Kryptovarojen takaisinperintähuijaukset: kuinka uhrit ryöstetään kahdesti

Kryptovarojen takaisinperintähuijaus kohdistuu ihmisiin, jotka ovat jo menettäneet rahaa. Tutkijana, asianajajana, hakkerina tai viranomaisena esiintyvä henkilö tarjoutuu hankkimaan rahat takaisin. Tarjous johtaa uuteen maksuun, kryptolompakon kaappaamiseen tai molempiin.

FBI kirjasi 10,516 takaisinperintähuijauksiin liittyvää ilmoitusta ja 1.4 miljardin dollarin ilmoitetut tappiot vuonna 2025. Summaan voi sisältyä sekä alkuperäisestä huijauksesta että takaisinperintähuijauksesta aiheutuneita tappioita. Se ei kuvaa yksinomaan takaisinperintämaksuja.

Dokumentoidut tapaukset

Josh Kern: takaisinperintätarjous maksoi hänen perheelleen vielä $41,000

Coloradolainen kirjailija Josh Kern kertoi kokemuksestaan AARP:n The Perfect Scam -ohjelmassa helmikuussa 2026. Menetettyään noin $100,000 kryptovaluuttoihin liittyvässä seurustelu- ja sijoitushuijauksessa hän etsi apua verkosta.

Takaisinperintäyritys tarjoutui aluksi työskentelemään osuutta vastaan mahdollisesti takaisin saaduista varoista. Sitten se väitti rahojen olevan valmiina, mutta Kernin piti tallettaa $35,000 saadakseen ne käyttöönsä. Kern lainasi summan eläkkeellä olevilta vanhemmiltaan.

Kun rahat katosivat, yritys syytti teknistä virhettä ja vaati gas-maksua. Kernin veli antoi noin $3,000 ja sitten toiset $3,000 uuden väitetyn virheen jälkeen. Kern kertoi menettäneensä noin $100,000 omaa rahaansa, $35,000 vanhempiensa rahoja ja $6,000 veljensä rahoja.

Ansana: palvelu voi luvata, ettei ennakkomaksua peritä, mutta vaatia talletuksia ja siirtomaksuja väitetyn onnistuneen takaisinperinnän jälkeen.

Coin Dispute Network: yli 200 asiakasta ei saanut varojaan takaisin

Toukokuussa 2025 Manhattanin syyttäjät ilmoittivat Michael Lauchlaniin ja Gary Zaydmaniin kohdistuvista syytteistä Coin Dispute Networkiin liittyen. Syyttäjien mukaan yritys houkutteli asiakkaita tekaistuilla jäljitysraporteilla, valeuutisartikkeleilla, suositteluvideoihin palkatuilla näyttelijöillä ja keksityillä verkkohenkilöllisyyksillä.

Yrityksen väitettiin ilmoittaneen saaneensa ainakin osan kryptovaroista takaisin noin 80%:lle asiakkaista suunnilleen kuudessa kuukaudessa. Asiakkaat maksoivat ensin 0.1 ETH:n neuvontamaksun ja sen jälkeen maksuja, jotka olivat tyypillisesti 10%–15% takaisin tavoitellusta summasta.

Syyttäjien mukaan kryptopörssit hylkäsivät toistuvasti yrityksen reklamaatiokirjeet, mutta asiakkaat saivat virheellisiä tilannepäivityksiä. Tutkijat olivat puhuneet yli 200 asiakkaan kanssa Yhdysvalloissa ja Kanadassa; yksikään heistä ei ollut saanut kryptovaluuttaa takaisin yrityksen kautta. Kyse oli syytekirjelmässä esitetyistä väitteistä.

Ansana: jäljitysraportti, kiireiseltä vaikuttava tukitiimi ja vakuuttavat asiakasvideot voivat kaikki olla osa petosta.

