Utredning av kryptobedrägeri: fastställ en misstanke om bedrägeri sakligt

En utredning vid kryptobedrägeri fastställer vad som faktiskt har hänt med dina pengar: till vilka adresser de har gått, via vilka mellansteg och vid vilken punkt spåret slutar hos en tjänsteleverantör som är skyldig att identifiera sina kunder. Paucitas dokumenterar den kedjan spårbart i en rapport som en advokat, konkursförvaltare, skatterådgivare eller domstol kan använda. Utredningen uttalar sig inte om skuld och lovar inte att tillgångar återfås. Den ger den sakliga grund som nästa steg kan byggas på.

På den här sidan

Vad är en utredning av kryptobedrägeri och när är den meningsfull?

Vid en misstanke om bedrägeri har någon förmåtts att överföra kryptotillgångar, eller pengar som sedan växlades till krypto. En utredning börjar inte med frågan om vem som ligger bakom, utan med frågan om vad som bevisligen har hänt: vilka transaktioner som genomfördes, från vilken plånbok eller vilket konto, till vilken destination och vad av detta som går att hitta på blockkedjan. Den engelska termen crypto fraud investigation betyder samma sak.

Den är meningsfull så snart det finns en enda utgångspunkt: en transaktionshash, en mottagaradress, en meddelandehistorik eller ett kontoutdrag. Även utan fullständig historik går det i praktiken att fastställa mer än drabbade först tror.

Hur utreds en misstanke om investeringsbedrägeri?

Vid investeringsbedrägerier har insättningarna ofta skett i flera steg, under en längre tid och på uppmaning av en person som utgav sig för att vara rådgivare eller kundansvarig. Utredningen rekonstruerar ordningsföljden: vilka insättningar som gjordes vilka datum till vilka adresser, vilken avkastning som visades och om det finns någon motsvarighet på blockkedjan.

En återkommande bild är att den visade vinsten aldrig hade någon motsvarighet on-chain. Beloppet i kontrollpanelen var då en post i leverantörens databas, inte tillgångar som fanns någonstans. Den skillnaden går att fastställa med underlag och är en väsentlig omständighet vid en polisanmälan eller i ett tvistemål.

Fördjupning: Investeringsbedrägeri, Tradingbedrägeri.

Läs vidare: blogginlägget Känn igen investeringsbedrägerier med krypto.

Hur tar du reda på om en plattform finns och om du fortfarande har åtkomst?

Kontrollera först om du fortfarande kan logga in och om ett uttag tekniskt erbjuds. Om ett uttag blockeras eller villkoras av en ny betalning är det en tydlig varningssignal. Finansinspektionen för en varningslista över företag som den offentligt varnar för; att jämföra leverantörens namn med den listan är ett första sakligt steg.

Anteckna leverantörens fullständiga namn, den domän som används och datumet för din senaste inloggning. Kontrollera om det finns företagsuppgifter och om adress och registeruppgifter stämmer överens. FI:s varningslista går att söka i på leverantörens namn. Spara skärmdumpar av inloggningssidan, det visade saldot och varje felmeddelande innan du tar fler steg. Vid bedrägerier via falska tradingplattformar stängs inloggningar ofta av med kort varsel; därefter går de här bevisen inte längre att skapa.

Se även: blogginlägget Känn igen falska kryptoplattformar.

Vad kan du göra de första timmarna efter en överföring?

Säkra alla bevis: transaktionshashar, adresser, skärmdumpar av kontrollpanelen, meddelandehistoriken och kontoutdrag. Låt först Paucitas utreda betalningsvägarna och sammanställa dem i en rapport; med den rapporten gör du sedan en polisanmälan hos polisen eller via Polismyndighetens anmälan på nätet. Ju mer fullständiga bevisen är, desto mer hållbar blir den senare utredningen. Det Paucitas tillför är den spårbara rekonstruktionen av transaktionskedjan.

