Запишите реквизиты без сокращений
Сохраните название сети, актив, сумму, полные адреса, идентификатор транзакции, дату и время с известным часовым поясом. Такой набор реквизитов также выделяет FBI/IC3 в рекомендациях по сообщениям о криптовалютном мошенничестве. Здесь он используется как ориентир для технической подготовки материалов.
Добавьте ссылки на обозреватель, но продублируйте основные значения текстом. Скриншот с сокращённым адресом удобен как иллюстрация интерфейса, однако не всегда позволяет однозначно найти запись. Если сеть или другой реквизит неизвестны, укажите это прямо.
Сохраните исходную историю площадки
Если операция проводилась через биржу или другой сервис, сохраните доступную выгрузку истории, карточку ордера, сведения о вводе и выводе. Запишите выбранный период, фильтры и дату получения файла. Оригинал храните отдельно от таблицы, в которой вы делаете свои пометки.
Не объединяйте автоматически идентификатор ордера, внутренний номер операции и хеш публичной транзакции. Перенесите каждый реквизит с указанием источника. При исследовании будет проверяться, описывают ли эти записи одно событие или разные этапы.
Сохраните контекст общения
По доступной вам переписке сохраните последовательность относящихся к ситуации сообщений, даты, сведения о собеседнике в интерфейсе и переданные реквизиты. Для сайтов и страниц полезны полный адрес, дата обращения и изображения значимых экранов.
Если вы дополняете скриншот пояснениями, сохраните и исходное изображение без надписей. Не выдавайте собственную подпись к файлу за часть переписки или интерфейса. Отдельно поясните, откуда получен каждый материал и что он, по вашему мнению, подтверждает.
Составьте короткую хронологию
Для каждого события укажите время в исходном виде, описание и ссылку на файл или запись. Например: получение реквизитов, создание ордера, отправка перевода, сообщение о зачислении, появление требования дополнительной оплаты. Неизвестное время не нужно заменять вымышленной точной отметкой.
Отделите наблюдаемый факт от предположения. Запись о переводе на адрес и объяснение собеседника, кому принадлежит этот адрес, относятся к разным источникам. Такая разметка помогает быстрее определить, какие связи ещё предстоит проверить.
Подготовьте пакет без данных доступа
Сгруппируйте файлы по эпизодам или операциям и добавьте короткое описание: какой вопрос возник, какие суммы и период относятся к задаче, какие данные отсутствуют. Названия файлов должны помогать найти источник, а не заменять его содержание.
Для подготовки технического исследования не передавайте seed-фразы, приватные ключи, пароли, API-ключи и коды подтверждения. Если есть признаки постороннего доступа к вашему сервису, вопросы защиты аккаунта решайте через его подтверждённые официальные каналы, отдельно от передачи материалов специалисту.
Осторожно относитесь к обещаниям возврата
FBI/IC3 отдельно предупреждает о повторных схемах, в которых потерпевшему обещают вернуть криптовалюту. Обещание гарантированного результата или требование нового перевода для разблокировки средств стоит рассматривать критически и проверять независимо.
Техническое исследование может проверить операции и согласованность представленных сведений. Его объём и возможный результат оценивают по материалам. Сохранённые реквизиты и документы помогают провести такую оценку, но сами по себе не обеспечивают возврат активов.
Источники и пояснения
Открытые материалы для проверки технических положений. Сведения о конкретной операции оцениваются по её данным и представленным документам.
Начнём с задачи
Опишите ситуацию, имеющиеся материалы и вопрос, на который нужен ответ.