Поиск и арест криптовалюты по делу о мошенничестве: цифровой след и установление владельца кошелька
Поиск и арест криптовалюты по делу о мошенничестве: цифровой след и установление владельца кошелька
Когда деньги, полученные в результате мошенничества, переводятся в криптовалюту, это не означает, что их дальнейшее движение становится полностью невидимым. Во многих блокчейнах сохраняется последовательность операций: адреса кошельков, время транзакций, суммы, направление переводов и последующее перемещение цифровых активов. Однако обнаружить транзакцию — еще не значит установить конкретного человека, который распоряжался кошельком, а установить кошелек — еще не значит обеспечить сохранность находящейся на нем криптовалюты.
Именно поэтому поиск и арест криптовалюты по делу о мошенничестве требует одновременной работы в нескольких направлениях: необходимо проследить цифровой след, связать адрес кошелька с конкретным лицом, установить происхождение цифровых активов, определить место их фактического хранения и своевременно поставить вопрос об ограничении распоряжения ими.
Я, Жумабеков Сергей Иватуллович, адвокат в Алматы с 20-летним стажем и опытом работы в органах прокуратуры, при работе с такими ситуациями прежде всего оцениваю не только факт перевода денег или криптовалюты, но и всю цепочку доказательств. Для потерпевшего особенно важно добиться того, чтобы расследование не ограничилось установлением факта мошенничества, а включало реальный поиск имущества, которое в дальнейшем может иметь значение для возмещения причиненного ущерба.
Почему перевод похищенных денег в криптовалюту не прекращает их поиск
Распространенная ошибка состоит в предположении, что после покупки криптовалюты деньги автоматически становятся недоступными для расследования.
На практике ситуация значительно сложнее.
Если мошенник получил деньги на банковскую карту, затем приобрел цифровые активы и перевел их на криптовалютный кошелек, может образоваться последовательная финансовая и цифровая цепочка:
деньги потерпевшего — банковский счет — приобретение криптовалюты — аккаунт на платформе или обменном сервисе — адрес кошелька — последующие транзакции.
Каждый участок этой цепочки может содержать сведения, имеющие доказательственное значение.
Необходимо устанавливать не только первоначальный адрес, на который поступили активы, но и дальнейшее направление движения средств. Криптовалюта может неоднократно переводиться между адресами, обмениваться на другие цифровые активы, направляться на торговые платформы, выводиться через посредников или распределяться между несколькими кошельками.
Поэтому важен именно анализ всей последовательности операций, а не одной отдельной транзакции.
Что представляет собой цифровой след криптовалютной операции
При расследовании значение могут иметь технические параметры конкретной транзакции.
В зависимости от используемого блокчейна исследуются:
- адрес отправителя;
- адрес получателя;
- идентификатор транзакции;
- дата и время операции;
- наименование цифрового актива;
- сумма перевода;
- сеть, в которой проведена операция;
- последовательность дальнейших переводов;
- адреса, между которыми перемещались активы;
- возможное поступление средств на адреса, связанные с централизованными платформами или обменными сервисами.
Для потерпевшего важно максимально рано сохранить известные ему сведения.
Если криптовалюту потерпевший самостоятельно переводил мошеннику, необходимо сохранить точный адрес кошелька, сумму, используемую сеть, идентификатор операции, переписку, в которой был передан адрес, а также сведения об аккаунте или лице, предложившем осуществить перевод.
Если же потерпевший перечислял обычные деньги, а уже затем подозреваемые преобразовали их в цифровые активы, задача становится сложнее. Следствию необходимо установить переход от традиционной финансовой операции к криптовалютной.
Адрес криптокошелька сам по себе не устанавливает его владельца
Один из основных вопросов подобных расследований — кому принадлежит обнаруженный кошелек.
Сам по себе набор символов, образующий адрес в блокчейне, обычно не содержит фамилии, имени, номера удостоверения личности или других очевидных сведений о владельце.
Поэтому утверждение «мы нашли кошелек подозреваемого» должно подтверждаться доказательствами.
