Spåra stulen krypto: de första stegen efter en stöld

En vanlig situation: kryptotillgångarna borta efter en falsk supportperson

Exemplet bygger på ärenden vi ofta arbetar med, sammansatt så att det inte kan härledas till en enskild kund. Beloppen varierar från några tusenlappar till över tio miljoner kronor. Tillvägagångssättet är detsamma, bara omfattningen skiljer sig.

Du blir kontaktad av någon som säger sig vara från supporten hos din kryptobörs eller plånboksleverantör. Det finns ett säkerhetsproblem, och för att skydda ditt saldo ber personen om din återställningsfras. Tonen är professionell och det brådskar. Du delar orden. Inom några minuter är hela innehavet borta till en okänd adress.

Det är en av de vanligaste formerna av kryptostöld vi ser. En äkta supportperson ber aldrig om din återställningsfras. Den som har orden har plånboken. De första 24 till 48 timmarna avgör mycket av vad som sedan är möjligt.

De första stegen

Grundregeln är: dokumentera och släng ingenting. Det kan kännas frestande att radera plånboken, chattarna eller appen av ren skam. Men just de uppgifterna är starten på varje utredning.

Steg 1: spara transaktions-hasharna

Hitta transaktionen där beloppet gick från din adress till gärningspersonens, i plånboken eller via en blockutforskare. Spara hashen, mottagaradressen och tidpunkten. Det är bokstavligen spåret som ska följas.

Steg 2: radera ingenting

Spara all kommunikation med den falska supportpersonen: skärmdumpar, telefonnummer, e-postadresser, användarnamn och länkar. Radera inga plånböcker, appar eller konton. Det som ser ut som skräp är ofta den bit som saknas.

Steg 3: låt någon bedöma läget direkt

Stulna tillgångar ligger ibland kvar en kort stund innan de skickas vidare. Därför är det bästa att inte sitta ensam med det utan att få läget bedömt direkt. Vi nås dygnet runt.

Först kontrollerar vi tillsammans med dig: är plånboken helt tömd eller finns en del kvar som kanske kan säkras? Sedan dokumenterar vi spåret och funderar på nästa steg. Det kan vara en polisanmälan. Hos en reglerad kryptobörs är en polisanmälan ofta det underlag som gör att plattformen kan agera.

Går stulen krypto att spåra?

Ja, i många fall, och det är blockkedjans styrka. Varje transaktion registreras öppet och permanent. Från din adress följer vi beloppet till nästa adress och nästa, och kartlägger kedjan.

Spårning kan göra vägen synlig, visa mönster och fastställa om tillgångarna till sist når en reglerad kryptobörs eller tjänsteleverantör. Där finns en part med namn, säte och lagstadgade skyldigheter, bland annat kundkännedom och krav på att kunna visa pengars ursprung.

Spårning kan däremot inte i sig få tillbaka tillgångarna. Att kartlägga ett spår är något annat än att få åtkomst till någon annans plånbok. Mixrar, bryggor mellan blockkedjor och snabb vidarebefordran gör bilden mer komplicerad, men sällan omöjlig.

Går det att få tillbaka stulen krypto?

Det ärliga svaret: det går sällan att säga säkert i förväg. Den som lovar dig det i förväg förtjänar misstro. Ibland är plånboken helt tömd, ibland finns en del kvar som kan säkras, och ibland leder spåret till en part mot vilken något kan göras rättsligt. Den skillnaden avgör allt och kan inte bedömas utifrån.

Visar det sig att lite återstår att göra säger vi det rakt ut och går igenom meningsfulla nästa steg med dig. Hur bilden än blir vet du efteråt var du står. Ring oss dygnet runt på +31 20 244 5774.

Om du fortfarande har viss åtkomst till en egen plånbok

Ett annat läge är när du själv har tappat en del av åtkomsten: ett glömt lösenord, en ofullständig säkerhetskopia eller en delvis känd nyckel. Då prövar vi om en återställning är tekniskt möjlig utifrån de uppgifter som finns kvar. Det gäller bara en plånbok du själv är behörig till, och det är något helt annat än att öppna någon annans. Läs mer om återställning av plånbok.

Vad en utredning ger

Vi rekonstruerar vägen från din adress, transaktion för transaktion, tills tillgångarna landar hos en identifierbar part. Vi dokumenterar också mönstret bakom stölden. Här var det en falsk supportperson, men detsamma gäller andra vanliga former: nätfiskelänkar till falska inloggningssidor, en bedräglig handelsplattform som slutar betala ut, en falsk airdrop eller plånboksapp, ett hackat konto hos en växel eller en oseriös rådgivare. Rapporten kan användas mot polis, advokat eller kryptobörs. Läs mer om våra tjänster.

Rapporten ger dig överblick i ett kaotiskt läge och är en saklig grund för varje nästa steg. Vi ger inte skatte- eller juridisk rådgivning och lovar inget utfall.

Vad som är möjligt och inte

• Möjligt: transaktionsvägar, tidslinje, kluster och slutpunkten för en betalning hos en växel eller mixer.
• Möjligt: en rapport som polis, advokat eller domstol kan använda.
• Inte möjligt: åtkomst till någon annans plånbok eller en återföring utan att tredje part medverkar.
• Inte möjligt: ett löfte om att tillgångarna kommer tillbaka. Den som lovar det är oseriös.

Ta första steget i lugn och ro

Vi dokumenterar betalningsvägarna i en rapport, så att en polisanmälan får innehåll. Anmälan gör du hos Polisen, och ta med hashar, adresser och kommunikation. Har du tips om brottet kan du också ringa 114 14.

Har du just upptäckt att dina tillgångar stulits? Ett kort första samtal ger klarhet om vad som hänt, vilka uppgifter du har och om spåret lämpar sig för en utredning. Läs mer om hur vi spårar stulen krypto.