Meddela också händelsen till din bank eller den kryptobörs du betalade via, och be uttryckligen om spärr eller återkallelse. Säkra meddelandehistoriken innan du blockerar nummer eller profiler; historiken är senare ett bevis. Gör en enkel sammanställning med datum, klockslag, belopp, mottagare, transaktionshash och den kanal du kontaktades via. Sammanställningen kan du lämna direkt vid anmälan. Hur en anmälan görs och vad den bör innehålla beskriver Polismyndigheten.

Läs vidare: blogginlägget De första stegen efter en kryptostöld.

Hur rekonstrueras dina pengars väg?

Med den första adressen som utgångspunkt följer blockkedjeanalysen transaktionerna steg för steg. Det syns mellanadresser, sammanslagningar och den punkt där tillgångarna når en tjänsteleverantör med identifieringsskyldighet. Kedjan dokumenteras så att den förblir granskningsbar. Den rekonstruktionen är kärnan i den blockkedjeutredning som Paucitas utför som tjänst.

Rekonstruktionen använder uteslutande öppet tillgängliga blockkedjedata och det underlag som du tillhandahåller. Varje steg dokumenteras med transaktionshash, adress, tidsstämpel och belopp, så att en tredje part kan räkna om kedjan. Där belopp slås samman eller delas upp över flera adresser anges det och jämnas inte ut. Om en övergång förblir oklar står det uttryckligen i rapporten. En utredning av kryptobedrägeri slutar där data slutar, och inte vid ett antagande.

Vad händer när spåret slutar hos en kryptobörs?

När spåret slutar hos en kryptobörs är det ingen slutpunkt utan en utgångspunkt. Kryptobörser omfattas av penningtvättsreglerna och är skyldiga att identifiera sina kunder. Via polis och åklagare kan uppgifter begäras in. Rapporten anger den aktuella adressen och tjänsteleverantören sakligt, utan att uttala sig om personen bakom.

För att begära uppgifter behöver åklagaren konkreta uppgifter: destinationsadressen, tidpunkten för transaktionen och tjänsteleverantörens namn. Just de uppgifterna levererar rapporten i en form som kan läggas till ett ärende. Om uppgifter lämnas ut och hur lång tid det tar avgör myndigheterna och tjänsteleverantören; det kan en utredning inte påverka. Om tjänsteleverantören finns utanför EU går vägen via en begäran om internationell rättslig hjälp och tar då längre tid.

Läs vidare: blogginlägget Från adressen till börsen.

Varför är en recovery scam den andra risken?

Efter den första skadan dyker det ofta upp aktörer som mot förskottsbetalning lovar att få tillbaka pengarna. Det är ett andra bedrägeri. En seriös utredning arbetar spårbart och lovar inget resultat i förväg. Se Recovery scam.

Seriösa aktörer kräver ingen förskottsbetalning för att få tillbaka tillgångar och utlovar inget resultat. Om du mot betalning blir lovad att få tillbaka dina coins är det ett tecken på ett andra bedrägeri. I samma mönster ingår samtal där någon utger sig för att arbeta på en myndighet, en bank eller en advokatbyrå och frågar efter inloggningsuppgifter eller din seed-fras. Lämna aldrig ut din seed-fras. Låt först Paucitas utreda betalningsvägarna och sammanställa dem i en rapport; med den rapporten polisanmäler du sedan även den andra händelsen, så att sambandet dokumenteras i ärendet.

Vad kan du göra med en rapport vid en polisanmälan eller ett tvistemål?

En utredningsrapport ger den sakliga grunden för en polisanmälan och kan användas som bilaga i ett tvistemål. Den dokumenterar transaktionskedjan och ursprunget utan att peka ut någon som skyldig. En advokat kan bygga vidare på den.

Vid en polisanmälan hjälper rapporten till att beskriva händelseförloppet så att det går att läsa utan förkunskaper om blockkedjeteknik. Bedrägeribrottet regleras i 9 kap. 1 § brottsbalken; utredningen av kryptobedrägeriet ger den faktiska grunden, inte den rättsliga bedömningen. I ett tvistemål kan rapporten användas som bilaga till stämningsansökan eller som underlag för en ansökan om kvarstad. En bedömning av utsikterna i ditt förfarande ingår inte; det ansvarar din advokat för.