Правильнее ставить вопрос иначе: какие данные подтверждают, что конкретный человек создавал этот кошелек, контролировал его или фактически распоряжался находившимися на нем цифровыми активами?
Именно здесь цифровой анализ должен соединяться с обычным уголовно-процессуальным доказыванием.
Как можно установить человека, контролировавшего криптокошелек
Связь между конкретным лицом и криптовалютным адресом может подтверждаться совокупностью различных сведений.
Большое значение имеют данные платформ, на которых пользователь проходил идентификацию. Если обнаруженный адрес использовался для ввода или вывода криптовалюты через учетную запись конкретного пользователя, могут иметь значение сведения о регистрации аккаунта, прохождении идентификации, привязанном телефоне, электронной почте и истории операций.
Дополнительно исследоваться могут технические данные входов в учетную запись, используемые устройства и иная информация, получение которой допускается в рамках уголовного процесса.
Не менее важны сведения, находящиеся непосредственно на телефоне или компьютере предполагаемого владельца:
- приложение криптовалютного кошелька;
- история операций;
- адреса получателей;
- QR-коды;
- уведомления о переводах;
- переписка об обмене криптовалюты;
- фотографии и скриншоты;
- сведения об аккаунтах на криптовалютных сервисах;
- данные о покупке и продаже цифровых активов.
В определенных ситуациях значение могут иметь сведения, позволяющие фактически управлять кошельком. Однако обращение с такой информацией требует особой процессуальной осторожности, поскольку от сохранности средств доступа зависит возможность распоряжения цифровыми активами.
Почему одного совпадения транзакции недостаточно
В уголовном деле необходимо различать несколько обстоятельств.
Первое — криптовалюта поступила на определенный адрес.
Второе — этим адресом контролировалось конкретное лицо.
Третье — поступившие цифровые активы связаны именно с расследуемым мошенничеством.
Четвертое — лицо осознанно распоряжалось полученными активами.
Эти обстоятельства не всегда автоматически следуют одно из другого.
Например, человек может заявить, что предоставил свой аккаунт другому лицу, потерял доступ к устройству, не контролировал конкретную операцию либо выступал лишь техническим получателем перевода.
Такие объяснения сами по себе не прекращают проверку, но требуют исследования фактических обстоятельств.
Следствию приходится сопоставлять цифровые транзакции с перепиской, банковскими операциями, показаниями участников, данными устройств, временем входа в учетную запись и другими доказательствами.
Чем точнее построена эта совокупность, тем обоснованнее вывод о принадлежности и фактическом контроле кошелька.
Как прослеживается движение криптовалюты после мошенничества
Обычно поиск начинается с известной точки.
Это может быть адрес, который мошенник направил потерпевшему для перечисления USDT или другой криптовалюты. Иногда исходной точкой становится аккаунт, через который производилась покупка цифрового актива. В других случаях сначала исследуются банковские операции подозреваемых, после чего устанавливается последующий перевод денег в цифровые активы.
Далее необходимо проследить дальнейшие транзакции.
Если активы отправлены с первого адреса на второй, затем на третий, задача не должна заканчиваться формальным указанием на то, что первоначальный кошелек опустошен.
Для потерпевшего имеет значение конечное движение имущества.
Особенно существенной может оказаться ситуация, когда после нескольких переводов активы поступают на инфраструктуру организации, способной идентифицировать пользователя и фактически ограничить операции с соответствующей учетной записью при наличии предусмотренных законом оснований.
Именно поэтому скорость действий иногда имеет принципиальное значение. Цифровой след может сохраняться, однако сами активы способны продолжить движение.
Как ставится вопрос об аресте найденной криптовалюты
В уголовном процессе Казахстана арест имущества применяется не произвольно, а для предусмотренных законом целей, в том числе когда необходимо обеспечить имущественные требования или возможную конфискацию.
Для потерпевшего принципиально важно понимать: обнаружение кошелька и наложение ареста — разные этапы.
Сначала необходимо представить сведения, позволяющие индивидуализировать имущество и показать его связь с расследуемыми обстоятельствами.
