattform. Polisen beskriver just det här upplägget på sin sida om investeringsbedrägeri, och Finansinspektionen varnar för att AI och kryptotillgångar är vanliga lockbeten (FI).

Vilken väg tog tillgångarna via USDT på Tron-nätverket?

Tillgångarna gick som USDT, en stablecoin knuten till dollarn, över Tron-nätverket, som ofta används i sådana fall på grund av låga avgifter och hög hastighet. Kvinnan köpte krypto på en vanlig kryptobörs och förde sedan över det i flera transaktioner till de adresser plattformen hade angett. Varje överföring finns registrerad som en transaktion på Tron-nätverket och kan därmed följas i ett öppet blockkedjeregister. För kryptospårning betyder det att varje insättning har en transaktions-hash som fungerar som en orubblig startpunkt för kedjan.

Hur kartlade Paucitas kedjan?

Paucitas kartlade kedjan genom att manuellt följa varje transaktion från den första insättningen till den punkt där tillgångarna nådde en identifierbar tjänsteleverantör. Utredningen gjordes i fem steg:

1. Samla alla adresser och transaktions-hashar som kvinnan lämnade och kontrollera dem en och en i ett öppet blockkedjeregister.
2. Hitta USDT-transaktionen på Tron-nätverket för varje insättning och fastställa den mottagande adressen.
3. Följa de mottagna tillgångarna vidare från den adressen genom efterföljande överföringar och på så sätt rekonstruera kedjan.
4. Fastställa var tillgångarna flöt samman eller fördes vidare till en tjänsteleverantör, alltså utbetalningspunkten.
5. Dokumentera hur långt vägen går att följa med säkerhet och var den tar slut.

Paucitas använder ingen automatiserad analysprogramvara, i någon roll. Varje transaktion och varje transaktions-hash kontrolleras för sig innan den tas med i en rapport.

Vad gick att fastställa och var låg utbetalningspunkten?

Det gick att göra en fullständig, spårbar rekonstruktion av kedjan till och med utbetalningspunkten, den punkt där tillgångarna nådde en tjänsteleverantör där krypto kan växlas till vanliga pengar. USDT-tillgångarna hade samlats via några mellanliggande adresser och till sist förts vidare till en kryptobörs. Fram till den punkten stod vägen fast med säkerhet. När tillgångar når en tjänsteleverantör anges det uttryckligen, så att det kan följas upp via de kanaler som är avsedda för det. På en del av vägen hade tillgångar gått genom en mixer, och den grenen gick därför inte att följa längre än till en viss punkt. Även det anges uttryckligen i rapporten.

Vad kan en utredning av pig butchering inte göra?

En utredning av pig butchering kartlägger tillgångarnas väg men kan inte fastställa allt och lovar inte att du får tillbaka något. Konkret gäller följande gränser:

• Paucitas ger ingen skatte- eller juridisk rådgivning.
• Händelser utanför blockkedjan, som kontantbetalningar eller interna bokningar inom en kryptobörs, syns inte och tas bara med när det finns underliggande handlingar.
• Vid mixers eller integritetsinriktade nätverk går kedjan inte alltid att följa hela vägen. Då anges hur långt vägen går att fastställa.
• Paucitas lovar inget om utfallet av en utredning.

Vad kan du göra själv och när räcker det inte?

Du kan dokumentera mycket själv: spara alla transaktions-hashar, adresserna du fört över till, skärmdumpar av plattformen och konversationerna samt kontoutdragen för dina köp på kryptobörsen. I en enkel situation med några få överföringar kommer du ibland långt med det. Det räcker oftast inte när tillgångarna har spridits över flera adresser, gått genom en mixer eller förts vidare utomlands, eller när du behöver en spårbar rapport till Polisen eller en annan myndighet. Där tar Paucitas över rekonstruktionen och dokumenterar vägen så att den går att härleda. Låt först Paucitas utreda betalningsvägarna och sammanfatta dem i en rapport, och gör sedan polisanmälan med rapporten som underlag.

Vilken myndighet gör vad, och var börjar Paucitas?

Polisen tar emot din anmälan, som du kan göra på polisen.se eller på telefon 114 14, och åklagaren beslutar om åtal för bedrägeri enligt 9 kap. 1 § brottsbalken. Det är den första adressen efter ett misstänkt bedrägeri. Du kan också kontrollera och tipsa om en aktör på Finansinspektionens varningslista. Leverantörer av kryptotjänster omfattas dessutom av EU:s MiCA-regler och penningtvättslagen, som ålägger dem att registrera transaktioner och kunduppgifter. De ramarna fastställer dock inte själva den fullständiga, spårbara vägen för dina tillgångar i blockkedjan. Där börjar Paucitas arbete: en oberoende rekonstruktion av kedjan som du kan bifoga som sakligt underlag till din polisanmälan eller ditt tips.

Vad står i rapporten och hur lång tid tar utredningen?

Rapporten redovisar för varje avsnitt vilka insättningar som gjordes, vilken väg tillgångarna tog och hur långt vägen går att följa med säkerhet, så att en tredje part kan räkna efter. En rapport kan bland annat innehålla följande avsnitt: bakgrund och uppdragsbeskrivning, frågeställning, avgränsning, utgångspunkter, lämnade uppgifter, använda källor, tillvägagångssätt i stora drag, verifiering och kvalitetssäkring, förbehåll och begränsningar, iakttagelser per avsnitt, kronologisk översikt, analys och samband, slutsats, oberoendeförklaring och bilagor. Alla rapporter innehåller inte alla avsnitt, utan upplägget anpassas efter syftet.

En utredning från Paucitas tar mellan en arbetsdag och två veckor beroende på ärendets omfattning och hur brådskande det är. En snabbrapport kan vara klar inom en arbetsdag och i undantagsfall samma dag. En vanlig utredning är oftast klar inom tre arbetsdagar. Vid ärenden med många transaktioner, flera plånböcker eller saknad historik ökar tiden till ungefär två veckor.

Paucitas är en expertbyrå för kryptovalutor och blockkedjor. Utredningar är vår vardag: hittills har hundratals ärenden hanterats, från enskilda fall till utredningar för advokater, myndigheter och företag.

Vad ingår i efterarbetet och hur går ett kostnadsfritt första samtal till?

Efterarbetet är sakligt: Paucitas går lugnt igenom resultatet med dig, förklarar hur långt vägen står fast och vad du kan använda rapporten till hos Polisen eller en annan behörig myndighet. Paucitas lovar inget om att få tillbaka tillgångar och är neutral i frågan om återvinning. Paucitas frågar aldrig på eget initiativ efter din återställningsfras eller privata nyckel. Behöver du hjälp att läsa av eller återställa din plånbok vägleder vi dig hela vägen, utan att vi själva behöver se de uppgifterna. Handlingarna lämnar du digitalt eller på kontoret. För varje ärende får du en lista över vilka uppgifter som behövs. Vid behov hjälper Paucitas dig att samla in och lämna över handlingarna. I ett kostnadsfritt första samtal går Paucitas igenom vad som är möjligt och realistiskt i din situation.

*Relaterat: polisanmälan och utredning vid kryptobedrägeri och steg-för-steg-planen efter ett kryptobedrägeri.*