Handlingsplan: det här gör du direkt efter ett kryptobedrägeri

Vad börjar en handlingsplan efter ett kryptobedrägeri med?

Bryt först kontakten med motparten och ändra sedan ingenting i dina plånböcker eller konton förrän du har dokumenterat allt. De två handlingarna tar fem minuter och avgör vad som är möjligt veckorna efter. Allt som kommer därefter, från anmälan till utredning, bygger på det du säkrar den första timmen.

Det är lockande att logga in en gång till, skicka ett meddelande till eller göra ett nytt uttagsförsök. Var och en av de tre handlingarna kan förstöra bevis, dra in dig djupare i ett betalningsmönster eller visa att du har genomskådat vad som pågår, varpå plattformen går offline.

Vilka steg går du igenom efter ett kryptobedrägeri?

Handlingsplanen består av sju steg i fast ordning, från att bryta kontakten till att göra polisanmälan. Ordningen är inte godtycklig: varje steg skyddar material som ett senare steg behöver.

1. Steg 1: Bryt kontakten. Avsluta all kommunikation och betala inget mer, varken skatt eller avgifter.
2. Steg 2: Säkra bevis. Ta skärmdumpar av kontrollpanelen, chattarna och profilerna innan de försvinner.
3. Steg 3: Skriv ner transaktionerna. Anteckna för varje överföring datum, belopp, valuta, mottagande adress och transaktions-hash.
4. Steg 4: Säkra dina konton. Byt lösenord, slå på tvåstegsverifiering och kontrollera om det finns okända enheter.
5. Steg 5: Anmäl till banken eller kryptobörsen. Anmäl betalningarna till den som pengarna kom från.
6. Steg 6: Låt utreda vad som går att fastställa. Låt kontrollera vad som sakligt går att fastställa i ditt ärende, så att du går vidare med en transaktionsöversikt i stället för en berättelse.
7. Steg 7: Gör en polisanmälan. Ta med transaktionsöversikten, inte bara berättelsen.

Varför står det att säkra bevis så tidigt i listan?

Eftersom en plattform som visar sig inte finnas oftast går offline inom några dagar och tar med sig allt du inte har sparat. Kontrollpanelen med din förmodade avkastning, chatten med kundtjänsten, telefonnumret, webbplatsen och villkoren: materialet finns i dag men inte nästa vecka.

Spara det som inte går att återskapa senare: fullständiga skärmdumpar med adressfält och datum, exportera chattar där det går, spara mejl oförändrade med fullständiga rubrikuppgifter och fotografera skärmen om en export inte fungerar. Det som står i blockkedjan finns kvar, allt utanför gör det inte.

Vad antecknar du exakt för varje transaktion?

För varje transaktion antecknar du datum, klockslag, belopp, valuta, adressen det gick till och transaktions-hashen. Hashen är det unika kännetecken som gör att varje betalning senare går att hitta i en öppen blockutforskare, och utan den är en transaktion i en polisanmälan inte mer än ett påstående.

Skilj dessutom mellan betalningar som lämnade din kontroll och flyttar mellan dina egna plånböcker. Den skillnaden avgör det faktiska skadebeloppet. En anmälan med för högt belopp sticker ut, och inte till din fördel.

Vad ska du absolut inte göra efter ett kryptobedrägeri?

Det finns sex handlingar som bevisligen förvärrar läget, och alla sex görs ofta eftersom de känns logiska i stunden.

• Betala en gång till för att få ut något. Ett krav på skatt, avgift eller säkerhet för uttaget är en del av samma mönster och inte lösningen på det.
• Dela din återställningsfras eller privata nyckel. En pålitlig aktör frågar aldrig efter den, i något läge och av något skäl.
• Ge någon åtkomst till din skärm. En uppmaning att installera ett hjälpprogram för en kontroll ger angriparen direkt åtkomst till ditt system.
• Nappa på ett erbjudande om att få tillbaka pengarna. Tjänster som mot betalning lovar säker återställning eller återbetalning visar mönstret för ett återvinningsbedrägeri.
• Tömma plånböcker eller radera adresser. Då raderar du spåren som utredningen behöver.
• Vänta tills du är säker. Säkerhet kommer från en utredning och inte från att vänta, och under tiden försvinner material.

Den fjärde är den farligaste, eftersom den dyker upp just när du är mottaglig. Dagarna efter en anmälan ökar den oombedda kontakten, ibland med hänvisning till dina verkliga transaktioner, vilket gör den trovärdig.

Mitt konto har frysts efter frågor om en transaktion, vad nu?

Vid ett fryst konto svarar du på den exakta frågan med ett sammanhängande underlag i stället för att skicka in enstaka handlingar. Banker och kryptobörser omfattas av samma regler i penningtvättslagen och måste vid avvikande transaktioner begära ytterligare belägg för var pengarna kommer ifrån. Undanröjs inte tvivlet kan kontot förbli fryst, kundrelationen avslutas och en rapport lämnas till Finanspolisen.

Det är vanligt kontrollarbete och betyder inte att någon har gjort fel. Det som fungerar är ett spårbart transaktionsunderlag: för varje belopp vägen och den underliggande handlingen. Vi skriver ingen förklaring i ditt namn och för ingen korrespondens med compliance-avdelningen, utan levererar det oberoende fastställandet av fakta som du själv lämnar in.

När är en utredning av transaktionsvägen meningsfull?