Следствию может потребоваться установить:
- какой именно цифровой актив обнаружен;
- в каком количестве;
- на каком адресе он находится;
- кто фактически контролирует кошелек;
- каким образом актив связан с расследуемым мошенничеством;
- имеются ли основания считать его имуществом подозреваемого либо имуществом, полученным в результате преступных действий;
- существует ли риск дальнейшего перемещения или сокрытия цифровых активов.
После этого вопрос решается в установленной уголовно-процессуальной форме с учетом конкретной стадии расследования и имеющихся доказательств.
Почему с криптовалютой особенно опасно затягивать
Обычная недвижимость не может за несколько минут оказаться в другой стране или быть разделена между десятками адресов.
С цифровыми активами ситуация иная.
При наличии доступа к кошельку криптовалюта может быть быстро перемещена. Один крупный остаток может быть разделен на множество переводов. Актив может пройти через несколько промежуточных адресов.
Поэтому после установления существенного криптовалютного актива необходимо оценивать не только доказательственную, но и имущественную составляющую дела.
Если потерпевший знает адрес, на котором предположительно находится значительная сумма, но эта информация месяцами остается только в его объяснениях или приложенных скриншотах, существует риск упустить возможность своевременно поставить процессуальный вопрос о сохранении имущества.
В подобных ситуациях я обычно проверяю, какие действия уже проведены следствием, зафиксирован ли адрес кошелька процессуально, исследовалось ли дальнейшее движение цифровых активов и предпринимались ли меры для установления лица, которое ими распоряжается.
Какие доказательства потерпевшему желательно сохранить
Если мошенничество непосредственно связано с криптовалютным переводом, первоначальные данные нередко находятся именно у потерпевшего.
Их нельзя сохранять только в виде одного скриншота.
Желательно зафиксировать полную последовательность общения и операции: каким образом произошел первый контакт, что обещал собеседник, куда предложил перечислить деньги, кто направил адрес кошелька, какая сеть была указана, какая сумма перечислена и что произошло после платежа.
Значение могут иметь:
- полная переписка с предполагаемым мошенником;
- голосовые сообщения;
- номер телефона и данные аккаунта;
- адрес криптокошелька;
- идентификатор транзакции;
- подтверждение приобретения криптовалюты;
- история вывода цифрового актива;
- банковские документы, если деньги предварительно перечислялись через банк;
- сведения о получателях промежуточных платежей;
- скриншоты личного кабинета;
- электронные письма;
- договоры, объявления и иные материалы, которыми обосновывалась передача денег.
Я рекомендую не ограничиваться распечаткой отдельных сообщений, выбранных самим потерпевшим. Для оценки доказательств важен контекст всей коммуникации.
Что делать, если следствие установило кошелек, но не устанавливает владельца
Такая ситуация требует анализа уже проведенного расследования.
Само наличие адреса криптокошелька не завершает задачу следствия.
Если установлено, что похищенные средства поступили на определенный адрес, необходимо выяснять дальнейшее движение имущества и возможного контролирующего его пользователя.
В зависимости от обстоятельств дела могут ставиться вопросы о проведении дополнительных следственных действий, получении необходимых сведений, исследовании цифровых носителей, анализе финансовых операций и проверке связи между кошельком и конкретными участниками.
Потерпевшему важно формулировать ходатайство не абстрактно — «найдите мою криптовалюту», — а указывать конкретные обстоятельства, которые еще не исследованы.
Например: известен адрес, известна конкретная транзакция, известно дальнейшее направление средств, однако принадлежность конечного аккаунта не устанавливалась.
Чем конкретнее обозначен пробел расследования, тем предметнее можно ставить вопрос о его устранении.
Что делать, если криптовалюта ушла через несколько кошельков
Наличие большого количества промежуточных адресов само по себе не означает, что расследование должно прекратиться.
Необходимо исследовать цепочку дальше.
Ключевое значение может иметь точка, в которой цифровой актив соприкасается с идентифицируемой инфраструктурой или превращается обратно в обычные деньги.
