Protect yourselfЗащита
How to spot a crypto recovery scam
After a crypto loss, the next danger is the people offering to get it back. “Recovery” scams target victims who have already lost money — sometimes run by the same group that took it the first time. The FBI’s Internet Crime Complaint Center (IC3), the US Federal Trade Commission (FTC) and the UK Financial Conduct Authority (FCA) have all publicly warned about them. Here are nine warning signs and how to check who you are really dealing with.
How recovery scams work
Scammers keep lists of people who have lost money. They also watch social media posts, forum threads and review sites where victims describe what happened. Then they make contact, presenting themselves as a recovery agency, an “ethical hacker”, a lawyer, a regulator or even a police unit. They say they have found your funds and can return them — after you pay a fee. When you pay, a new fee appears: a tax, a release charge, a “blockchain unlock”. The funds never arrive.
The story is often convincing. Scammers use real company names and real people’s names, logos copied from law-firm websites, fake court documents and letters with official-looking seals. That is why it helps to look at behaviour, not presentation.
Nine warning signs
1. They contacted you first
A message, call or comment out of the blue — “we saw your case”, “your funds have been located” — is the clearest sign. Real law enforcement does not cold-call victims to sell services, and reputable lawyers do not message strangers on Telegram or Instagram. Crypto Recourse never contacts victims first.
2. They guarantee recovery
No honest professional can promise that stolen crypto will come back. It depends on where the funds went, how quickly action was taken and whether a court or exchange will act. “100% guaranteed”, “funds back in 48 hours” or “no recovery, no risk — just a small fee” are sales lines, not legal assessments.
3. They want money to “release” your funds
Legitimate firms may charge for defined work — a tracing report, drafting documents, court representation — under a written agreement. The red flag is a payment presented as the last step before your money is returned: a release fee, an unlock fee, a tax, an insurance deposit, a “gas fee” for the recovery. The fee usually grows every time you pay.
4. They want payment in crypto, gift cards or to a private person
Payment requested in USDT or bitcoin, in gift cards, or to an individual’s account is hard to trace and impossible to reverse — which is exactly why scammers want it. A real firm invoices from a company and is paid to a company bank account.
5. They claim to be the FBI, the police, a regulator or a well-known law firm
The FBI and other agencies have warned about impostors using their names. Government bodies do not charge victims to recover funds. Fake law firms copy names and addresses of real ones, or invent “international” firms with impressive websites registered a few weeks ago.
6. They ask for your seed phrase, private keys or remote access
Nobody needs your seed phrase to investigate or recover anything. The same goes for installing remote-desktop software (such as AnyDesk or TeamViewer) or “connecting your wallet” to a recovery tool. That is how the remaining assets are taken.
7. They claim special technology
“We hack the blockchain”, “our software reverses transactions”, “we have access to the scammer’s wallet”. Blockchain transfers cannot be reversed by anyone. Real recovery goes through exchanges, issuers, police and courts — slow, documented, legal steps.
8. They pressure you and ask for secrecy
Deadlines (“the window closes tonight”), warnings not to tell your bank or family, and anger when you ask questions are signs of manipulation. A real lawyer will give you time and expects you to ask questions.
9. Their identity cannot be checked
Free email addresses, a website with no named company, no registration number, no physical address you can verify, glowing reviews posted all in the same week, and no record in any official register.
How to check a lawyer or firm
- Find the contact yourself. Do not use the phone number or link in the message. Find the firm’s official website through a search, and contact them from there to ask whether the person works for them.
- Check the register. Lawyers are listed with their bar association or law society; companies are listed in the company register of their country. In the UK, check the FCA’s register and its warning list of unauthorised firms.
- Check the domain. The email address should match the firm’s website domain exactly. A letter or a slight misspelling is enough to fake it.
- Ask for a written agreement naming the company, what work will be done and the price, before paying anything.
- Ask a neutral question: “What are the realistic risks that this fails?” An honest answer will include risks. A scammer will tell you not to worry.
