От украинского адвоката до ФБР: как сопровождать международные дела о криптовалютном мошенничестве

Дела о киберпреступлениях и криптовалютном мошенничестве показывают, что деятельность современного адвоката больше не ограничивается государственными границами. Потерпевший в США может общаться со злоумышленником в мессенджере и покупать криптовалюту на американской бирже, а уже через несколько минут его активы проходят через десятки адресов в разных юрисдикциях.

Масштаб таких преступлений наглядно демонстрирует статистика Федерального бюро расследований США. По данным Internet Crime Complaint Center (IC3), в течение 2025 года было получено 1 008 597 сообщений о предполагаемых преступлениях в интернете. Общая сумма заявленного потерпевшими ущерба достигла почти 21 млрд долларов США — на 26% больше, чем годом ранее.

Отдельно ФБР выделяет преступления, связанные с виртуальными активами. В 2025 году IC3 получил 181 565 таких сообщений, а заявленный потерпевшими ущерб превысил 11 млрд долларов. Наибольшие финансовые потери среди отдельных категорий причинило инвестиционное мошенничество с использованием криптовалют — 7,2 млрд долларов за один год.

Важно понимать, что это статистика именно заявленных потерпевшими случаев и убытков. Она не означает, что в каждом случае факт преступления и окончательный размер ущерба уже установлены судом. Вместе с тем даже эти данные показывают масштаб проблемы, с которой сегодня работают американские правоохранительные органы. В таких обстоятельствах возникает практический вопрос: что может сделать украинский адвокат, если потерпевший находится в США, а потенциальное расследование относится к компетенции американских правоохранительных органов?

Именно такой случай мы обсуждали во время подкаста с американским адвокатом Аркадием Бухом. В моей практике были обращения граждан США, ставших потерпевшими от мошенничества с использованием криптовалют. Такие дела показывают, что роль украинского адвоката может заключаться не только в юридической консультации. Значительную часть первичной работы можно провести дистанционно: зафиксировать обстоятельства, сохранить цифровые материалы, проанализировать транзакции и подготовить структурированный пакет информации для компетентного органа. Дальнейшие процессуальные действия остаются за органами соответствующего государства и, при необходимости, местными адвокатами. Именно такая модель наиболее реалистично отражает возможности украинского юриста в международных делах.

После выявления мошенничества потерпевший часто сосредоточен на одном вопросе — как вернуть деньги. Однако для дальнейшей работы важнее сначала сохранить информацию, которая позволит восстановить ход событий.

Необходимо установить, когда и при каких обстоятельствах произошло первое общение со злоумышленником, какие имена и аккаунты использовались, через какие мессенджеры или сайты велось общение, откуда и куда переводились средства. В деле, связанном с криптовалютой, отдельно собираются адреса кошельков, идентификаторы транзакций (хеши), вид криптоактива, сумма каждой операции, дата и время транзакции, информация о биржах и других сервисах, через которые проходили активы.

Это соответствует рекомендациям самого ФБР. В сообщениях о криптовалютном мошенничестве Бюро просит потерпевших предоставлять максимально полную информацию о транзакциях: адреса криптовалютных кошельков, вид и количество криптовалюты, дату и время операции, а также хеш транзакции. Поэтому прежде всего адвокат должен превратить хаотичные сведения клиента в чёткую структуру для будущего расследования. См. также как проверить транзакцию по TxID.

Распространённая ошибка потерпевших — воспринимать криптовалюту как полностью анонимный способ перемещения средств. В публичных блокчейнах транзакции оставляют цифровой след. Зная исходный адрес или хеш, можно полностью отследить маршрут активов, выявить связанные кошельки и найти точки их взаимодействия с централизованными сервисами. Именно здесь юридическая работа пересекается с технической. После обращения потерпевшего мы обязательно проводим технический анализ движения криптовалюты. Главная задача — восстановить маршрут активов и выделить адреса и сервисы, которые могут иметь значение для дальнейшего расследования.