Albanian puhelinkeskukset: sama rikollisverkosto lähestyi uhreja uudelleen

Eurojust kertoi huhtikuussa 2026, että Tiranassa toimivia puhelinkeskuksia koskenut tutkinta johti 10 pidätykseen. Viranomaiset yhdistivät laajemman toiminnan yli €50 miljoonan epäiltyihin sijoituspetostappioihin.

Takaisinperintätarjous oli toiminnan toinen vaihe. Operaattorit ottivat yhteyttä ihmisiin, jotka olivat jo menettäneet rahaa petollisilla alustoilla, ja tarjoutuivat auttamaan rahojen takaisin saamisessa. Kiinnostuneita uhreja kehotettiin avaamaan tilejä kryptovaluutta-alustoille ja tekemään ensimmäinen €500:n talletus.

€50 miljoonan luku koskee laajempaa epäiltyä petoskokonaisuutta. Eurojust ei määritellyt koko summaa takaisinperintähuijausten tappioiksi.

Ansana: apua tarjoavat ihmiset voivat kuulua samaan verkostoon, joka vei rahat alun perin. Uhrin historian tunteminen saa heidät kuulostamaan uskottavilta.

MyChargeBack, Payback LTD ja Claim Justice: FBI:n tutkinta takaisinperintäpetoksista

Syyskuussa 2024 FBI ilmoitti takavarikoineensa MyChargeBackin, Payback LTD:n ja Claim Justicen verkkotunnukset kryptovarojen takaisinperintäpetoksia koskevan tutkinnan yhteydessä.

Virasto etsi ihmisiä, jotka olivat maksaneet etukäteen odottaen suoraa apua varojensa palauttamiseen mutta saaneet sen sijaan kyseenalaisia jäljitysraportteja ja vakiomuotoisia kirjeitä lähetettäväksi rahoituslaitoksille. FBI:n tiedote kuvasi tutkintaa ja kehotti mahdollisia uhreja ilmoittautumaan; siinä ei kerrottu langettavista tuomioista.

Ansana: asiakirjojen saaminen maksun jälkeen ei osoita, että hyödyllistä takaisinperintätyötä olisi tehty. Raportin pitäisi sisältää näyttöä, jonka toinen tutkija tai asianajaja voi tarkistaa.

Mitä tutkimus paljastaa tavallisten varoitusten lisäksi

Tutkijat ovat testanneet näitä huijauksia julkaisemalla keksittyjä avunpyyntöjä ja keskustelemalla niihin vastanneiden tilien kanssa.

Alla olevat havainnot ovat peräisin kahdesta vuoden 2024 tutkimuksesta: Conning the Crypto Conman, joka julkaistiin IEEE Symposium on Security and Privacy -konferenssissa, sekä ScamChatBot, joka julkaistiin tutkimuksen ennakkoversiona. Ennakkoversiota ei ollut vertaisarvioitu sen ensimmäisen julkaisun aikaan.

Tutkimustulos	Mitä se merkitsee lukijalle
ScamChatBot-tutkimuksessa 6,106 yhteensä 12,780 keksitystä kryptolompakkoa koskevasta avunpyynnöstä sai vastauksen mahdolliselta huijarilta: 47.8%. Keksittyjen sosiaalisen median tilien palautuspyyntöjen vastaava osuus oli 10.8%.	Julkinen avunpyyntö kryptovaroista voi houkutella suuren määrän valheellisia avuntarjouksia.
Conning the Crypto Conman -tutkimuksen lompakkokokeessa huijarit siirsivät varoja 35 lompakosta 100:sta, joiden palautuslausekkeet oli annettu. Yhdeksän huijaria vaati suurempia talletuksia, joiden suuruus oli $500–$3,500.	Vaatimus lisätä lompakkoon rahaa varojen palauttamista tai vahvistamista varten voi valmistella uutta varkautta.
Tutkimuksen 74 sähköpostivastaajasta 27 pyysi salaisia avaimia. Muut 47 pyysivät maksua joko PayPalin tai kryptovaluutan kautta.	Takaisinperintähuijauksessa voidaan varastaa käyttöoikeus tai veloittaa tekaistusta avusta. Tunnettu maksupalvelu ei todista toiminnan laillisuutta.
ScamChatBot-tutkimuksessa 48 ensimmäisistä 156 sähköpostivastauksesta saapui alle sekunnissa, ja ne tunnistettiin automaattisiksi vastauksiksi.	Välitön ja huoliteltu vastaus voi olla ennalta laadittu viesti, joka ohjaa maksamaan tai tietojenkalastelusivulle.