Vilka signaler tyder på bedrägeri och inte på en dålig investering?

Ett blockerat uttag, ett krav på ytterligare betalning före uttaget, garanterad avkastning och press att snabbt sätta in pengar är typiska tecken. En dålig investering minskar i värde, men uttaget är fortfarande möjligt. Om uttaget uteblir och villkoras förskjuts bilden mot bedrägeri.

En förlust på en investering är inget bedrägeri. Skillnaden ligger i frågan om det över huvud taget har funnits några tillgångar och om de visade siffrorna har någon motsvarighet på blockkedjan. De här punkterna återkommer i ärenden:

  • en garanterad avkastning eller en fast månadsprocent, medan den underliggande marknaden svänger;
  • press att snabbt sätta in eller fylla på, ofta med en tidsfrist som löper ut;
  • ett saldo som bara finns i leverantörens kontrollpanel och inte går att visa som adress eller transaktion;
  • ett uttag som påstås bli möjligt först efter betalning av skatt, böter eller avgifter;
  • skiftande handelsnamn bakom samma domän, samma texter eller samma mottagaradresser;
  • en rådgivare som bara går att nå via en meddelandeapp och undviker telefonkontakt.

Ingen av punkterna är i sig avgörande. Först granskningen av om de visade beloppen motsvaras av faktiska transaktioner och vart insättningarna har tagit vägen bär ett uttalande. Finansinspektionen publicerar varningar för aktörer som saknar tillstånd; en träff där är en tydlig signal, men att en träff saknas är ingen garanti.

Vad står i en utredningsrapport och hur lång tid tar den?

Rapporten innehåller det ursprungliga händelseförloppet, det underlag som använts, den rekonstruerade transaktionskedjan, punkten med identifieringsskyldighet och en saklig slutsats. Tiden beror på omfattningen; ett första resultat finns ofta inom några arbetsdagar.

En rapport från Paucitas följer en fast disposition. Alla rapporter innehåller inte alla avsnitt; omfattningen beror på ärendet och dispositionen anpassas efter rapportens syfte.

  1. Bakgrund och uppdragsbeskrivning
  2. Frågeställning
  3. Utredningens omfattning
  4. Utgångspunkter
  5. Mottaget underlag
  6. Använda källor
  7. Tillvägagångssätt i huvuddrag
  8. Granskning och kvalitetssäkring
  9. Förbehåll och begränsningar
  10. Iakttagelser per avsnitt
  11. Kronologisk översikt
  12. Analys och samband
  13. Slutsats
  14. Oberoendeförklaring
  15. Bilagor

Avsnitt fjorton, oberoendeförklaringen, väger tungt i ett bedrägeriärende. Paucitas arbetar inte på uppdrag av en kryptobörs, en programvaruleverantör eller en part i ärendet och har inget intresse av utredningens resultat. Advokater, åklagare och domstol vill uttryckligen kunna läsa det i rapporten.

Om tiden: ett första resultat i frågan om transaktionskedjan går att rekonstruera finns normalt inom några arbetsdagar. Ett fullständigt utlåtande tar längre tid när många adresser, flera blockkedjor eller uppgifter från tredje part ingår. Du får en bedömning av omfattning och tidsram innan vi börjar.

Se även: blogginlägget En blockkedjerapport som håller i domstol.

Hur går en utredning till steg för steg?

Först genomgången av händelseförloppet och underlaget, sedan blockkedjeanalysen, därefter klassificeringen av slutpunkten och slutligen sakkunnigutlåtandet. Varje steg dokumenteras så att det går att granska.

Underlaget skickas digitalt eller lämnas på kontoret. För varje ärende får du en lista över vilka uppgifter som behövs. Där det behövs hjälper Paucitas dig att sammanställa underlaget.