What legitimate help looks like
A legitimate firm explains what it can and cannot do, gives you a realistic assessment of the chances, documents everything in writing and works through exchanges, the police and the courts. It will tell you to file a police report, will not ask for keys, and will not make you pay to “release” funds. At Crypto Recourse, the first case review is free, we do not take payment in crypto, any success fee is calculated only on funds actually returned to you, and we write only from addresses ending in @cryptorecourse.com. Anyone offering our services in another way is not us.
If you have already paid
- Stop all payments and contact, however urgent they make it sound.
- Save the conversation, payment details, wallet addresses and the website.
- If you paid by card or bank transfer, contact your bank immediately and ask about a chargeback or recall.
- Add this to your police report, or file a new one: IC3 in the US, Action Fraud in the UK, your local police elsewhere. The FTC also accepts fraud reports in the US.
- Follow the same evidence steps as for the original theft: see crypto stolen: the first 48 hours.
People with a frozen exchange account or a claim against a bankrupt exchange are targeted too, with fake “unblocking” and fake claims-agent emails.
Checklist
- Did they contact you first? Treat it as a scam until proven otherwise
- Any guarantee or fixed “return date” — walk away
- Fee to release funds, in crypto or gift cards — do not pay
- Never share a seed phrase, private keys or remote access
- Find the firm’s contacts yourself and check the official register
- Insist on a written agreement with a named company
- Already paid? Call your bank and report to the police
Как распознать мошенников по «возврату» криптовалюты
После потери криптовалюты следующая опасность — люди, которые предлагают её вернуть. Аферы с «возвратом» нацелены на тех, кто уже потерял деньги, и иногда их проводит та же группа, что обманула в первый раз. О них публично предупреждали Центр жалоб на интернет-преступления ФБР (IC3), Федеральная торговая комиссия США (FTC) и британское Управление по финансовому регулированию (FCA). Ниже — девять признаков и как проверить, с кем вы на самом деле имеете дело.
Как устроена афера с «возвратом»
Мошенники ведут списки людей, потерявших деньги. Они следят за постами в соцсетях, ветками форумов и сайтами отзывов, где пострадавшие описывают, что случилось. Затем выходят на связь под видом агентства по возврату, «белого хакера», юриста, регулятора или даже отдела полиции. Говорят, что нашли ваши средства и вернут их — после оплаты комиссии. Когда вы платите, появляется новая: налог, плата за разблокировку, «разморозка в блокчейне». Деньги так и не приходят.
История часто выглядит убедительно. Мошенники используют названия настоящих компаний и имена реальных людей, логотипы с сайтов юрфирм, поддельные судебные документы и письма с солидными печатями. Поэтому смотреть стоит на поведение, а не на оформление.
Девять признаков
1. Они написали вам первыми
Неожиданное сообщение, звонок или комментарий — «мы видели ваш случай», «ваши средства найдены» — самый явный признак. Настоящие правоохранительные органы не обзванивают пострадавших, чтобы продать услуги, а солидные юристы не пишут незнакомцам в Telegram или Instagram. Crypto Recourse никогда не пишет пострадавшим первой.
2. Они гарантируют возврат
Ни один честный специалист не может обещать, что украденная криптовалюта вернётся. Это зависит от того, куда ушли средства, как быстро начали действовать и станут ли действовать суд или биржа. «Гарантия 100 %», «деньги вернутся за 48 часов», «без риска — только небольшая комиссия» — это реклама, а не юридическая оценка.
3. Они просят деньги «за разблокировку» ваших средств
Настоящие фирмы могут брать плату за конкретную работу — отчёт об отслеживании, подготовку документов, представительство в суде — по письменному договору. Тревожный знак — платёж, который подаётся как последний шаг перед возвратом: плата за разблокировку, налог, страховой депозит, «комиссия сети» за возврат. Обычно сумма растёт каждый раз, когда вы платите.
4. Они хотят оплату в криптовалюте, подарочными картами или частному лицу
Оплату в USDT или биткоине, подарочными картами или на счёт частного человека трудно отследить и невозможно отменить — поэтому мошенники её и просят. Настоящая фирма выставляет счёт от компании, а оплата идёт на банковский счёт компании.
