Kryptan borta efter nätfiske eller intrång: vad går att rädda?

Kryptan borta efter nätfiske: vad har egentligen hänt?

Den som förlorar krypto genom nätfiske förlorar den oftast genom ett enda ögonblick av bedrägeri: vid nätfiske lockas du att själv lämna ut nyckeln. Ett vanligt exempel: ett mejl som ser ut att komma från Ledger varnar för att din plånbok måste bekräftas. Länken leder till en kopierad sida där du matar in din seed phrase. I det ögonblicket har angriparen allt som behövs för att tömma plånboken. Inom några minuter flyttas beloppen till en adress som inte är din. Allmän information om bedrägeriformen finns hos Polisen.

Viktigt att veta: en seriös aktör frågar aldrig efter din seed phrase eller dina privata nycklar. Ledger gör inte det, din kryptobörs gör inte det och Paucitas gör inte det heller. Varje meddelande som frågar efter dem är en bedrägerisignal.

Förlorad åtkomst eller utförda belopp: skillnaden som avgör allt

Efter en incident delar sig de flesta lägen i två grupper, och skillnaden avgör vilken väg som är realistisk.

Förlorad åtkomst

Du har förlorat åtkomsten till en plånbok som fortfarande är din: ett glömt lösenord, en skadad säkerhetskopia, en seed phrase som inte längre är fullständig. Mynten ligger kvar på din egen adress. Då kontrollerar vi sakligt om en återställning av åtkomsten är tekniskt möjlig, enbart för en plånbok som du har rätt till. Ibland går det, ibland inte, beroende på vilka uppgifter som finns kvar.

Utförda belopp

Mynten har flyttats till en adress som inte är din, som i nätfiskeexemplet ovan. Här är problemet inte åtkomsten utan målet. Vi följer då penningflödet: från din adress till den mottagande adressen och vidare därifrån, ofta mot en kryptobörs eller via mellansteg. Det kallar vi kryptospårning. Det ger en spårbar bild av vart beloppen har gått.

Går min hackade krypto fortfarande att rädda?

Om kryptan går att få tillbaka beror på vilken väg beloppen har tagit, inte på hur snabbt du reagerar.

Vid förlorad åtkomst utreds om en återställning är tekniskt möjlig, enbart för en plånbok som du har rätt till. Om det lyckas beror på vilka uppgifter som finns kvar: en hel eller delvis återställningsfras, en fil, en anteckning eller en annan ledtråd. Vi bedömer ditt läge och säger ärligt vad som är realistiskt i ditt fall, utan att lova något. Vet du inte om det du har kvar går att använda är du välkommen att höra av dig.

Vid utförda belopp är det ärliga svaret att det beror på vad utredningen hittar. Att spåra utförd krypto betyder inte att mynten automatiskt kommer tillbaka. En styrkt, spårbar rapport kan däremot vara underlag för en polisanmälan, en förfrågan till en börs eller ett juridiskt steg via din advokat.

Var därför vaksam mot aktörer som erbjuder garanterad återställning mot betalning. Äkta tjänster som garanterar åtkomst eller återbetalning finns inte, och ett sådant löfte är just ett kännetecken för återvinningsbedrägeri, där drabbade förlorar pengar en andra gång. Paucitas är en expertbyrå för blockkedjeanalys och är neutral i frågan om tillgångar kommer tillbaka.

De första 24 timmarna: vad du själv dokumenterar

Oavsett om du har förlorat åtkomsten eller ser belopp försvinna avgör de första timmarna framför allt hur fullständig den senare utredningen kan bli. Inte för att snabbhet tvingar fram en återställning, för det gör den inte, utan för att god dokumentation hindrar att användbara spår bleknar. Anteckna plånboksadressen där mynten låg, transaktions-id:t för den misstänkta rörelsen om du ser det och tidpunkten då du upptäckte incidenten. Spara det ursprungliga mejlet eller meddelandet som nätfisket kom med, med avsändare och länkar, och ta skärmdumpar innan du raderar något.

Byt direkt lösenord och återställningskoder för konton som kan vara berörda och flytta kvarvarande innehav till en ny, ren plånbok där bara du har nycklarna. Lämna aldrig ut din seed phrase till någon under tiden. Uppgifterna är tillsammans det material som en utredning kan rekonstruera penningflödet med. Ju fullständigare materialet är, desto längre kommer analysen.

Vad en börs kan göra och vad den inte kan

Slutar spårade belopp hos en börs finns där ofta en ledtråd, eftersom en börs identifierar sina kunder och under vissa förutsättningar kan medverka i en utredning eller vid en juridisk begäran. Det betyder inte att en börs fryser eller bokar tillbaka pengar bara för att du ber om det. Det krävs normalt ett styrkt ärende och oftast ett steg via Polisen eller din advokat.

Just där ligger värdet i en spårbar rapport: den visar att dina belopp bevisligen kom fram till en viss adress eller plattform, så att börsen eller myndigheten kan agera på fakta i stället för på en anmälan utan grund. Om det till slut leder till en återbetalning beror på faktorer utanför Paucitas kontroll. Paucitas levererar det sakliga underlaget, inget löfte om utgången.

Vad Paucitas konkret gör

Vi börjar med ett kostnadsfritt första samtal där vi kartlägger ditt läge: vad som hände, vilka adresser och transaktioner som är kända och om det gäller förlorad åtkomst eller utförda belopp. Utifrån det redovisar vi transaktionerna i blockkedjan och tar fram en tydlig, spårbar rapport. Rapporten är länken som tar dig vidare mot en polisanmälan, en anmälan till en börs eller ett steg via din advokat.

Paucitas använder ingen automatiserad analysprogramvara, i någon roll. Varje transaktion och varje transaktions-hash verifieras för sig innan den tas med i en rapport.

Vill du först ta de allra första stegen, läs hur du låter spåra stulna bitcoin som ett första steg. För hela bilden av stöld, spårning och återställning samlar vår ämnessida allt om att spåra stulen krypto. Vad de underliggande transaktionerna avslöjar läser du i vårt inlägg om plånboksutredning efter en stöld.

Vad du kan lämna och vad du kan förvänta dig av en utredning

Handlingarna lämnar du digitalt eller på kontoret. För varje ärende får du en lista över vilka uppgifter som behövs. Vid behov hjälper Paucitas dig att samla in och lämna över handlingarna.

Tid. En utredning från Paucitas tar mellan en arbetsdag och två veckor beroende på ärendets omfattning och hur brådskande det är. En snabbrapport kan vara klar inom en arbetsdag och i undantagsfall samma dag. En vanlig utredning är oftast klar inom tre arbetsdagar. Vid ärenden med många transaktioner, flera plånböcker eller saknad historik ökar tiden till ungefär två veckor. För brådskande uppdrag tillkommer ett tillägg.

Kostnad. Paucitas arbetar med fast pris utifrån din situation. Ibland avtalar vi timpris, men timmarna bestäms alltid i förväg så att du aldrig får några överraskningar. En utredning börjar först när kostnaden har diskuterats och bekräftats.

Paucitas svarar oftast inom några minuter upp till en timme och nästan alltid samma arbetsdag. Du når Paucitas dygnet runt på telefon +31 20 244 5774.