Справи про кіберзлочини та криптошахрайство доводять, що діяльність сучасного адвоката більше немає державних кордонів. Потерпілий у США може спілкуватися зі зловмисником у месенджері та купувати криптовалюту на американській біржі, а вже за кілька хвилин його активи проходять крізь десятки адрес у різних юрисдикціях.
Криптоатаки в США – що може зробити український адвокат
Масштаб таких злочинів добре демонструє статистика Федерального бюро розслідувань США. За даними Internet Crime Complaint Center (IC3), протягом 2025 року було отримано 1 008 597 повідомлень про ймовірні злочини в Інтернеті. Загальна сума заявлених потерпілими збитків сягнула майже 21 млрд доларів США - на 26% більше, ніж роком раніше.
Окремо ФБР виділяє злочини, пов’язані з віртуальними активами. У 2025 році IC3 отримав 181 565 таких повідомлень, а заявлені потерпілими збитки перевищили 11 млрд доларів. Найбільші фінансові втрати серед окремих категорій спричинило інвестиційне шахрайство з використанням криптовалют – 7,2 млрд доларів за один рік.
Важливо розуміти, що це статистика саме повідомлених потерпілими випадків і заявлених збитків. Вона не означає, що в кожному випадку факт злочину та остаточний розмір шкоди вже встановлені судом. Водночас навіть ці дані показують масштаб проблеми, з якою сьогодні працюють американські правоохоронні органи. За таких обставин виникає практичне питання: що може зробити український адвокат, якщо потерпілий перебуває у США, а потенційне розслідування належить до компетенції американських правоохоронних органів?
Саме такий кейс ми обговорювали під час подкасту з американським адвокатом Аркадієм Бухом. У моїй практиці були звернення громадян США, які стали потерпілими від шахрайства з використанням криптовалют. Такі справи показують, що роль українського адвоката може полягати не лише у юридичній консультації. Значну частину первинної роботи можна провести дистанційно: зафіксувати обставини, зберегти цифрові матеріали, провести аналіз транзакцій та підготувати структурований пакет інформації для компетентного органу. Подальші процесуальні дії залишаються за органами відповідної держави та, за необхідності, місцевими адвокатами. Саме така модель найбільш реалістично показує можливості вітчизняного юриста в міжнародних справах.
Чому варто починати з фіксації
Після виявлення шахрайства потерпілий часто концентрується на одному питанні – як повернути гроші. Для подальшої роботи важливіше спочатку зберегти інформацію, яка дозволить відтворити події.
Необхідно встановити, коли і за яких обставин відбулося перше спілкування зі зловмисником, які імена та акаунти використовувалися, через які месенджери або сайти відбувалося спілкування, звідки і куди переказувалися кошти. У криптовалютній справі окремо збираються адреси гаманців, транзакції ID (хеш), вид криптоактиву, сума кожної операції, дата і час транзакції, інформація про біржі та інші сервіси, через які проходили активи.
Це відповідає рекомендаціям самого ФБР. Для повідомлень про криптовалютне шахрайство Бюро просить потерпілих надавати максимально повну інформацію про транзакції: адреси криптовалютних гаманців, вид та кількість криптовалюти, дату і час операції та хеш транзакції. Тому спершу адвокат має перевести хаос в інформації клієнта у чітку структуру для майбутнього розслідування.
Чи можна простежити транзакцію
Поширена помилка потерпілих полягає у сприйнятті криптовалюти як повністю анонімного способу переміщення коштів. У публічних блокчейнах транзакції залишають цифровий слід. Знаючи стартову адресу або хеш, можна повністю відстежити маршрут активів, виявити пов’язані гаманці та знайти точки їхньої взаємодії з централізованими сервісами. Саме тут юридична робота перетинається з технічною. Після звернення потерпілого ми обов’язково проводимо технічний аналіз руху криптовалюти. Головне завдання – відновити маршрут активів та виділити адреси й сервіси, які можуть мати значення для подальшого розслідування.
Сам по собі блокчейн-аналіз не покаже прізвища зловмисника, адже адреси гаманців знеособлені. Проте ситуація кардинально змінюється, коли активи заходять на централізовану біржу. Такий сервіс уже володіє KYC-даними користувача, історією його входів, IP-адресами та інформацією про пристрої. Отримання таких даних уже залежить від юрисдикції, правового статусу сервісу та належної процесуальної процедури. Технічний звіт у цьому випадку допомагає показати правоохоронному органу, де можуть знаходитися ключові докази.
Юридичний бік крипторозслідувань
Другий етап роботи починається з юридичної систематизації отриманої інформації. Спочатку з клієнтом оформлюються документи, необхідні для надання правничої допомоги та представництва в межах повноважень адвоката. Формується хронологія подій, опис механізму шахрайства, перелік встановлених осіб, акаунтів, телефонних номерів, електронних адрес, доменів та інших цифрових ідентифікаторів.
Окремим додатком може бути підготовлений результат блокчейн-аналізу, із зазначенням вихідних транзакцій, подальшого руху активів та встановлених сервісів. Така структура має практичний сенс, адже слідчому не потрібно починати з десятків скріншотів Telegram, фотографій банківських операцій та хаотичного списку криптовалютних адрес. Він отримує послідовно викладену фабулу та технічні дані, які можна перевірити.
При цьому важливо не змішувати приватне дослідження з процесуальним доказуванням. Висновки адвоката або приватного спеціаліста не замінюють слідчі дії ФБР, судові процедури чи офіційне отримання інформації від американських та іноземних компаній. Метою цієї роботи є визначення напряму подальшого розслідування та фіксація вихідних даних.
Як інформація потрапляє до ФБР
Для збору повідомлень про кіберзлочини в США працює Центр скарг на інтернет-злочини (Internet Crime Complaint Center, або IC3). ФБР рекомендує постраждалим від криптовалютного шахрайства якомога швидше подавати скарги через IC3 або звертатися до відповідного місцевого підрозділу відомства.
Важлива для адвокатської практики деталь: форма IC3 передбачає ситуацію, коли повідомлення заповнюється іншою особою від імені потерпілого. У такому випадку окремо зазначаються дані самого потерпілого та особи, яка подає інформацію від його імені. Це дозволяє адвокату допомогти клієнту підготувати звернення так, щоб у ньому одразу були зібрані факти та технічні відомості, необхідні для первинної оцінки. Проте саме звернення до IC3 не означає автоматичного відкриття федерального кримінального провадження. IC3 отримує повідомлення, аналізує їх та передає відповідну інформацію польовим офісам ФБР, іншим правоохоронним органам і регуляторам для подальших дій, коли для цього є підстави. Подальше рішення належить компетентним органам США.
У нашій практиці були випадки, коли підготовлені матеріали щодо американського потерпілого були передані до ФБР і справа отримала подальший рух. Але окремий позитивний досвід не можна сприймати як гарантію аналогічної реакції на кожне звернення.
Чому у справах із криптовалютою швидкість має значення
Після отримання коштів зловмисники можуть швидко переводити активи між адресами, використовувати декілька блокчейнів, обмінні сервіси та інші інструменти для ускладнення відстеження. Тому ФБР рекомендує повідомляти про криптовалютне шахрайство негайно та надавати максимально повні деталі транзакцій. Якщо аналіз показує, що кошти потрапили до сервісу, який може ідентифікувати користувача, для правоохоронного органу з’являється конкретна точка подальшої роботи.
Водночас адвокат повинен обережно формулювати очікування клієнту, бо простежити рух активів і повернути кошти – різні завдання. Блокчейн-аналіз може встановити маршрут коштів, але сам по собі не надає адвокату можливості заблокувати чужий гаманець, отримати KYC-дані або вилучити активи. Для цього можуть знадобитися дії біржі, правоохоронного органу, прокурора або суду залежно від конкретної юрисдикції та обставин.
Роль українського адвоката у міжнародному розслідуванні
Ми не підміняємо ФБР та не можемо гарантувати початок американського розслідування. Наша робота полягає в тому, щоб на момент звернення до компетентного органу справа вже складалася не з припущення про викрадення криптовалюти, а з хронології, збережених цифрових даних, встановлених транзакцій та юридично структурованих матеріалів. У справах, де гроші за кілька хвилин перетинають кордони кількох держав, саме якість первинної роботи часто визначає, наскільки зрозумілим буде наступний крок для правоохоронного органу.