Откраднати пари, превърнати в криптовалута: могат ли да бъдат проследени и върнати?
Когато откраднати пари бъдат превърнати в криптовалута, това не означава, че следите им са изчезнали или че възстановяването им е невъзможно. При много криптовалути трансакциите се записват в публична блокчейн мрежа, което позволява да се проследява движението на активите между различни адреси. Установяването на човека, който контролира тези адреси, и връщането на средствата обаче са отделни и значително по-сложни задачи.
Ако парите са изтеглени от банкова сметка без Вашето съгласие, трябва да се провери и отговорността на банката, независимо че впоследствие средствата са използвани за покупка на криптовалута. Ако сами сте наредили превод след измама, възможностите за защита са различни.
Най-важното е да действате навреме, да запазите доказателствата и да не изпращате допълнителни средства на хора, които обещават гарантирано възстановяване.
В тази статия разглеждаме как се проследяват откраднати криптоактиви, кога е възможно блокиране на средства, какви права имат пострадалите и как професионалното финансово проучване може да подпомогне установяването на фактите.
Могат ли откраднатите пари да бъдат проследени, след като са превърнати в криптовалута?
Да, при определени криптовалути движението на средствата може да бъде проследено чрез публичните записи в блокчейн мрежата, но това не гарантира установяване на извършителя или възстановяване на парите.
Представете си, че от банковата Ви сметка са изтеглени 5000 евро. Средствата са преведени към друга сметка, използвани са за покупка на криптовалута и след това са изпратени към един или няколко криптоадреса.
В подобна ситуация съществуват две различни направления за проверка.
Първото е свързано с първоначалната банкова операция и въпроса дали тя е извършена с Вашето съгласие. Второто е свързано с последващото движение на средствата и възможността да бъде установено къде са преминали криптоактивите.
Тези проверки могат да се извършват паралелно, защото проследяването на криптовалутата не трябва да забавя уведомяването на банката.
Как парите преминават от банкова сметка към криптопортфейл?
Престъпниците могат да използват различни начини за преобразуване на откраднати средства в криптовалута. В някои случаи парите първо постъпват по сметка на посредник, а в други криптоактивите се купуват директно с компрометирана банкова карта.
Примерен път на откраднатите средства
1. Банкова сметка на пострадалия
Измамата започва с неразрешен банков превод или плащане с компрометирана карта. На този етап остават банкови записи, които могат да съдържат информация за сумата, получателя, датата и начина на извършване на операцията.
2. Получател или финансов посредник
Откраднатите средства могат да постъпят по банкова сметка на друго лице, което впоследствие ги препраща или използва за покупка на криптовалута. Понякога се използват така наречените финансови мулета – хора, които прехвърлят средства от името на трети лица, без непременно да са организатори на измамата.
3. Криптоплатформа
Парите могат да бъдат използвани за закупуване на Bitcoin, Ethereum, стабилни криптоактиви или други криптовалути чрез платформа за обмен. Ако платформата съхранява данни за клиентите и операциите, тази информация може да има значение за последващо разследване, като достъпът до нея зависи от приложимите законови правила.
4. Криптопортфейли и последващи трансакции
След покупката криптоактивите могат да бъдат прехвърлени към един или повече криптоадреси, включително през различни платформи и блокчейн мрежи. При публичните и прозрачни блокчейн мрежи част от тези движения могат да бъдат проследени, но това не означава, че самоличността на притежателя на всеки адрес е известна.
Важно е да се знае, че описаната последователност е само пример за възможно движение на средствата. В някои случаи няма междинна банкова сметка, а криптовалутата се купува директно с откраднати платежни данни.
Установяването на банковата сметка, криптоплатформата или адреса, през който са преминали средствата, е важна част от проверката, но не доказва автоматично кой е организирал измамата. За установяване на конкретните участници е необходимо да бъдат съпоставени банкови документи, публични блокчейн записи и други законно достъпни доказателства.
Важно е да се разбере, че лицето, през чиято сметка са преминали парите, не е непременно организаторът на измамата.
Понякога престъпниците използват така наречените финансови мулета (money mules) – хора, които получават и препращат средства от името на други лица.
Установяването на получателя е важна следа, но не е достатъчно доказателство за неговата конкретна роля или отговорност.
Какво представлява блокчейн проследяването?
Блокчейн проследяването е анализ на записаните трансакции в определена криптомрежа с цел установяване на движението на активите между адреси и услуги.
При публични мрежи като Bitcoin и Ethereum могат да бъдат проверени адресите, сумите, времето и идентификаторите на трансакциите.
Тези данни позволяват да се проследи определена последователност от прехвърляния, но не показват автоматично имената на хората, които контролират съответните портфейли.
Например един криптоадрес може да бъде свързан с профил в борса, която разполага с информация за своя клиент. Тази информация обаче обикновено не е публично достъпна и може да бъде предоставяна при съответните законови условия.
Затова проследяването на криптовалута и установяването на самоличността на извършителя не са едно и също.
Може ли криптовалутата да стане непроследима?
