Псевдорозблокувальники: як відрізнити форензику від другої крадіжки

Ми пишемо це з незручної позиції. Ми продаємо форензик-роботу людям із замороженими коштами, а це те саме речення, з якого почав би скам на поверненні. Тому текст написаний так, щоб бути корисним, навіть якщо ви ніколи до нас не звернетесь, і кожен маркер нижче можна перевірити, не вірячи нам на слово. Якщо колись ми самі не пройдемо власний тест, тест від цього не перестане працювати.

Найсильніший маркер: хто кому написав першим

Справжні форензик-сервіси не пишуть вам першими. Вони не відповідають у вашу гілку зі скаргою з пропозицією допомоги, не пишуть в особисті після вашого допису про заморозку і не з'являються в пошті, знаючи подробиці вашої справи.

Причина структурна, а не етична. Сервіс, який працює на рекомендаціях і пошуку, не має механізму знайти вашу скаргу і не має причини її шукати. Сервіс, чия економіка тримається на масовому обході постраждалих, має рівно такий механізм, і саме він себе окупає.

Цей єдиний маркер відсіює переважну більшість того, з чим ви зіткнетесь. Написали першими, закривайте розмову. Ви нічого не втрачаєте: сервіс, вартий звернення, можна знайти пошуком через тиждень, коли ви будете спокійніші.

Гарантії

Ніхто не може гарантувати, що заморожені кошти повернуть, бо рішення не належить жодному сервісу. Коли біржа зупиняє вивід, вирішує комплаєнс. Коли Tether вносить адресу в блекліст, вирішує емітент, зазвичай за запитом правоохоронного органу, і процедури оскарження для споживача не існує. Коли кошти пішли на адресу, якою керує хтось інший, вони зникли, доки ця людина або суд не діють інакше.

Сервіс, який гарантує результат, або бреше, або не розуміє процесу. Обидва варіанти дискваліфікують. Чесний сервіс може пообіцяти конкретне і значно менше: що перевірить адреси, скаже, що саме бачить контрагент, допоможе зібрати пакет, який не повернуть через формат, і чесно оцінить шанси, включно з випадками, коли чесна оцінка це «шанси погані».

Шанси справді погані у великій частині справ. Проти тисяч подій блекліста розморожування є винятком, а знищення заморожених балансів рутиною. Провайдер, який описує це як щось зазвичай оборотне, описує іншу реальність, ніж та, що записана в ланцюгу.

Механіка грошей

Велика передоплата до того, як хтось подивився вашу справу, це класична форма. Так само і структура, де сума росте по ходу: невелика діагностика, потім платіж за «розблокування» переказу, потім податок, потім фінальний платіж за випуск. Кожен крок виправдовується попереднім, і кожен розрахований на те, що вам шкода вкладеного.

Легітимна робота розбита на етапи, які відповідають реальній роботі, і перший етап малий або безкоштовний, бо він діагностичний. Якщо у вас просять чотиризначну суму до того, як сказали хоч щось конкретне про вашу ситуацію, вам продають надію.

Канал оплати теж має значення. Сервіс, що працює як бізнес, може прийняти оплату як бізнес. Наполягання виключно на криптовалюті, на приватний гаманець, без рахунку, це вибір на користь незворотності, а незворотність вигідна лише одній стороні угоди.

Чого справжній сервіс ніколи не попросить

Вашу сід-фразу чи приватні ключі. Немає такого аналізу, який їх вимагає. Дані блокчейну публічні, і хто вміє робити цю роботу, зробить її з самої адреси. Прохання про ключі це прохання забрати залишок.

Віддалений доступ до вашого пристрою «щоб допомогти з виводом». Дані вашого акаунта. Платіж на гаманець, який вони називають ескроу, хоча ескроу означає зовсім не це.

Пароль від біржі, ніколи і з жодної причини, включно із заявою, що в них є контакт усередині біржі. Про що далі.

Заявлений інсайд

«У нас є людина в їхньому комплаєнсі» це червоний прапорець, а не перевага. Функції комплаєнсу у великих біржах аудитуються саме тому, що є поверхнею атаки, і справжній інсайдерський канал був би кримінальною відповідальністю для всіх учасників, включно з вами.

Реально існують офіційні канали подання: черги посиленої перевірки, формальні процедури скарг і ескалація до регулятора там, де платформа ліцензована. Вони повільніші й нудніші за інсайд, і вони єдині, що існують.

Що про сервіс можна перевірити

Просіть будь-що з датою і джерелом, що можна перевірити самостійно. Опубліковані дані з описаною методологією, які можна перерахувати. Названу юридичну особу в названій юрисдикції. Контент, старший за вашу справу на місяці, бо сервіс, зібраний під хвилю постраждалих, історії не має.

Перевірте їхню чесність питанням, на яке вони мають відповісти відмовою. «Ви гарантуєте, що кошти повернуться?» Сервіс, вартий звернення, каже ні, пояснює чому і називає реалістичний діапазон. Скам каже так. Це одне питання працює напрочуд добре.

Спитайте, чого вони не роблять. Сервіс із реальними межами може їх назвати. Ми відмовляємось від справ із дійсним санкційним слідом і кажемо про це публічно, бо взяти таку справу означає підставити обидві сторони. Провайдер, який бере все, не має критеріїв.

Якщо ви вже заплатили такому

Негайно припиніть платити. Наступний запит подадуть як останній, він таким не буде. Збережіть усе: ніки, адреси гаманців, ідентифікатори транзакцій, повну історію листування. Повідомте кіберполіцію і, якщо кошти пройшли через біржу, її комплаєнс із ідентифікаторами транзакцій, бо адреси таких операцій часто повторно використовують проти багатьох постраждалих і подеколи їх таки заморожують.

Далі вважайте будь-яке наступне звернення пов'язаним. До постраждалих від псевдорозблокувальників зазвичай приходять удруге з пропозицією повернути те, що забрала перша команда, і друга команда часто це ті самі люди.

Коротка версія

Написали першими: стоп. Гарантують результат: стоп. Хочуть велику суму до розбору: стоп. Просять ключі, паролі чи віддалений доступ: стоп. Заявляють інсайд: стоп.

Решта це питання судження, а судити легше, коли ви не в першому панічному тижні. Заморозка нікуди не подінеться за сім днів. Тиск вирішувати негайно створений штучно, і створює його саме той, хто тисне.