  1. Första samtal. Du beskriver förloppet och formulerar den fråga som ska besvaras. Samtidigt klargörs om en utredning är meningsfull och vilket resultat som realistiskt kan uppnås.
  2. Lista över underlag. Du får en översikt över de uppgifter som behövs: transaktioner, adresser, exportfiler från plånbok eller tradingplattform, korrespondens och kontoutdrag.
  3. Fastställa utgångsläget. Finns leverantören, och har du fortfarande åtkomst till din plånbok eller ditt konto? Det avgör utredningens omfattning.
  4. Rekonstruktion on-chain. Transaktionerna spåras steg för steg och dokumenteras med hash, tidsstämpel och belopp.
  5. Granskning av leverantören. Utöver blockkedjedata dokumenteras det som går att spåra offentligt om den inblandade parten: registeruppgifter, domänuppgifter, varningar och uppgifter om tillståndsplikt.
  6. Klassificering av slutpunkten. Leder spåret till en kryptobörs, en mixer, via en brygga eller till en adress utan vidare rörelse? Först den klassificeringen visar vilka rättsliga steg som är möjliga.
  7. Granskning enligt fyraögonprincipen. Iakttagelser, adresser och belopp stäms av mot källdata innan de tas med i rapporten.
  8. Rapport. Resultaten sammanfattas i ett sakkunnigutlåtande som advokater, åklagare och domstol kan följa utan tekniska förkunskaper.

Varje steg dokumenteras så att det går att kontrollera. Om det under arbetets gång visar sig att spåret inte leder vidare får du veta det med motivering, i stället för att mer arbete läggs ned utan utsikt till resultat.

Läs vidare: blogginläggen Så utreds en blockkedjetransaktion och Manuell analys jämfört med automatiserade verktyg.

Vilken roll spelar polisen, tillsynsmyndigheter och banker?

Polisen tar emot polisanmälan och utreder ärendet. Finansinspektionen har tillsyn över finansiella företag och varnar för aktörer utan tillstånd. Banker omfattas av penningtvättslagen. Paucitas utövar ingen myndighet utan levererar den tekniska rekonstruktion som dessa instanser kan använda.

  • Polisen. Polisanmälan kan göras hos polisen, per telefon eller via anmälan på nätet. Den tekniska rapporten kan bifogas och besparar handläggaren rekonstruktionen av transaktionskedjan.
  • Åklagaren. Åklagaren beslutar om förundersökningens fortsättning och kan låta begära in uppgifter från och frysa tillgångar hos en kryptobörs. Bara den vägen kan en adress kopplas till en person.
  • Finansinspektionen. FI har tillsyn över finansiella företag, för register över företag med tillstånd och publicerar varningar för aktörer utan tillstånd. FI ersätter inga förluster och företräder inga enskilda intressen.
  • Banker och betaltjänster. De omfattas av penningtvättslagen och ska rapportera misstänkta transaktioner. Vid en nyligen gjord överföring går det ibland fortfarande att återkalla betalningen.
  • Kryptobörser och handelsplatser. Här gäller identifieringsskyldigheten. Uppgifter lämnas normalt bara ut på begäran av en myndighet, inte till privatpersoner.

Paucitas passar in i den kedjan utan att ersätta den. Rapporten visar till vilken instans en förfrågan lämpligen riktas och vilka uppgifter den instansen behöver.

Se även: blogginlägget Där myndigheterna saknar kapacitet vid kryptobedrägerier.

Vad kan en utredning inte göra?

En utredning lovar inte att pengarna återfås och pekar inte med säkerhet ut personen bakom en adress. Den fastställer vad som går att belägga on-chain och skapar därmed grunden för de fortsatta rättsliga stegen.

  • Den leder inte till att pengarna återfås. En utredning dokumenterar tillgångarnas väg; beslag och återföring beslutar åklagare och domstol om.
  • Den namnger inte personen bakom en adress. On-chain går kedjan att belägga, inte identiteten. Den kopplingen ligger hos de instanser som kan begära uppgifter från en kryptobörs.
  • Den häver ingen döljning. Efter en mixer eller en växlingstjänst utan registrering slutar det beläggbara spåret; det dokumenteras som sådant.
  • Den ersätter ingen polisanmälan och ingen juridisk rådgivning. Rapporten är grunden för de stegen, inte en ersättning för dem.
  • Den återställer ingen förlorad åtkomst. Ett spärrat konto eller en plånbok utan nyckel blir inte åtkomligt igen genom en utredning.