5. Они называют себя ФБР, полицией, регулятором или известной юрфирмой
ФБР и другие ведомства предупреждали о мошенниках, которые прикрываются их именем. Государственные органы не берут с пострадавших деньги за возврат средств. Фальшивые юрфирмы копируют названия и адреса настоящих или придумывают «международные» фирмы с впечатляющими сайтами, зарегистрированными пару недель назад.
6. Они просят сид-фразу, приватные ключи или удалённый доступ
Сид-фраза не нужна никому, чтобы что-то расследовать или вернуть. То же касается установки программ удалённого доступа (AnyDesk, TeamViewer и подобных) или «подключения кошелька» к сервису возврата. Именно так забирают то, что осталось.
7. Они ссылаются на особые технологии
«Мы взламываем блокчейн», «наша программа отменяет транзакции», «у нас есть доступ к кошельку мошенника». Перевод в блокчейне не может отменить никто. Настоящий возврат идёт через биржи, эмитентов, полицию и суды — это медленные, документированные, законные шаги.
8. Они давят и требуют держать всё в секрете
Сроки («окно закроется сегодня вечером»), просьбы не говорить банку или родным, раздражение в ответ на вопросы — признаки манипуляции. Настоящий юрист даст время подумать и ждёт от вас вопросов.
9. Их личность невозможно проверить
Бесплатная почта, сайт без названия компании, без регистрационного номера и проверяемого адреса, восторженные отзывы, опубликованные за одну неделю, и никаких записей в официальных реестрах.
Как проверить юриста или фирму
- Найдите контакты сами. Не используйте телефон или ссылку из сообщения. Найдите официальный сайт фирмы через поиск и уже оттуда спросите, работает ли у них этот человек.
- Проверьте реестр. Юристы и адвокаты состоят в реестрах своих коллегий или палат, компании — в торговом реестре своей страны. В Великобритании проверьте реестр FCA и её список предупреждений о компаниях без разрешения.
- Проверьте домен. Адрес почты должен в точности совпадать с доменом сайта фирмы. Одной буквы или небольшой опечатки достаточно для подделки.
- Попросите письменный договор, где названы компания, объём работ и цена, — до любой оплаты.
- Задайте простой вопрос: «Какие реальные риски, что ничего не получится?» Честный ответ будет включать риски. Мошенник скажет не волноваться.
Как выглядит настоящая помощь
Настоящая фирма объясняет, что может и чего не может, даёт реалистичную оценку шансов, фиксирует всё письменно и работает через биржи, полицию и суды. Она посоветует подать заявление в полицию, не попросит ключи и не заставит платить «за разблокировку». В Crypto Recourse первичный разбор бесплатный, оплату в криптовалюте мы не принимаем, доля от результата считается только с реально возвращённых вам средств, а пишем мы только с адресов на @cryptorecourse.com. Кто предлагает наши услуги иначе — это не мы.
Если вы уже заплатили
- Прекратите платежи и общение, как бы срочно это ни звучало.
- Сохраните переписку, платёжные данные, адреса кошельков и сайт.
- Если платили картой или банковским переводом — сразу звоните в банк и спрашивайте об оспаривании платежа или отзыве перевода.
- Дополните заявление в полицию или подайте новое: IC3 в США, Action Fraud в Великобритании, местная полиция в других странах. В США сообщения о мошенничестве принимает и FTC.
- Соберите доказательства так же, как при первой краже: смотрите «Украли криптовалюту: первые 48 часов».
Под удар попадают и владельцы заблокированных аккаунтов на биржах, и кредиторы обанкротившихся бирж — им предлагают фальшивую «разблокировку» и шлют поддельные письма от имени управляющих по требованиям.
Чек-лист
- Написали первыми? Считайте мошенниками, пока не доказано обратное
- Любая гарантия или точная «дата возврата» — уходите
- Плата за разблокировку, в криптовалюте или подарочными картами — не платите
- Никому не давайте сид-фразу, приватные ключи и удалённый доступ
- Найдите контакты фирмы сами и проверьте официальный реестр
- Требуйте письменный договор с названной компанией
- Уже заплатили? Звоните в банк и пишите заявление в полицию