Възможността за проследяване зависи от използваната криптовалута, мрежата и последващите операции.
При някои публични блокчейн мрежи историята на трансакциите остава видима, дори когато активите преминават през множество адреси.
Измамниците обаче могат да използват различни криптовалути, обмен между мрежи или услуги за смесване на трансакции, известни като mixers.
Тези техники могат да затруднят установяването на връзка между първоначалните и последващите средства.
Съществуват и криптовалути с допълнителни механизми за поверителност, като Monero, при които публичният анализ е значително по-ограничен.
Това не означава, че предишните записи непременно са изтрити или че разследването е невъзможно, но възможностите за установяване на конкретни обстоятелства се различават съществено.
Могат ли откраднатите криптоактиви да бъдат блокирани?
Блокирането на криптоактиви е възможно при определени условия, но зависи от това кой контролира средствата, какъв актив е използван и дали съществува правно основание за намеса.
Когато криптовалутата се намира в профил при централизирана платформа, дружеството може да има техническа възможност да ограничи разпореждането с активите.
Това обаче не означава, че всяко искане от частно лице автоматично ще доведе до блокиране.
При криптовалута, съхранявана в самостоятелно управляван портфейл, ситуацията е различна. При Bitcoin например няма централен администратор, който да блокира произволен адрес по искане на пострадал.
Някои токени, включително определени стабилни криптоактиви (stablecoins), разполагат с технически функции за ограничаване на трансакции.
Възможността за използването им зависи от конкретния токен, неговия издател и приложимия правен ред.
Следователно откриването на адреса, по който са преминали средствата, не означава непременно, че те могат незабавно да бъдат замразени.
Ако криптовалутата бъде иззета, ще ми върнат ли парите?
Изземването на криптоактиви от компетентните органи не води автоматично до изплащане на обезщетение на пострадалия.
Необходимо е да бъдат установени произходът на активите, правата върху тях и приложимият ред за връщане или удовлетворяване на претенциите.
В България Наказателно-процесуалният кодекс предвижда възможност за изземване на криптоактиви чрез прехвърлянето им към адрес или платформа, контролирани от компетентния орган, когато са изпълнени законовите предпоставки.
Това е различно от доброволно възстановяване от банка или изплащане на обезщетение по гражданскоправен ред.
В международната практика има случаи, при които проследени и иззети криптоактиви впоследствие са използвани за възстановяване на средства на пострадали.
Тези случаи показват, че подобен резултат е възможен, но не представляват гаранция за всяка отделна измама.
Носи ли банката отговорност, ако откраднатите пари са превърнати в криптовалута?
Самото превръщане на откраднатите средства в криптовалута не освобождава автоматично банката от евентуална отговорност за първоначалната платежна операция.
Решаващо значение има как парите са напуснали сметката.
Когато плащането е извършено без Вашето съгласие
Ако трето лице е извършило неразрешена платежна операция, трябва да бъдат проверени правата Ви съгласно Закона за платежните услуги и платежните системи.
При приложимите законови условия банката може да има задължение за възстановяване на сумата, независимо че впоследствие тя е използвана за покупка на криптовалута.
Законът урежда и сроковете за уведомяване, доказването на операциите и случаите, при които отговорността може да бъде разпределена по различен начин.
Когато сами сте наредили превода след измама
Различна е ситуацията, когато човек доброволно нарежда плащане, защото е подведен от фалшив брокер или инвестиционна платформа.
Тогава самият факт, че е станал жертва на измама, не означава автоматично, че банката е длъжна да възстанови сумата.
Трябва да се установят конкретните обстоятелства, включително какво точно е било разрешено и какви задължения са имали участващите платежни доставчици.
Затова не е правилно всички случаи на откраднати средства, използвани за покупка на криптовалута, да бъдат разглеждани по един и същи начин.
Какви правила важат за криптоплатформите в Европейския съюз?
Европейският регламент MiCA – Регламент (ЕС) 2023/1114 въвежда правила за определени криптоактиви и доставчици на услуги с криптоактиви.
Той урежда изисквания за разрешения, организация на дейността и определени задължения към клиентите.
В България преходният период за доставчиците, които са извършвали дейност по предходния режим, приключи на 1 юли 2026 г., съгласно информацията на Комисията за финансов надзор.
При проверка на криптоплатформа е важно да се установи кое юридическо лице предоставя услугата и дали притежава необходимото разрешение.
Наличието на лиценз обаче не гарантира, че всяка загуба ще бъде възстановена.
Отговорността на доставчика зависи от конкретната услуга, договорните отношения, приложимите правила и причините за загубата.
Допълнително Регламент (ЕС) 2023/1113 въвежда изисквания за информацията, придружаваща определени преводи на средства и криптоактиви.
Тези правила могат да подпомогнат установяването на участниците при операции чрез регулирани посредници, но не превръщат всички частни криптоадреси в публично идентифицирани сметки.
Какво да направите, ако парите Ви са откраднати и превърнати в криптовалута?