En utredning är meningsfull så snart tillgångar har lämnat din kontroll och det fortfarande finns transaktionsuppgifter, oavsett beloppets storlek. Den ger ett kontrollerat skadebelopp, tillgångarnas väg och den punkt där vägen slutar hos en tjänsteleverantör. Det gör polisanmälan konkret och ger innehåll åt ett civilrättsligt eller myndighetsmässigt nästa steg.

En utredning är mindre meningsfull när inget har dokumenterats, när du bara betalat kontant eller via en mellanhand eller när tillgångarna stannade inom en plattform och aldrig syntes i kedjan. I de fallen säger vi det i förväg i stället för att ta ett uppdrag som inte kan ge något.

Vad kan en utredning av kryptobedrägeri inte göra?

En utredning gör fakta spårbara och tvingar inte fram ett resultat. Följande gränser gäller utan undantag:

• Paucitas fastställer inte på egen hand vem som döljer sig bakom en kryptoadress. Däremot dokumenteras vilken tjänsteleverantör eller aktör tillgångarna gick till, så att uppgiften kan följas upp via de avsedda vägarna.
• Paucitas förvarar inga tillgångar och gör inga transaktioner för klienters räkning.
• Paucitas lovar inget om utfallet av en utredning.
• Transaktioner utanför blockkedjan, som kontantbetalningar eller interna bokningar inom en kryptobörs, syns inte i blockkedjedata. De tas bara med när det finns underliggande handlingar.
• Paucitas ger ingen skatte- eller juridisk rådgivning.

Vad kan du göra själv och när räcker det inte?

De fyra första stegen klarar du helt själv: bryta kontakten, säkra bevis, skriva ner transaktionerna och säkra dina konton. Ingen kan göra det snabbare eller bättre än du, eftersom du har tillgång till skärmarna som försvinner inom några dagar. Även de första två hoppen i en blockutforskare kan du följa själv.

Att göra själv räcker inte längre när något ska bedömas av en tredje part. En polisanmälan, en förfrågan till en kryptobörs eller ett civilrättsligt steg kräver att vägen har dokumenterats kontrollerbart av någon utan intresse i utgången. Se även vilken hjälp som finns vid kryptobedrägeri och vilka myndigheter du kan vända dig till vid investeringsbedrägeri med krypto.

Var börjar Paucitas arbete efter ett kryptobedrägeri?

Vid fakta, och för det kan du höra av dig direkt till oss. Vi fastställer vilka belopp som gick när och vart och dokumenterar det med adresser, tidpunkter och transaktions-hashar. Du kan höra av dig när som helst, även om betalningen ligger månader eller år tillbaka. Ju tidigare du börjar, desto mer går att säkra utanför kedjan, men ett ärende blir aldrig för gammalt.

Visar fastställandet att en polisanmälan är nästa logiska steg hänvisar vi dig till Polisen, som tar emot anmälan på polisen.se eller på 114 14 och själv beslutar om utredningen. Bara den vägen kan tvångsmedel användas mot en kryptobörs. Ett tips till Finansinspektionen kan dessutom bidra till bilden av en aktör utan tillstånd, men FI hanterar inte enskilda skadeståndsanspråk. För stöd som brottsutsatt kan du vända dig till Brottsofferjouren.

Vad står i rapporten?

Rapporten följer en fast struktur: bakgrund och uppdragsbeskrivning, frågeställning, avgränsning, utgångspunkter, lämnade uppgifter, använda källor, tillvägagångssätt i stora drag, granskning och kvalitetssäkring, förbehåll och begränsningar, iakttagelser per avsnitt, kronologisk översikt, analys och samband, slutsats, oberoendeförklaring och bilagor. Alla rapporter innehåller inte alla delar, och upplägget anpassas efter rapportens syfte.

Paucitas använder ingen automatiserad analysprogramvara, i någon roll. Varje transaktion och varje transaktions-hash kontrolleras för sig innan den tas med i en rapport.

Hur lång tid tar det och vad kostar det?

En utredning från Paucitas tar mellan en arbetsdag och två veckor beroende på ärendets omfattning och hur brådskande det är. En snabbrapport kan vara klar inom en arbetsdag och i undantagsfall samma dag. En vanlig utredning är oftast klar inom tre arbetsdagar. Vid ärenden med många transaktioner, flera plånböcker eller saknad historik ökar tiden till ungefär två veckor. För brådskande uppdrag tillkommer ett tillägg.

Paucitas arbetar med fast pris eller timpris beroende på ärendets art och omfattning. Vilken form som gäller bestäms i förväg och bekräftas skriftligt. En utredning börjar först när kostnaden har diskuterats och bekräftats.

Handlingarna lämnar du digitalt eller på kontoret. För varje ärende får du en lista över vilka uppgifter som behövs. Vid behov hjälper Paucitas dig att samla in och lämna över handlingarna.

Vad gäller om det ligger en tid tillbaka?

Även månader eller år senare är det mesta i handlingsplanen användbart, eftersom blockkedjan själv inte glömmer något. Det du har förlorat är materialet utanför kedjan: kontrollpanelen, chattarna och webbplatsen. Transaktionsvägen går att fastställa lika bra flera år senare som dagen efter.

Hör alltså av dig även om det har gått veckor, månader eller år. Ett ärende blir aldrig för gammalt och du kan höra av dig när som helst. Det som inte längre finns anges som sådant i rapporten, och det som finns är fortfarande användbart. Vi bedömer ditt läge i ett kostnadsfritt första samtal och är ärliga om vad som är realistiskt i ditt fall.