Например, исследованию может подлежать связь криптовалютных операций с банковскими картами, счетами, обменными операциями и учетными записями конкретных пользователей.
Иногда один адрес трудно связать с физическим лицом отдельно, однако вся совокупность операций позволяет увидеть устойчивую схему: одни и те же устройства, аккаунты, банковские счета, номера телефонов или участники используются на разных этапах движения денег.
Поэтому цифровой след должен рассматриваться вместе с традиционными финансовыми доказательствами.
Может ли криптовалюта быть арестована, если кошелек оформлен не на подозреваемого
Формальное несовпадение имени владельца аккаунта и личности подозреваемого еще не отвечает на вопрос о правовом режиме имущества.
В уголовном процессе имеет значение не только формальная регистрация, но и происхождение имущества, фактический контроль над ним и его связь с расследуемым деянием.
Одновременно нельзя исходить из презумпции, что любой кошелек родственника, знакомого или контрагента подозреваемого автоматически относится к преступным активам.
Если затрагивается имущество другого лица, доказательственная база должна особенно внимательно подтверждать основания для ограничения его прав.
Это важно как для потерпевшего, который добивается сохранения преступных активов, так и для добросовестного собственника, чье имущество ошибочно связывают с расследуемой схемой.
Почему арест криптовалюты еще не означает ее возврат потерпевшему
Это принципиальный момент.
Поиск цифровых активов, их арест и фактическое возмещение ущерба — разные процессуальные вопросы.
Арест прежде всего направлен на сохранение имущества и ограничение возможности распорядиться им до разрешения соответствующего вопроса в установленном порядке.
Далее необходимо установить происхождение активов, их связь с преступлением, права участников и основания для последующего имущественного решения.
Поэтому потерпевшему нельзя останавливаться на фразе следователя: «криптовалюта найдена».
Необходимо понимать:
какая сумма фактически обнаружена;
сохраняется ли она на установленном адресе;
какие меры приняты в отношении имущества;
какими доказательствами подтверждается его связь с преступлением;
каково процессуальное положение потерпевшего в части требований о возмещении ущерба.
Именно такая последовательность позволяет оценивать не формальный факт обнаружения криптовалюты, а реальную перспективу имущественной защиты.
Какие ошибки потерпевших мешают поиску цифровых активов
Первая ошибка — сообщить только приблизительную сумму и не представить технические сведения о переводе.
Вторая — удалить переписку после того, как мошенник заблокировал потерпевшего.
Третья — самостоятельно продолжать общение таким образом, что потенциальные участники схемы понимают, какие данные уже известны потерпевшему.
Четвертая — ограничиться требованием привлечь виновных к ответственности и вообще не ставить вопрос о поиске имущества.
Пятая — считать, что установление банковской карты первого получателя автоматически установит всю цепочку движения денег.
Шестая — поздно обратить внимание на криптовалютную часть схемы.
Седьмая — подавать многочисленные эмоциональные жалобы без указания конкретного бездействия и конкретного действия, которое необходимо провести.
В уголовном процессе убедительнее работает юридически выстроенная позиция: какое обстоятельство установлено, какое доказательство имеется, какой вопрос не проверен и почему это имеет значение для расследования и возмещения ущерба.
Как действовать потерпевшему, если деньги могли быть выведены в криптовалюту
Сначала необходимо восстановить финансовую хронологию.
Когда были перечислены деньги, на какие реквизиты, кто их получил, что происходило дальше, имеются ли сведения о покупке цифровых активов, известны ли кошельки или криптовалютные аккаунты.
Затем я оцениваю материалы, которые уже имеются в уголовном деле.
Важно понять, установлены ли получатели денег, исследовано ли движение средств после первоначального поступления, проверялись ли цифровые активы и какие ответы уже получены органом расследования.
После этого определяется, какие процессуальные действия целесообразно инициировать.
Это может быть подготовка мотивированного ходатайства о проведении конкретных действий, постановка вопроса о розыске имущества, исследовании определенных транзакций, установлении пользователя соответствующего аккаунта или принятии мер по сохранению обнаруженных активов.
