ЖЕРТВА ПОКУПАЕТ КРИПТУ НА P2P. ОТПРАВЛЯЕТ ЕЁ МОШЕННИКУ. А ПОТОМ ПОЛИЦИЯ ПРИХОДИТ… К МЕРЧАНТУ.И ВОТ ЗДЕСЬ ЧАСТО РАССЛЕДОВАНИЕ УХОДИТ НЕ ТУДА.
Типичная ситуация:Человека разводят через инвестиционную схему, fake support, социальную инженерию или другую легенду.
Мошенник говорит: «Купите USDT и отправьте на этот адрес».
Жертва идёт на P2P → переводит рубли продавцу → получает криптовалюту → после этого самостоятельно отправляет её на кошелёк мошенника.
Позже человек понимает, что его обманули, и идёт в полицию.
Что проще всего увидеть в обычной банковской выписке?
Перевод рублей P2P-мерчанту.
Именно поэтому первым под вопросы часто попадает продавец криптовалюты: у него запрашивают объяснения, ордер, переписку, TXID и подтверждение сделки.
Но здесь есть принципиальная разница.
P2P-мерчант получил деньги в рамках обмена и передал за них криптовалюту.
Криптовалюту жертва затем отправила уже другому человеку - мошеннику.
Если сделка действительно была обычной P2P-операцией и это подтверждается документами, сам мерчант может вообще не иметь отношения к мошеннической схеме.
А ГДЕ ТОГДА ИСКАТЬ ДЕНЬГИ?Не в банковском переводе, которым покупали USDT.
Нужно начинать с транзакции, которой криптовалюта ушла мошеннику.
Дальше уже работает blockchain investigation:кошелёк жертвы → адрес мошенника → следующие адреса → swap / bridge → консолидация → CEX / custodial service / другая точка выхода.
Именно здесь появляется возможность получить реальные зацепки.
установить первоначальный адрес получения; восстановить маршрут движения средств; зафиксировать связанные адреса и транзакции; определить известные сервисы и биржи по маршруту;подготовить граф и доказательную базу; передать информацию бирже / compliance / правоохранительным органам; при наличии оснований попытаться добиться freeze, если средства ещё находятся в контролируемой точке.При этом блокчейн-расследование не гарантирует возврат денег. Средства могут уйти дальше, пройти через несколько сетей или сервисов, а решение о блокировке принимает не расследователь, а соответствующая биржа, эмитент или компетентный орган.
Но без tracing возникает другая проблема:все видят, кому жертва отправила рубли - и почти никто не смотрит, кому на самом деле ушла криптовалюта.
А это две совершенно разные транзакции.
Поэтому после криптомошенничества главное - не терять время
Сохранить:TXID → адреса → переписку → P2P-ордер → время → суммы → скриншоты → данные кошелька.
И как можно быстрее начинать on-chain расследование.
Потому что задача - не найти самого очевидного человека в банковской выписке.
Задача - найти реальный маршрут похищенных активов и точку, где этот маршрут ещё можно остановить.
drip.exc проводит blockchain-расследования и формирует доказательную базу для передачи в правоохранительные органы.
