Jag hade kontakt i flera månader innan jag förstod att det var ett bedrägeri, vad går fortfarande att rekonstruera?

Vad går att rekonstruera efter flera månader?

Efter flera månader går det fortfarande att fastställa för varje insättning vilket belopp som gick till vilken adress vilket datum, och hur långt vägen går att följa. Paucitas dokumenterar det transaktion för transaktion. Att rekonstruera betyder här just det: inget intryck och ingen uppskattning, utan en kronologisk översikt där varje steg hänvisar till en transaktion som någon annan kan kontrollera.

Det är möjligt eftersom blockkedjedata inte åldras. En transaktion som bekräftades för två år sedan går att hämta i dag lika väl som samma dag. Det finns ingen lagringstid som löper ut och inget arkiv som rensas. Det som däremot förändras är omgivningen: en handelsplattform kan gå offline, en chattapp kan radera ett konto och en inkorg kan tömmas. Skillnaden mellan en snabb och en mödosam rekonstruktion ligger nästan alltid i den andra delen, inte i den första.

Därför är det första du själv kan göra också det enklaste: spara det du fortfarande har. Exportera chatthistoriken innan kontot försvinner, ta skärmdumpar av plattformen med synligt datum och begär ut den fullständiga transaktionshistoriken från din kryptobörs. Den som haft en sådan kontakt i månader har i regel mer material än hen tror: bekräftelsemejl, ärenden hos en kundtjänst, en inbjudningslänk, en hänvisning till en annan användare.

Hur den här typen av ärenden går till och vem som gör vad beskrivs på ämnessidan om pig butchering och vem som utreder ditt ärende.

Varför en rad insättningar visar mer än en enskild överföring

Flera insättningar under en lång period ger ofta ett skarpare mönster än en enskild överföring, och Paucitas använder upprepningen som utgångspunkt för utredningen. Vid en enskild överföring har du en utgångspunkt och en destination. Vid elva överföringar har du elva utgångspunkter, elva tidpunkter och elva destinationer, och de står i relation till varandra.

Upprepning gör tre saker synliga. För det första om samma mottagaradresser återkommer eller om en ny adress skapas varje gång. För det andra om beloppen följer en tydlig uppbyggnad, till exempel en liten första insättning följd av allt större. För det tredje om tillgångarna rör sig åt samma håll efter att de kommit in, till samma tjänst eller samma insamlingspunkt. De tre iakttagelserna tillsammans säger mer än var och en av de elva transaktionerna för sig.

Tiden som gått är alltså ingen bisak och ingen försvårande omständighet i sådana ärenden. Den är material. En period på sju månader ger helt enkelt fler mätpunkter än en period på en vecka.

Själva begreppet och hur kontakten brukar utvecklas förklaras i ordlistan under pig butchering.

Vilka uppgifter från månaderna som är användbara i rekonstruktionen

Användbar är varje uppgift som dokumenterar en transaktion, en tidpunkt eller en motpart, och Paucitas arbetar med en fast lista per ärende så att du inte behöver gissa vad som behövs. Konkret handlar det om kontoutdrag med överföringarna till din kryptobörs, börsens transaktionshistorik eller export, transaktions-hasharna för dina utgående transaktioner, adresserna som tillgångarna gick till, skärmdumpar av plattformen och chatthistoriken med datum och klockslag.

Underlagen lämnas över digitalt. För varje ärende får du en lista över vilka uppgifter som behövs, och vid behov hjälper Paucitas till med att samla in och lämna dem.

Att händelser som ligger långt tillbaka fortfarande kan leda till resultat är ingen teoretisk poäng. Polisen utreder investeringsbedrägerier där pengarna ofta förts vidare i flera led och över landsgränser (Polisen om investeringsbedrägeri), och europeiska myndigheter slår regelbundet till mot plattformar och nätverk långt efter att de första offren betalade. Ett ärende som omfattar månader eller år är alltså ett vanligt ärende.

Vilken fråga du exakt ställer och vem som gör vad utvecklas på frågesidan jag har drabbats av pig butchering, vem utreder mitt ärende.

Fall: elva insättningar under sju månader

Rekonstruktionen över en lång period går till i fyra steg, och Paucitas går igenom dem i samma ordning i varje ärende: kartlägga, verifiera, ordna kronologiskt och beskriva sambandet.

Fall. En privatperson satte in pengar elva gånger under sju månader, från ett första belopp på några tusen kronor till en sista överföring som var många gånger större. Han hade länge inte själv sett kontakten som misstänkt. Plattformen visade ett växande saldo och samtalen handlade mest om annat. Först när ett uttag hölls inne kom frågan upp på bordet.

I utredningen sa den första insättningen inte mycket i sig. Raden gjorde det däremot. Sju av de elva insättningarna gick till adresser som inom några dagar betalade vidare till samma insamlingspunkt, och de fyra sista följde en väg som åter slutade där. Just upprepningen gjorde vägen synlig och rekonstruktionen möjlig: mönstret låg utspritt över sju månader i stället för i en enda transaktion.

Rapporten beskrev för varje insättning datum, belopp, transaktions-hash och destination, med en kronologisk översikt och ett avsnitt om de punkter där kedjan inte gick att följa längre.

För dig som upplever detta som privatperson beskrivs arbetssättet på sidan för privatpersoner.

Gränsen. Paucitas fastställer inte på egen hand vem som står bakom en kryptoadress. Det vi dokumenterar är till vilken tjänst eller part tillgångar har gått, så att polis och åklagare kan gå vidare med uppgiften på de vägar som finns för det.

Vad utredningen ger och vad ditt nästa steg är

Utredningen ger en rapport där rekonstruktionen av raden av insättningar beskrivs som en helhet, och ordningen är densamma: först utredningen hos Paucitas, sedan kan du bifoga rapporten till din polisanmälan.

En rapport från Paucitas följer en fast struktur: bakgrund och uppdragsbeskrivning, frågeställning, omfattning, utgångspunkter, lämnade uppgifter, använda källor, metod i huvuddrag, verifiering och kvalitetssäkring, förbehåll och begränsningar, iakttagelser per del, kronologisk översikt, analys och sammanhang, slutsats, oberoendeförklaring och bilagor. Alla rapporter innehåller inte alla delar, och strukturen anpassas efter syftet.

Paucitas använder ingen automatiserad analysprogramvara, i någon roll. Utredningen görs manuellt utifrån öppet tillgängliga blockutforskare. Varje transaktion och varje transaktions-hash kontrolleras för sig innan den tas med i ett utlåtande.

En utredning från Paucitas tar beroende på ärendets omfattning och hur brådskande det är mellan en arbetsdag och två veckor. Ett brådskande utlåtande kan levereras inom en arbetsdag och i undantagsfall samma dag. En vanlig utredning är i regel klar inom tre arbetsdagar. Vid ärenden med många transaktioner, flera plånböcker eller saknad historik ökar handläggningstiden till ungefär två veckor. För brådskande uppdrag tillkommer en avgift.

Inför framtiden finns en kontroll som kostar lite möda. I Finansinspektionens register kan du se vilka företag som har tillstånd att erbjuda finansiella tjänster i Sverige, och på FI:s varningslista står företag som FI varnar för. Dokumentera kontrollen med datum och skärmdump, så har du senare en uppgift som är svår att ta fram i efterhand.

Hur det ser ut i ett avslutat ärende läser du i det relaterade inlägget fall: ett offer för pig butchering och vad utredningen visade. Vill du veta vad som fortfarande går att rekonstruera i din situation går Paucitas igenom med dig vad du har kvar och vad det kan ge, se blockkedjeutredning eller kontakta Paucitas.