Псевдоразблокировщики: как отличить форензику от второй кражи

Мы пишем это из неудобной позиции. Мы продаём форензик-работу людям с замороженными средствами, а это то же предложение, с которого начал бы скам на возврате. Поэтому текст написан так, чтобы быть полезным, даже если вы никогда к нам не обратитесь, и каждый маркер ниже можно проверить, не веря нам на слово. Если однажды мы сами не пройдём собственный тест, тест от этого не перестанет работать.

Самый сильный маркер: кто кому написал первым

Настоящие форензик-сервисы не пишут вам первыми. Они не отвечают в вашу ветку с жалобой с предложением помощи, не пишут в личные после вашего поста о заморозке и не появляются в почте, зная подробности вашего дела.

Причина структурная, а не этическая. Сервис, работающий на рекомендациях и поиске, не имеет механизма найти вашу жалобу и не имеет причины её искать. Сервис, чья экономика держится на массовом обходе пострадавших, имеет ровно такой механизм, и именно он себя окупает.

Этот единственный маркер отсеивает подавляющее большинство того, с чем вы столкнётесь. Написали первыми, закрывайте разговор. Вы ничего не теряете: сервис, стоящий обращения, можно найти поиском через неделю, когда вы будете спокойнее.

Гарантии

Никто не может гарантировать, что замороженные средства вернут, потому что решение не принадлежит никакому сервису. Когда биржа останавливает вывод, решает комплаенс. Когда Tether вносит адрес в блэклист, решает эмитент, обычно по запросу правоохранительного органа, и процедуры обжалования для потребителя не существует. Когда средства ушли на адрес, которым управляет кто-то другой, они исчезли, пока этот человек или суд не поступят иначе.

Сервис, гарантирующий результат, либо лжёт, либо не понимает процесса. Оба варианта дисквалифицируют. Честный сервис может пообещать конкретное и значительно меньшее: что проверит адреса, скажет, что именно видит контрагент, поможет собрать пакет, который не вернут из-за формата, и честно оценит шансы, включая случаи, когда честная оценка это «шансы плохие».

Шансы действительно плохие в большой части дел. Против тысяч событий блэклиста разморозка является исключением, а уничтожение замороженных балансов рутиной. Провайдер, описывающий это как нечто обычно обратимое, описывает другую реальность, чем та, что записана в цепи.

Механика денег

Большая предоплата до того, как кто-то посмотрел ваше дело, это классическая форма. Так же и структура, где сумма растёт по ходу: небольшая диагностика, потом платёж за «разблокировку» перевода, потом налог, потом финальный платёж за выпуск. Каждый шаг оправдывается предыдущим, и каждый рассчитан на то, что вам жаль вложенного.

Легитимная работа разбита на этапы, соответствующие реальной работе, и первый этап маленький или бесплатный, потому что он диагностический. Если у вас просят четырёхзначную сумму до того, как сказали хоть что-то конкретное о вашей ситуации, вам продают надежду.

Канал оплаты тоже имеет значение. Сервис, работающий как бизнес, может принять оплату как бизнес. Настаивание исключительно на криптовалюте, на личный кошелёк, без счёта, это выбор в пользу необратимости, а необратимость выгодна только одной стороне сделки.

Чего настоящий сервис никогда не попросит

Вашу сид-фразу или приватные ключи. Нет такого анализа, который их требует. Данные блокчейна публичны, и кто умеет делать эту работу, сделает её из самого адреса. Просьба о ключах это просьба забрать остаток.

Удалённый доступ к вашему устройству «чтобы помочь с выводом». Данные вашего аккаунта. Платёж на кошелёк, который они называют эскроу, хотя эскроу означает совсем не это.

Пароль от биржи, никогда и ни по какой причине, включая заявление, что у них есть контакт внутри биржи. О чём дальше.

Заявленный инсайд

«У нас есть человек в их комплаенсе» это красный флаг, а не преимущество. Функции комплаенса в крупных биржах аудируются именно потому, что являются поверхностью атаки, и настоящий инсайдерский канал был бы уголовной ответственностью для всех участников, включая вас.

Реально существуют официальные каналы подачи: очереди усиленной проверки, формальные процедуры жалоб и эскалация к регулятору там, где площадка лицензирована. Они медленнее и скучнее инсайда, и они единственные, что существуют.

Что о сервисе можно проверить

Просите что угодно с датой и источником, что можно проверить самостоятельно. Опубликованные данные с описанной методологией, которые можно пересчитать. Названное юридическое лицо в названной юрисдикции. Контент, который старше вашего дела на месяцы, потому что сервис, собранный под волну пострадавших, истории не имеет.

Проверьте их честность вопросом, на который они должны ответить отказом. «Вы гарантируете, что средства вернутся?» Сервис, стоящий обращения, говорит нет, объясняет почему и называет реалистичный диапазон. Скам говорит да. Этот один вопрос работает на удивление хорошо.

Спросите, чего они не делают. Сервис с реальными границами может их назвать. Мы отказываемся от дел с действительным санкционным следом и говорим об этом публично, потому что взять такое дело значит подставить обе стороны. Провайдер, который берёт всё, не имеет критериев.

Если вы уже заплатили такому

Немедленно прекратите платить. Следующий запрос подадут как последний, он таким не будет. Сохраните всё: ники, адреса кошельков, идентификаторы транзакций, полную историю переписки. Сообщите в подразделение по киберпреступности и, если средства прошли через биржу, в её комплаенс с идентификаторами транзакций, потому что адреса таких операций часто используют повторно против многих пострадавших и иногда их всё же замораживают.

Дальше считайте любое последующее обращение связанным. К пострадавшим от псевдоразблокировщиков обычно приходят второй раз с предложением вернуть то, что забрала первая команда, и вторая команда часто это те же люди.

Короткая версия

Написали первыми: стоп. Гарантируют результат: стоп. Хотят большую сумму до разбора: стоп. Просят ключи, пароли или удалённый доступ: стоп. Заявляют инсайд: стоп.

Остальное это вопрос суждения, а судить легче, когда вы не в первой панической неделе. Заморозка никуда не денется за семь дней. Давление решать немедленно создано искусственно, и создаёт его именно тот, кто давит.