Сам по себе блокчейн-анализ не покажет фамилию злоумышленника, поскольку адреса кошельков обезличены. Однако ситуация кардинально меняется, когда активы поступают на централизованную биржу. Такой сервис уже располагает KYC-данными пользователя, историей его входов, IP-адресами и информацией об устройствах. Получение этих данных зависит от юрисдикции, правового статуса сервиса и надлежащей процессуальной процедуры. В этом случае технический отчёт помогает показать правоохранительному органу, где могут находиться ключевые доказательства.

Второй этап работы начинается с юридической систематизации полученной информации. Сначала с клиентом оформляются документы, необходимые для оказания правовой помощи и представительства в пределах полномочий адвоката. Формируются хронология событий, описание механизма мошенничества, перечень установленных лиц, аккаунтов, телефонных номеров, адресов электронной почты, доменов и других цифровых идентификаторов.

Отдельным приложением может быть подготовлен результат блокчейн-анализа с указанием исходных транзакций, дальнейшего движения активов и установленных сервисов. Такая структура имеет практический смысл: следователю не приходится начинать с десятков скриншотов Telegram, фотографий банковских операций и хаотичного списка криптовалютных адресов. Он получает последовательно изложенные обстоятельства дела и технические данные, которые можно проверить.

При этом важно не смешивать частное исследование с процессуальным доказыванием. Выводы адвоката или частного специалиста не заменяют следственные действия ФБР, судебные процедуры или официальное получение информации от американских и иностранных компаний. Цель этой работы — определить направление дальнейшего расследования и зафиксировать исходные данные. См. также пошаговый алгоритм действий при краже криптовалюты и что делать, если инвестиционная платформа не выводит деньги.

Для сбора сообщений о киберпреступлениях в США работает Центр жалоб на интернет-преступления (Internet Crime Complaint Center, или IC3). ФБР рекомендует пострадавшим от криптовалютного мошенничества как можно быстрее подавать жалобы через IC3 или обращаться в соответствующее местное подразделение ведомства.

Важная для адвокатской практики деталь: форма IC3 предусматривает ситуацию, когда сообщение заполняется другим лицом от имени потерпевшего. В таком случае отдельно указываются данные самого потерпевшего и лица, подающего информацию от его имени. Это позволяет адвокату помочь клиенту подготовить обращение так, чтобы в нём сразу были собраны факты и технические сведения, необходимые для первичной оценки. Однако само обращение в IC3 не означает автоматического возбуждения федерального уголовного дела. IC3 получает сообщения, анализирует их и передаёт соответствующую информацию полевым офисам ФБР, другим правоохранительным органам и регуляторам для дальнейших действий при наличии оснований. Последующее решение принимают компетентные органы США.

В нашей практике были случаи, когда подготовленные материалы по делу американского потерпевшего передавались в ФБР и дело получало дальнейшее развитие. Но отдельный положительный опыт нельзя воспринимать как гарантию аналогичной реакции на каждое обращение.

После получения средств злоумышленники могут быстро переводить активы между адресами, использовать несколько блокчейнов, обменные сервисы и другие инструменты для усложнения отслеживания. Поэтому ФБР рекомендует сообщать о криптовалютном мошенничестве незамедлительно и предоставлять максимально полные данные о транзакциях. Если анализ показывает, что средства поступили в сервис, способный идентифицировать пользователя, у правоохранительного органа появляется конкретная точка для дальнейшей работы.

Вместе с тем адвокат должен осторожно формировать ожидания клиента, поскольку отследить движение активов и вернуть средства — разные задачи. Блокчейн-анализ может установить маршрут средств, но сам по себе не даёт адвокату возможности заблокировать чужой кошелёк, получить KYC-данные или изъять активы. Для этого в зависимости от конкретной юрисдикции и обстоятельств могут потребоваться действия биржи, правоохранительного органа, прокурора или суда.

Мы не подменяем ФБР и не можем гарантировать начало американского расследования. Наша работа заключается в том, чтобы к моменту обращения в компетентный орган дело состояло не из предположения о краже криптовалюты, а из хронологии, сохранённых цифровых данных, установленных транзакций и юридически структурированных материалов. В делах, где деньги за несколько минут пересекают границы нескольких государств, именно качество первичной работы часто определяет, насколько понятным будет следующий шаг для правоохранительного органа.