Если ходатайство не рассматривается должным образом либо расследование фактически останавливается на первоначальном получателе денег, оцениваются основания для процессуального обжалования.
Как адвокат работает с цифровым следом по делу о мошенничестве
Моя задача как адвоката состоит не в самостоятельной подмене следственного органа и не в обещании найти любой криптовалютный актив.
Я выстраиваю юридическую работу вокруг тех возможностей, которые предоставляет уголовный процесс.
В первую очередь изучаю документы и имеющиеся цифровые сведения. Определяю, где заканчивается подтвержденный факт и начинается предположение.
Если потерпевший утверждает, что определенный кошелек принадлежит конкретному человеку, необходимо понять, чем это подтверждается.
Если следствие указывает, что деньги уже выведены, необходимо установить, исследовалось ли дальнейшее движение.
Если криптовалюта обнаружена, проверяется, предпринимались ли меры для сохранения имущества.
После этого я могу подготовить ходатайство, жалобу или иную процессуальную позицию, участвовать в необходимых действиях и добиваться рассмотрения конкретных вопросов, имеющих значение для защиты прав доверителя.
Почему опыт работы в прокуратуре важен при оценке такого расследования
Работа в прокуратуре дала мне практическое понимание того, каким образом оцениваются материалы уголовного дела и насколько большое значение имеет правильная постановка процессуального вопроса.
Фразы «следствие ничего не делает» или «найдите деньги» сами по себе мало помогают.
Необходимо показать конкретно, что уже установлено и что при этом осталось непроверенным.
Например: подтвержден перевод определенной суммы, установлен адрес получения цифрового актива, но не исследована дальнейшая транзакция.
Или установлен аккаунт, через который проходили средства, но не проверены обстоятельства его фактического использования.
Или найдена криптовалюта, однако не разрешен вопрос о мерах, исключающих ее дальнейшее перемещение.
Такой подход позволяет перевести спор из эмоциональной плоскости в процессуальную.
Когда по делу о мошенничестве не стоит откладывать обращение к адвокату
Юридическая помощь особенно актуальна, если уже известно, что похищенные деньги переводились в криптовалюту, но расследование длительное время не движется дальше первоначального получателя.
Также стоит анализировать ситуацию, если обнаружен конкретный кошелек, но не устанавливается лицо, которое им распоряжается.
Отдельного внимания требует случай, когда известно о значительном остатке цифровых активов и существует риск их дальнейшего перевода.
Обратиться за консультацией целесообразно и тогда, когда потерпевшему сообщают, что установить владельца криптокошелька невозможно только потому, что в блокчейне не указаны его персональные данные.
В каждом случае сначала необходимо изучить имеющиеся материалы. Иногда проблема действительно заключается в объективной невозможности получить конкретное доказательство. В других ситуациях необходимые направления проверки просто не были полностью отработаны.
Как выстроить защиту имущественных интересов потерпевшего в Алматы
Поиск и арест криптовалюты по делу о мошенничестве требует значительно большего, чем обнаружение одного адреса в блокчейне. Необходимо проследить движение цифровых активов, установить их связь с похищенными средствами, определить фактического владельца или пользователя кошелька и своевременно решить вопрос о сохранении найденного имущества.
Особое значение имеет сочетание цифровых и обычных доказательств. Транзакция подтверждает движение актива, но личность пользователя устанавливается через совокупность данных: учетные записи, устройства, финансовые операции, переписку и другие материалы уголовного дела.
Если вы столкнулись с мошенничеством в Алматы и имеются сведения о переводе похищенных средств в криптовалюту, важно не ограничиваться ожиданием окончания расследования. Я могу изучить имеющиеся документы и цифровые данные, оценить действия, которые уже проведены органом досудебного расследования, определить существенные пробелы и подготовить юридически обоснованную позицию по вопросам поиска имущества, установления владельца кошелька и принятия процессуальных мер для защиты имущественных интересов потерпевшего.
.