Най-важното е да действате незабавно, без да чакате да приключи техническото проследяване на криптоактивите.
Препоръчителните първи действия са:
- Уведомете банката или платежния доставчик. Посочете кои операции оспорвате и поискайте информация за възможните мерки за защита.
- Защитете профилите си. При компрометирани пароли или устройства използвайте надеждно устройство за промяна на данните за достъп и обсъдете с банката необходимите ограничения.
- Запазете доказателствата. Съхранете извлечения, платежни документи, кореспонденция, интернет адреси и информация за използваните криптоплатформи.
- Запишете известните криптотрансакции. Ако разполагате с адреси на портфейли и идентификатори на трансакции (transaction hashes), запазете ги в оригиналния им вид.
- Подайте сигнал до компетентните органи. При съмнение за престъпление се обърнете към полицията или съответните структури за противодействие на киберпрестъпността.
- Потърсете правна помощ. Адвокат може да прецени възможните претенции, приложимите срокове и необходимите процесуални действия.
При неразрешени платежни операции Законът за платежните услуги и платежните системи предвижда изискване за уведомяване без неоснователно забавяне, както и краен срок, който по правило е 13 месеца от задължаването на сметката, при законовите условия.
Този срок не означава, че е разумно да изчаквате, нито се прилага автоматично към всички криптотрансакции.
Никога не предоставяйте частни ключове, възстановителни фрази или действащи кодове за достъп на лица, които обещават да проследят или върнат криптовалутата Ви.
Внимавайте за измами с обещания за възстановяване на криптовалута
След първоначалната измама пострадалите понякога получават предложения от лица, които твърдят, че могат да върнат загубените средства срещу предварително плащане.
Те могат да се представят за блокчейн експерти, адвокати, финансови разследващи или представители на международни институции.
Обикновено се твърди, че активите вече са открити, но е необходима допълнителна такса за тяхното освобождаване.
Това е известна схема на повторна измама, наричана recovery scam.
Реалната техническа експертиза и правната помощ могат да бъдат платени услуги, но техният предмет трябва да бъде ясно определен.
Докладът за движението на криптоактивите не е гаранция, че те могат да бъдат блокирани или върнати.
Как може да помогне финансовото детективско проучване?
При случаи на финансови измами професионалното проучване може да подпомогне установяването на публично достъпни факти, свързани с използваните компании, сайтове, посредници и цифрови следи.
В Детективска агенция НАС-Груп, с над 20 години опит в детективските проучвания, разглеждаме всеки случай според наличната информация и възможностите за законна проверка.
В зависимост от обстоятелствата може да бъде извършено или организирано проучване на публични фирмени данни, анализ на предоставени документи и систематизиране на известните платежни операции.
Когато случаят включва криптоактиви, може да бъде преценена необходимостта от специализиран технически анализ на публично видими блокчейн трансакции.
Целта е да се установят проверими обстоятелства, които могат да бъдат полезни при последващи действия с банка, адвокат или компетентните органи.
Частният детектив няма свободен достъп до чужди банкови сметки, защитени данни на криптоборси или частни криптографски ключове.
Също така не може да гарантира установяване на извършителя или възстановяване на откраднатите средства.
Може ли криптовалутата да бъде проследена и върната?
В определени случаи откраднатите средства могат да бъдат проследени, блокирани или възстановени, но всяка от тези възможности зависи от различни технически, фактически и правни условия.
Публичната блокчейн следа може да покаже къде са преминали криптоактивите, без непременно да разкрие самоличността на извършителя.
Установяването на получателя не означава автоматично, че той контролира средствата към момента на проверката.
Дори когато активите бъдат открити и иззети, връщането им на пострадалия изисква допълнителни действия по приложимия правен ред.
Затова най-разумният подход е едновременно да бъдат проверени първоначалната платежна операция, наличните доказателства и възможностите за проследяване на криптоактивите.
Колкото по-рано се предприемат действия, толкова по-рано могат да бъдат преценени реалните възможности за защита.
Българска народна банка – Закон за платежните услуги и платежните системи
https://www.bnb.bg/bnbweb/groups/public/documents/bnb_law/laws_payment_services_bg.pdf
Министерство на правосъдието – Наказателно-процесуален кодекс
https://portal.justice.government.bg/home/normdoc/2135512224
Европейски съюз – Регламент (ЕС) 2023/1114 (MiCA)
https://eur-lex.europa.eu/legal-content/BG/TXT/?uri=CELEX:32023R1114
Европейски съюз – Регламент (ЕС) 2023/1113 относно информацията при преводи на средства и криптоактиви
https://eur-lex.europa.eu/legal-content/BG/TXT/?uri=CELEX:32023R1113
Комисия за финансов надзор – информация за регулирането на криптоактивите
https://www.fsc.bg/
FBI – Cryptocurrency Investment Fraud
https://www.fbi.gov/how-we-can-help-you/victim-services/national-crimes-and-victim-resources/cryptocurrency-investment-fraud
ГДБОП – Киберпрестъпност
https://www.cybercrime.bg/