Nämä olivat hallittuja kokeita, joissa käytettiin houkutuspyyntöjä. Prosenttiosuudet eivät arvioi sitä, kuinka moni todellinen uhri joutuu huijatuksi, eivätkä ne kerro varastettujen varojen takaisin saamisen todennäköisyydestä.

Miksi seuraava huijari tietää jo tietosi

Huijarit ostavat, myyvät ja vaihtavat listoja, joissa on uhrien yhteystietoja, huijauksen tyyppi ja maksetut summat. Alkuperäiset petoksen tekijät voivat myös pyörittää takaisinperintätoimintaa itse.

Se selittää, miksi soittaja voi tietää menettämäsi summan ennen kuin kerrot sen. Se ei todista, että soittaja työskentelee poliisin kanssa tai on löytänyt rahasi.

Väärennetyt ilmoitussivustot ovat toinen tietolähde. Heinäkuussa 2026 FBI kuvasi tekoälyllä tuotettuja videoita, jotka ohjasivat uhreja kopioidulle IC3-rikosilmoitussivustolle. Väärennetty lomake keräsi nimiä, yhteystietoja, huijaustyyppejä ja arvioituja tappioita ja antoi sitten viitenumeron.

Tapausnumero on helppo keksiä. Tarkista sen antaneen verkkosivuston ja organisaation aitous.

Näin tunnistat kryptovarojen takaisinperintähuijauksen

1. Varmista henkilön henkilöllisyys keskustelun ulkopuolelta

Etsi organisaatio riippumattomasta lähteestä. Soita viranomaisen, asianajotoimiston, poliisiorganisaation tai muun virallisen hakemiston julkaisemaan numeroon. Kysy, työskenteleekö nimetty henkilö siellä ja onko tarjous aito.

Huijarit kopioivat oikeiden yritysten nimiä, osoitteita ja rekisterinumeroita. Tarkista riippumattomasta virallisesta hakemistosta, että verkkosivusto, sähköpostiosoite, puhelinnumero ja mahdollinen väitetty toimilupa vastaavat siellä olevia tietoja.

Jos joku väittää edustavansa FBI:tä, varmista asia FBI:n paikallistoimistosta. Lainvalvontaviranomaiset eivät veloita uhreilta rikosten tutkinnasta.

2. Kysy, mikä todella mahdollistaisi varojen palauttamisen

Uskottavan selityksen pitäisi yksilöidä konkreettiset vaiheet ja niiden rajat. Kysy:

• Mikä näyttö yhdistää nämä transaktiot menetykseeni?
• Kenen hallinnassa varat ovat nyt, ja mikä näyttö tukee tätä päätelmää?
• Mikä kryptopörssi, tuomioistuin tai muu taho voisi ryhtyä toimiin?
• Mitä työtä saan maksua vastaan, vaikka mitään ei saataisi takaisin?

Yksityiset takaisinperintäyritykset eivät voi antaa takavarikkomääräyksiä. Kryptopörssit jäädyttävät tilejä omien menettelyjensä mukaisesti tai oikeudellisten toimien perusteella.

Kaavio rahojen siirroista ei yksin osoita, kuka omistaa vastaanottavan tilin, ovatko varat siellä edelleen tai voidaanko ne palauttaa.

Lupaus 100%:n takaisinperinnästä on varoitusmerkki. Lopputulos riippuu näytöstä, varojen hallinnasta ja mahdollisista oikeudellisista toimista.

