Jak odzyskać pieniądze utracone w oszustwie inwestycyjnym (pig butchering)

Nazwę wymyślili sami przestępcy: ofiarę najpierw „tuczą” przyjaźnią i fałszywymi zyskami, a dopiero potem zabierają wszystko. Rzadko zaczyna się od pieniędzy. SMS z pomylonego numeru, miła wiadomość na Facebooku lub Instagramie, dopasowanie w aplikacji randkowej - a potem rozmowa przenosi się na WhatsAppa lub Telegrama i ciągnie się, ciepło i cierpliwie, całymi tygodniami. Jeśli u Ciebie zaczęło się w grupie albo na komunikatorze, tę drogę szczegółowo opisuje nasza strona o oszustwie na Telegramie.

W końcu w rozmowie pojawia się inwestowanie. Nowy znajomy wspomina o „ekskluzywnej” platformie tradingowej, na której sam się wzbogacił, i proponuje, że Cię poprowadzi. W wielu naszych sprawach ofiary najpierw słyszały, że mają założyć konto na prawdziwej, regulowanej giełdzie, na przykład Crypto.com albo Binance, kupić tam kryptowaluty i dopiero potem przelać je na platformę. Prawdziwa giełda służy tylko jako punkt wejścia, natomiast kradzież dzieje się krok dalej, gdy środki docierają na fałszywą platformę.

Te operacje działają z przemysłowych ośrodków oszustw, obsadzonych na zmiany i pracujących według skryptów doszlifowanych na tysiącach ofiar. Tempo rozmowy, komplementy, zrzuty ekranu z zyskami - wszystko to jest rozpisane w podręczniku. Pokrewny wariant zaczyna się od oferty pracy zamiast przyjaźni: „rekruter” prosi o depozyt w kryptowalutach na zabezpieczenie stanowiska albo odblokowanie zarobków. Zmienia się opakowanie, pułapka zostaje ta sama. To, że nabrali Cię profesjonaliści, dla których oszukiwanie to praca na pełen etat, nie mówi nic o Twojej inteligencji.

Przy próbie wypłaty fałszywa platforma inwestycyjna odsłania pułapkę. Może żądać 10% prowizji, podatku dochodowego, opłaty ECN albo opłaty za odblokowanie środków, choć prawdziwe giełdy potrącają rzeczywiste koszty z wypłacanej kwoty, a urzędy skarbowe nie pobierają pieniędzy przez platformy tradingowe. Wpłata nie odblokowuje salda, tylko uruchamia kolejne żądanie. Jeśli dzieje się to teraz, nie wysyłaj więcej pieniędzy i skorzystaj z naszego przewodnika, gdy nie możesz wypłacić środków z platformy kryptowalutowej.

Czasem tak - i żadna uczciwa firma nie obieca niczego więcej, zanim nie zobaczy Twoich dowodów. Odzyskiwanie środków po oszustwie inwestycyjnym przebiega w 3 etapach:

Twoje szanse rosną wyraźnie wraz z tempem działania - namierzanie rozpoczęte w ciągu 24-48 godzin dociera do środków, zanim zostaną rozproszone przez kolejne warstwy transferów albo spieniężone. Rosną też wtedy, gdy środki lądują na giełdzie z weryfikacją KYC, gdy skradzione aktywa to stablecoiny takie jak USDT (emitent może je zamrozić pod konkretnym adresem) oraz gdy dowody zostały zabezpieczone. Szanse spadają, gdy do rozpoczęcia namierzania mijają miesiące albo gdy środki wychodzą przez serwisy bez KYC.

W naszej praktyce zamrożenie aktywów udawało się w maksymalnie około 30% kwalifikujących się spraw - to znacznie więcej niż niskie, jednocyfrowe odsetki typowe dla kradzieży kryptowalut ogółem, a mimo to nigdy nie jest to obietnica wyniku w konkretnej sprawie. Ta sama uczciwa miara obowiązuje przy odzyskiwaniu środków po pig butchering wiele miesięcy po fakcie: starszym śladem wciąż da się podążyć, natomiast okno na zamrożenie robi się węższe. Pełną metodę opisujemy na stronie głównej: jak odzyskać skradzione kryptowaluty.

W naszych aktach spraw o oszustwa inwestycyjne najczęstszym kierunkiem jest BNB Smart Chain (BSC): wpłaty zamieniane na USDT (BEP-20) i rozbijane na dziesiątki następujących po sobie transferów, które mają rozerwać ślad. Zaraz za nim jest TRON - oszuści często przepuszczają USDT przez duże giełdy i wypłacają je na TRON, żeby zaciemnić, dokąd trafiły. Na Ethereum prowadzimy tokeny ERC-20 przez swapy DeFi i mosty między łańcuchami. Tam, gdzie najpierw płynęły pieniądze fiducjarne, oszuści przelewają je przez bramki takie jak OpenPayd czy Revolut, zanim zamienią je na kryptowaluty - namierzamy środki również przez tę granicę między fiat a krypto i prowadzimy je przez narzędzia zaciemniające, takie jak Butter Network i THORChain.

Narzędzia liczą się tak samo jak łańcuchy. Nasi śledczy krzyżowo sprawdzają dane u 7 dostawców analityki blockchain, żeby ślad obronił się w sądzie, a dzięki partnerstwu z VerifyVASP mamy bezpośrednie kanały kontaktu z zespołami compliance ponad 190 giełd - czyli z miejscami, w których namierzone saldo może zmienić się w zamrożone. Jeśli straty dotyczyły głównie stablecoinów, zobacz, jak namierzamy skradzione USDT.

Recoveris AG to polsko-szwajcarska firma z branży blockchain intelligence z siedzibą w Zug. Nasi śledczy nauczyli się tej pracy w organach ścigania, między innymi we włoskiej Guardia di Finanza, a dla EY jesteśmy partnerem technicznym przy analizie rejestrów rozproszonych. Tę stronę napisał i zweryfikował Umberto Buonora, nasz Head of Investigations, były śledczy Guardia di Finanza.