Det en utredning åstadkommer är det sakliga fastställandet: vilka belopp som gick till vilka adresser och när, var spåret slutar och vid vilken punkt det fanns en identifieringsskyldighet. Det fastställandet går att granska och kan användas i ett förfarande. Om det efter genomgången av händelseförloppet står klart att din fråga inte kan besvaras på det sättet säger vi det innan vi börjar.

Vanliga frågor

Vad gör jag vid bedrägeri med krypto?

Säkra först bevisen: transaktionshashar, plånboksadresser, kontoutdrag, chattar och skärmdumpar av plattformen. För inte över något mer, inte heller för påstådda avgifter eller skatter. Därefter kan det sakligt utredas vart tillgångarna har tagit vägen och vilket steg som är lämpligt: polisanmälan, en anmälan till Finansinspektionen eller en utredningsrapport som underlag för advokat, bank eller domstol.

Kan stulna kryptotillgångar fås tillbaka?

En utredning dokumenterar tillgångarnas väg och slutpunkt. Om de kan återfås avgörs av den fortsatta rättsliga processen via åklagare och domstol; någon garanti finns inte.

Är en utredning fortfarande meningsfull om det har gått flera månader?

Ja. Blockkedjan sparar transaktioner permanent, så även äldre händelser går att spåra.

Jag har bara en transaktionshash. Räcker det för att börja?

En transaktionshash är en hållbar utgångspunkt för analysen.

Framgår det vem som står bakom mottagaradressen?

Analysen anger tjänsteleverantören vid slutpunkten. Identiteten bakom fastställs via polis och åklagare.

Måste jag polisanmäla först innan jag låter utreda?

Nej. En utredning kan förbereda och följa med anmälan.

Vad händer om plattformen har försvunnit och jag inte kan logga in?

Underlag som skärmdumpar och överföringar räcker för att börja.

Hur lång tid tar en utredning?

Ett första resultat finns ofta inom några arbetsdagar.

Hur snabbt svarar Paucitas på en förfrågan?

Normalt samma arbetsdag.

Utreds även gärningspersonerna?

En utredning dokumenterar vart tillgångarna har tagit vägen och vilka tjänster som användes. Om det går att härleda en person beror på uppgifter som exempelvis kryptobörser bara lämnar ut på begäran av en behörig myndighet. Paucitas bedriver ingen egen brottsutredning och utlovar ingenting om lagföring. Rapporten ger den sakliga grund som din advokat eller den behöriga myndigheten kan arbeta vidare med.

Vad kan jag själv säkra innan utredningen börjar?

Spara det du redan har: transaktionshashar och plånboksadresser, skärmdumpar av plattformen och ditt konto, e-post och chattar samt kontoutdrag för utgående betalningar. Ändra ingenting i befintliga plånböcker och radera inga meddelanden. Ju mer fullständigt materialet är, desto snabbare ger utredningen en spårbar bild. Med den rapporten gör du sedan din anmälan, så att den är sakligt underbyggd från början.

Korta svar på enskilda frågor

Korta svar på enskilda frågor hittar du i översikten med frågor och svar; begreppens betydelse finns i begreppslistan.

Vilka sidor hör till det här ämnet?

Den här sidan är översikten för ämnet. Sidorna nedan går var och en in på en delaspekt: begreppen förklarar mönstren, de relaterade ämnena beskriver ett eget utredningssteg eller en egen frågeställning.

Begrepp

Relaterade ämnen

Om du inte vet vilken sida som passar ditt ärende hjälper den här ordningen. Kontrollera först om plattformen finns och om du fortfarande har åtkomst till ditt konto eller din plånbok. Klargör sedan om dina insättningar kan beläggas som transaktioner. Först därefter är frågan meningsfull om var tillgångarna har hamnat och vilken instans som kan komma åt dem. För vart och ett av de tre stegen finns en egen sida ovan.

Vad kan du göra själv nu?

