Как ложный банк провёл жертв через Bitcoin ATM к потере денег

Четыре потерпевших и активы более чем на $200 000

Прокуратура Среднего округа Луизианы сообщила о четырёх потерпевших старше 70 лет. Двое жили в Луизиане, один — в Техасе, ещё один — в Миннесоте. Во всех эпизодах злоумышленники использовали вымышленную чрезвычайную ситуацию: деньги якобы находились под угрозой, а перевод криптовалюты на указанный адрес должен был их защитить или помочь избежать уголовного преследования.

U.S. Secret Service Cyber Fraud Task Force и местные органы проследили часть активов до кошелька или аккаунта KuCoin, оформленного на имя гражданина Индии. Судебное производство получило номер 3:25-cv-00432-BAJ-SDJ. Спорным имуществом стали 1,96356404 BTC и 60 139,57337 USDT, совокупная стоимость которых в декабре 2025 года превышала $200 000.

15 декабря 2025 года федеральный судья Брайан Джексон вынес default judgment и окончательно конфисковал активы. Через три дня DOJ объяснил, что решение позволяет начать процесс возврата денег нескольким потерпевшим. Слово «начать» здесь принципиально: публикация не подтверждает завершённое распределение и не называет сумму фактической выплаты каждому человеку.

Сценарий страха: «на вашем счёте преступление»

В одном из эпизодов женщина разговаривала с человеком, которого считала сотрудником отдела банковского мошенничества. Он утверждал, что счёт взломан и к нему относятся обвинения, связанные с материалами сексуального насилия над детьми. Затем пригрозил арестом и предложил избежать его: снять $31 000, внести деньги в Bitcoin Depot ATM и перевести монеты на «безопасный» адрес.

В другом эпизоде на ноутбуке появилось предупреждение о взломе и предстоящем автоматическом платеже на незаконный сайт. Ложный банковский сотрудник велел снять $30 000 и двумя равными платежами по $15 000 внести их через Bitcoin ATM. Эти две суммы — документированные примеры, но не общий размер потерь всех четырёх людей.

Манипуляция работает за счёт стыда, срочности и авторитета. Человеку не дают спокойно позвонить в банк по номеру на карте, обсудить ситуацию с близкими или приехать в отделение. Криптомат удобен преступнику тем, что превращает наличные в необратимый on-chain перевод. Надпись «secure wallet» в сообщении не создаёт защищённого счёта: контроль определяется приватным ключом.

• Банк и государственный орган не требуют покупать BTC, чтобы отменить обвинение или сохранить депозит.
• Bitcoin ATM не является сейфовой ячейкой; после отправки адресату оператор не может обычным chargeback вернуть монеты.

Маршрут: наличные, криптомат, адреса и биржевой аккаунт

Первый видимый этап проходил вне блокчейна: снятие наличных со счёта. Затем Bitcoin ATM принимал банкноты и отправлял приобретённый BTC на адрес, указанный оператором схемы. Дальнейшие транзакции могли перемещаться между адресами и активами. В конфискованном аккаунте следствие обнаружило уже два вида имущества — BTC и USDT.

Публичный документ не раскрывает полный граф конвертаций для каждого потерпевшего и не называет сеть, в которой находился USDT. Поэтому нельзя дорисовывать TRON или Ethereum только потому, что они часто используются. Корректный разбор фиксирует известные конечные активы, площадку хранения и судебный статус, а неизвестную сеть прямо отмечает как неизвестную.

Наличие активов на KuCoin не доказывает участие биржи в обмане. Судебный акт говорит об аккаунте с определённым именем владельца и рассматривает находившееся там имущество. Он не устанавливает вину площадки. Для собственного кейса сохраните чек криптомата и найдите TXID в соответствующей сети: бумажная квитанция связывает наличную операцию с цифровым переводом.

Как суд получил контроль над активами

Активы были изъяты примерно 4 февраля 2025 года. 22 мая Соединённые Штаты подали verified complaint for forfeiture in rem, ссылаясь на 18 U.S.C. §§ 981(a)(1)(A) и 981(a)(1)(C). Первая норма применяется к имуществу, вовлечённому в определённые операции по отмыванию, вторая — к доходам, прослеживаемым до перечисленных преступлений, включая wire fraud.

Правительство уведомило возможного владельца и опубликовало notice. Никто не появился в деле и не заявил интерес к активам. В августе 2025 года прокуратура попросила default judgment. 15 декабря суд пришёл к выводу, что процессуальные требования выполнены, возражений нет и спорное имущество подлежит окончательной конфискации.

Почему seizure и final forfeiture не означают, что жертва получила деньги

При seizure государство физически или технически получает контроль над активом на основании правового процесса, но интересы третьих лиц ещё могут быть заявлены. Final forfeiture закрывает вопрос титула после уведомления и рассмотрения требований. Только после этого конфискованное имущество можно использовать в предусмотренной законом процедуре компенсации.

Remission требует установить, кто является потерпевшим, каков признанный размер прямой потери и не была ли она уже покрыта. Если имущества меньше, чем совокупные требования, выплата может быть частичной. Если актив волатилен, как BTC, его стоимость при изъятии, конфискации и реализации различается. Цифра «свыше $200 000» относится к оценке DOJ на дату сообщения, а не к гарантированному фонду в долларах.

Фактическая выплата — последняя проверяемая стадия. В этом деле DOJ сообщил о начале процесса возврата, но не опубликовал подтверждение, что каждый из четырёх людей получил определённую сумму. Мы не заменяем эту неизвестность словом «возвращено».

Что сохранить, если перевод сделан через Bitcoin ATM

Квитанция криптомата — ключевой документ. На ней могут быть сумма наличных, комиссия, время, адрес получателя, TXID или номер поддержки оператора. Сфотографируйте её целиком и сохраните оригинал. Запишите физический адрес устройства и, если возможно, его идентификатор. Эти данные помогают оператору найти журналы операции и видеозапись.

Сохраните номер звонящего, записи голосовой почты, всплывающее окно, инструкции, адрес кошелька и банковскую выписку о снятии наличных. Если преступник получил удалённый доступ, отключите устройство от сети, но не стирайте его до консультации со специалистом. Пароли и активные сессии меняйте с другого, заведомо чистого устройства.

Немедленно свяжитесь с оператором ATM, банком и компетентным правоохранительным органом. Используйте чек-лист первых 24 часов. Не пытайтесь «отменить» перевод новым депозитом и не сообщайте seed-фразу человеку, который обещает восстановить BTC: это создаёт вторую потерю.

Что нельзя выводить из успешной конфискации

Дело также не доказывает вину KuCoin. Площадка выступает местом, где находился аккаунт и спорные активы. И наконец, оно не подтверждает, что гражданин, на чьё имя был зарегистрирован аккаунт, лично звонил всем четырём потерпевшим. Суд рассматривал право на имущество, а не уголовное обвинение конкретного лица.

Если после публикации истории к вам обращается «международный следователь» и требует комиссию, проверьте его по руководству о recovery scam. Настоящий судебный акт не даёт частному посреднику доступа к конфискованному фонду и не делает предоплату обязательным условием возврата.

Вывод: «безопасный счёт» был адресом мошенника, а не банковской защитой

Самая важная профилактическая деталь — мошенники использовали криптовалюту не как инвестицию, а как канал срочного вывода денег. Жертвы считали, что выполняют инструкцию банка или защищаются от обвинения. Поэтому предупреждение «не инвестируйте в сомнительное» здесь недостаточно: нужно прямо говорить, что банк, полиция и регулятор не отправляют граждан к Bitcoin ATM для сохранения средств.

Если перевод уже состоялся, действуйте по плану после перевода, фиксируйте маршрут и не смешивайте статусы. В Луизиане изъятие привело к final forfeiture и открыло путь компенсации. Но опубликованные документы не позволяют обещать такой итог другому человеку или заявлять, что все четверо уже получили обратно полный ущерб.