3. Selvitä, mistä maksussa väitetään olevan kyse

Seuraavien vaatimusten pitäisi pysäyttää maksaminen:

Vaatimus	Miksi se on ongelma
Maksa vero tai selvitysmaksu, jotta sinulle väitetysti palautetut rahat vapautetaan.	Väitettyä takaisinperintää käytetään uuden maksun saamiseen. Tarkista todelliset verovelvollisuudet suoraan toimivaltaiselta viranomaiselta.
Talleta lisää kryptovaluuttaa aktivoidaksesi, synkronoidaksesi tai vahvistaaksesi palautetun saldon.	Rahan lisääminen ei todista, että olemassa oleva saldo on aito tai käytettävissä.
Maksa uusi maksu, koska aiempi takaisinperintävaihe epäonnistui.	Toistuvat virheet voivat saada uhrin jatkamaan maksamista, kuten Kernin kertomus osoittaa.
Maksa valtion tutkijalle tai IC3:n edustajalle.	FBI ei peri uhreilta tutkintamaksuja.

Todelliset lohkoketjutransaktiot voivat edellyttää verkkomaksuja. Kysy, mistä transaktiosta maksu peritään, ja tarkista summa omasta lompakko-ohjelmastasi. Laskun nimittäminen gas-maksuksi ei todista, että palautettuja varoja on olemassa.

Laillisesti toimivat asianajajat voivat veloittaa ennakkopalkkioita tai muita sovittuja maksuja. Pyydä työn laajuus ja palkkioehdot kirjallisina ennen työn alkua. Ammattilaisen palkkio maksetaan määritellystä työstä; vapautusmaksuhuijauksessa veloitetaan luvatun saldon avaamisesta. Varmista riippumattomasti sekä palveluntarjoajan että sopimuksen aitous.

4. Suojaa lompakkosi käyttöoikeus kaiken selvittelyn aikana

Varastettujen varojen jäljittäminen perustuu transaktiotietoihin. Tuntematon henkilö ei tarvitse palautuslausettasi, yksityistä avaintasi, kryptopörssisi salasanaa tai kertakäyttöistä kirjautumiskoodiasi tutkiakseen siirtoketjua.

Palautuslauseke (seed phrase) on lompakon palautussanojen joukko. Sen haltija voi saada lompakon hallintaansa. IEEE:n tutkijaryhmä vahvisti avainten varastamisen käyttämällä houkutuslompakoita.

Tutki myös pyynnöt allekirjoittaa transaktio tai viesti. Tokenin käyttövaltuutus voi antaa älysopimukselle oikeuden siirtää tiettyjä varoja lompakostasi. Verkkosivuston yhteyden katkaiseminen ei peruuta aiemmin annettuja valtuutuksia.

Avaa lompakkopalvelun virallinen tuki itse. Älä käytä takaisinperintätoimijan linkkiä ohjelmiston asentamiseen, lompakon palauttamiseen tai ”vahvistustransaktion” hyväksymiseen.

5. Tarkista transaktiot kuvakaappauksen sijaan

Pyydä transaktiotunnukset, lohkoketjuverkko ja kyseessä olevan omaisuuserän tarkka nimi. Tarkista tiedot itse avaamallasi lohkoketjuselaimella äläkä luota takaisinperintäpalvelun tarjoamaan hallintanäkymään.

Suuren saldon kuvakaappaus ei osoita, että kukaan olisi palauttanut rahojasi. Jopa oikeasta transaktiosta tarvitaan selitys, joka yhdistää sen menetykseesi ja varoihin, jotka voidaan laillisesti palauttaa.

Älä yhdistä lompakkoasi tai allekirjoita mitään pelkästään julkisten lohkoketjutietojen katselua varten.

6. Suhtaudu asiakassuosituksiin ja mediamainintoihin tarkistettavina väitteinä

Coin Dispute Networkin väitettiin käyttäneen näyttelijöitä, keksittyjä someprofiileja ja valeuutisartikkeleita. Tällä on merkitystä, kun useat näennäisesti toisistaan riippumattomat henkilöt suosittelevat samaa takaisinperintäyritystä.