Säkra dina bevis, låt Paucitas utreda transaktionskedjan och gör sedan med den rapporten en polisanmälan hos polisen eller via anmälan på nätet. Paucitas tillför den spårbara rekonstruktionen och sakkunnigutlåtandet.

Vad du kan tillhandahålla

Transaktionshashar, mottagaradresser, skärmdumpar av kontrollpanelen, meddelandehistoriken och kontoutdrag.

  1. Säkra bevis. Ta skärmdumpar av plattformen, ditt saldo och korrespondensen och exportera transaktionsöversikten så länge du fortfarande har åtkomst.
  2. Anteckna transaktionsuppgifter. Notera datum, belopp, mottagaradress och, om det finns, transaktions-ID för varje överföring.
  3. Betala inte in mer. Krav på skatt, avgifter eller en deposition före utbetalningen är ett kännetecken på bedrägeriet och inte lösningen på det.
  4. Kontakta banken eller betaltjänsten. Vid en överföring de senaste dagarna kan banken undersöka om beloppet fortfarande går att stoppa.
  5. Gör en polisanmälan. Det går att göra hos polisen, per telefon på 114 14 eller via anmälan på nätet.
  6. Kontrollera leverantören. Sök i FI:s varningslista och i Finansinspektionens företagsregister om leverantören förekommer där.
  7. Var uppmärksam på nya kontakter. Den som efter förlusten erbjuder sig att få tillbaka pengarna mot förskottsbetalning begär i regel en andra betalning.

Därefter kan du sakligt avgöra om en utredning av transaktionskedjan hjälper dig vidare. Du kan visa ditt underlag; vi berättar vad som går att belägga och vad som inte går.

Om författaren

Paucitas utreder kryptobedrägerier med blockkedjeanalys och dokumenterar resultaten i ett sakkunnigutlåtande för advokater, domstolar och myndigheter.

Källor: Finansinspektionen, FI:s varningslista och företagsregister (fi.se); Brottsförebyggande rådet, statistik om bedrägerier (bra.se); Polismyndigheten, information om investeringsbedrägerier och anmälan på nätet (polisen.se).

S.E. (Simcha) Schrijver är vd och medgrundare av Paucitas. Hans arbetsområden är blockkedjeanalys, spårning av kryptotillgångar, fastställande av sakförhållanden, utredning av investeringsbedrägerier, motexpertis samt sakkunnig- och expertutlåtanden för privatpersoner, företag, advokater, domstolar och myndigheter.

Han har bland annat hållit en utbildning om kryptovalutor, blockkedjor och plånböcker för försvarsadvokater och jurister, ackrediterad av det nederländska advokatsamfundet (NOvA).

Paucitas är en expertbyrå för kryptovalutor och blockkedjor med säte i Amsterdam. Utredningar är vår dagliga praktik: hittills har flera hundra ärenden hanterats, från enskilda fall till utredningar för advokater, myndigheter och företag. Simcha Schrijver har medverkat i flera förfaranden och levererat rapporter som har använts i rättegångar.

För svensk praxis innebär det: utredningen följer blockkedjan, klassificeringen följer det svenska förfarandet. Rapporten är uppbyggd så att den kan bifogas en polisanmälan eller läggas fram i ett tvistemål, och den anger de punkter där det fanns en identifieringsskyldighet enligt penningtvättsreglerna.

Frågor om ett konkret ärende kan du ställa via sverige@paucitas.com eller per telefon på +31 20 244 5774. Paucitas B.V., Amsterdam.

Läs vidare i kunskapsbanken

Din egen situation

Läser du det här har du troligen en fråga om din egen situation. Det är precis det Paucitas arbetar med.

Det första steget är ett telefonsamtal. Det bokar vi helst via WhatsApp, så att du slipper vänta. I samtalet tittar vi tillsammans på vad som faktiskt går att fastställa i ditt fall och vad Paucitas kan utreda åt dig.

Till kontaktformuläret

Kontakta oss nu
Kontakta oss nu

Varning: Bedragare utger sig för att vara Paucitas! Läs mer här

Vi är nåbara dygnet runt på: