Сначала определите, что именно произошло
Есть три разных события. Первое: вы сами подтвердили перевод, поверив ложной легенде. Второе: злоумышленник вошёл в аккаунт биржи и вывел активы. Третье: кошелёк подписал вредоносное разрешение, после чего токены списал смарт-контракт. Для заявления все три случая могут быть мошенничеством или кражей, но технические первые действия различаются.
При добровольно подтверждённом переводе главная задача — прекратить дальнейшие платежи и зафиксировать обещания. При взломе аккаунта нужно срочно защищать почту, завершать сессии и сохранять логи. При утечке seed-фразы или вредоносном approval оставшиеся активы переводят на новый кошелёк и отзывают разрешения. Не сообщайте приватные ключи даже тому, кто представляется следователем или сотрудником биржи.
Не смешивайте актив, сеть и сервис
«Отправил USDT» — неполное описание. USDT выпускается в нескольких сетях; BTC, ETH и другие активы имеют собственные механизмы. Укажите, был ли это TRC-20, ERC-20 или другая сеть, откуда ушла криптовалюта и какой интерфейс использовался. Название приложения на телефоне не всегда совпадает с оператором адреса назначения.
Найдите TXID в истории вывода. По нему официальный обозреватель показывает статус, время, адреса и сумму. Он не показывает паспорт владельца и не объясняет, почему вы перевели деньги. Если не знаете, где искать хэш, используйте пошаговый материал о поиске TXID. Сразу сохраните также ID заявки биржи: это другой идентификатор, полезный для поддержки.
Соберите доказательства как хронологию
Начните с первого контакта. Запишите дату, площадку, username, номер телефона, домен и то, как собеседник представился. Затем перечислите обещания, каждую сумму, реквизиты и требования после платежа. Экспортируйте чат, сохраните голосовые сообщения в исходном формате, письма — вместе с техническими заголовками, сайт — скриншотами с видимым URL.
Не редактируйте оригиналы и не подписывайте адрес получателя именем конкретного человека, если связь не подтверждена. Публичная метка в обозревателе полезна как ориентир, но её источник нужно проверять. Удобный пакет содержит краткое описание на одной странице и приложение с файлами: так банк, биржа или следователь быстрее видит ключевые факты.
Кому сообщать в первые часы
Откройте тикет в бирже или кошельке отправителя через официальный сайт. Попросите сохранить данные аккаунта, входов, API и вывода. Если получатель определён как кастодиальная биржа, найдите её форму для сообщений о мошенничестве или compliance. Передайте TXID, адрес, сумму, время и номер заявления, когда он появится. Биржа обычно не раскрывает данные клиента частному заявителю, но может сохранить их для законного запроса.
Если криптовалюта покупалась банковским переводом или через P2P, уведомите банк и P2P-площадку. Не рассчитывайте на банковский chargeback для уже подтверждённой блокчейн-транзакции, но фиатная часть, аккаунт продавца и переписка могут иметь самостоятельное значение. В России полезно сообщить о переводе банку и полиции; в других странах используйте местный канал киберпреступлений.
Заявление: факты важнее технического жаргона
Укажите общий ущерб в валюте и криптовалюте, но сохраните исходное количество токенов. Приложите таблицу транзакций, адреса и ссылки на обозреватель. Объясните, какие сведения были ложными и почему они повлияли на решение. Если переводов несколько, не сваливайте хэши в один абзац: отдельная строка на каждую операцию уменьшает риск ошибки.
FBI в официальной памятке для жертв криптоинвестиционного мошенничества называет transaction ID, адреса, сумму, актив, дату и время наиболее важными данными для обращения в IC3. Этот портал предназначен для США; его советы по составу информации полезны шире, но не заменяют процедуру вашего государства.
Что означает движение через биржу
Попадание токенов на адрес, связанный с биржей, иногда открывает процессуальную возможность: сервис может располагать регистрационными и платёжными данными клиента. Но метка не гарантирует, что средства всё ещё лежат там, что аккаунт принадлежит организатору схемы или что юрисдикция быстро направит запрос. Иногда адрес является депозитным шлюзом, а активы вскоре объединяются с другими.
Для USDT существует ещё уровень эмитента, однако частный «запрос на заморозку» не равен распоряжению правоохранительного органа. Разница между блокчейн-следом, blacklist и конфискацией объяснена в материале «Можно ли заморозить USDT». Для BTC тот же механизм эмитента отсутствует.
Реальный пример: изъятие ещё не компенсация
В феврале 2026 года прокуратура Восточного округа Северной Каролины сообщила об изъятии более 61 млн долларов в USDT, связанных, по версии властей, с отмыванием доходов от инвестиционных схем. В сообщении сказано, что аналитики проследили платежи потерпевших через несколько адресов. Это дело США, и на момент публикации речь шла об изъятии и утверждениях государства, а не о завершённой выплате каждому пострадавшему.
В других делах после конфискации действительно запускался возврат, но это отдельная стадия с проверкой требований. Поэтому рекламная фраза «DOJ изымал USDT — значит вернём и вам» некорректна. Она пропускает трассировку, юрисдикцию, правовой запрос, сохранность актива, судебную процедуру и установление статуса потерпевшего.
Чего не делать
Не отправляйте «газ для обратной транзакции»: комиссию платит тот, кто создаёт реальную операцию, а неизвестный адрес не становится вашим после доплаты. Не верьте скриншоту с замороженным балансом без проверяемого источника. Не публикуйте полный комплект документов в открытом чате. И не платите тому, кто нашёл вас первым после жалобы и обещает результат в процентах от суммы.
FTC и FBI предупреждают о recovery-схемах, где у жертвы просят авансовый сбор или финансовые данные. Надёжная консультация должна объяснять ограничения и конкретный объём работы, а не гарантировать исход. Более широкий разбор доступных путей читайте в pillar-материале «Возврат денег после мошенничества».
Частые вопросы
Полиция сможет отменить транзакцию?
Нет, подтверждённая запись не отменяется заявлением. Но заявление может стать основанием для расследования и правомерных запросов к биржам, провайдерам и, в отдельных случаях, эмитентам токенов.
Есть ли смысл обращаться, если прошло несколько дней?
Да. Шансы на быструю остановку активов обычно снижаются со временем, но хронология, адреса и TXID всё равно могут связать эпизоды, помочь идентифицировать площадку или подтвердить ущерб.
Блокчейн-аналитик может вернуть монеты без суда?
Аналитик может исследовать публичный след и подготовить материал. Он не получает из-за этого приватный ключ чужого адреса и не вправе распоряжаться средствами биржи или другого владельца.