Takaisinperintähuijarit voivat käyttää lehdistötiedotteiden jakelupalveluja saadakseen mainosmateriaalia uutissivustoille. Tunnetun julkaisun logo ei todista, että sen toimittajat olisivat tutkineet yritystä.

Etsi näyttöä palveluntarjoajan oman sivuston ulkopuolelta: riippumattomasti tarkistettavissa oleva oikeustapaus, vahvistettu ammattihenkilöllisyys tai asiakas, joka on valmis kertomaan tehdystä työstä. Väitetyn onnistumisprosentin laskutapa on pystyttävä selittämään.

Miltä todellinen varojen takaisin saaminen näyttää

Varojen palauttaminen voi onnistua. Siihen kuuluu yleensä erillisiä vaiheita:

1. Jäljittäminen: tutkijat selvittävät, minne varat siirrettiin.
2. Varojen turvaaminen: varoja hallitseva kryptopörssi tai muu taho ryhtyy toimiin tai viranomaiset hankkivat tarvittavat oikeudelliset määräykset.
3. Varojen palauttaminen: omistusoikeus ja uhrien vaatimukset tarkistetaan sovellettavan menettelyn kautta.

Onnistunut jäljitys on vain yksi osa tätä työtä.

Dokumentoitu esimerkki on Richmond Hillistä Georgiasta. Eräs asukas ilmoitti lokakuussa 2024 noin $124,000:n luvattomista kryptovaluuttasiirroista. FBI jäljitti ja takavarikoi varoja, minkä jälkeen käynnistettiin liittovaltion siviilioikeudellinen menettämisseuraamusmenettely. Marraskuussa 2025 Yhdysvaltain syyttäjänvirasto ilmoitti, että $84,327.50 oli palautettu uhrille menetetyksi tuomitsemisen ja varojen realisoinnin jälkeen.

Kyse oli osittaisesta palautuksesta, jota tukivat tutkinta ja oikeusprosessi. Se ei osoita tyypillistä palautusastetta eikä takaa vastaavaa lopputulosta toisessa tapauksessa.

Jos olet jo maksanut takaisinperintäpalvelulle

1. Lopeta lisämaksut. Tallenna viestit ennen lähettäjän estämistä. Älä maksa viimeistä vapautusmaksua tai lisämaksua hyvityksen saamiseksi.
2. Ota heti yhteyttä maksupalveluntarjoajaan. Kerro pankille, kortin myöntäjälle, kryptopörssille tai maksusovellukselle epäileväsi petosta. Kysy, voiko se pysäyttää, perua, riitauttaa tai merkitä maksun epäilyttäväksi. Käytettävissä olevat keinot riippuvat maksutavasta.
3. Säilytä molempien huijausten todisteet. Tallenna alkuperäisen huijauksen ja takaisinperintäpalvelun aineistot, kuten kuitit, transaktiotunnukset, lompakko-osoitteet, verkkosivustot, sähköpostit ja keskustelujen vientitiedostot.
4. Turvaa jäljellä olevat varat. Jos annoit epäilyttäviä token-valtuutuksia, peruuta ne lompakkopalveluntarjoajasi virallisten ohjeiden mukaisesti. Pelkkä verkkosivuston yhteyden katkaiseminen ei riitä.
5. Pidä paljastunutta palautuslausetta vaarantuneena. Siirrä jäljellä olevat varat uuteen lompakkoon, jossa on uusi palautuslauseke, lompakkopalvelun virallisten ohjeiden mukaan. Jos botti tyhjentää vanhaa lompakkoa, älä lisää sinne kryptovaluuttaa gas-maksua varten. Valtuutusten peruuttaminen ei tee paljastunutta palautuslausetta enää salaiseksi.
6. Ilmoita sekä toisesta että ensimmäisestä huijauksesta. Ota yhteyttä maasi poliisiin tai kyberrikosten ilmoituspalveluun. Yhdysvalloissa tee ilmoitus IC3:lle ja FTC:lle. Liitä mukaan tiedot takaisinperintäapua tarjonneista henkilöistä.