Penipuan Pemulihan Kripto: Bagaimana Mangsa Dirompak Dua Kali

Penipuan pemulihan kripto menyasarkan orang yang sudah kehilangan wang. Seseorang yang mendakwa sebagai penyiasat, peguam, penggodam atau pegawai kerajaan menawarkan untuk mendapatkan semula wang itu. Tawaran tersebut akhirnya membawa kepada bayaran tambahan, dompet yang dicuri, atau kedua-duanya.

FBI merekodkan 10,516 aduan penipuan pemulihan dan kerugian dilaporkan sebanyak $1.4 bilion pada 2025. Jumlah itu mungkin merangkumi kerugian daripada penipuan asal serta penipuan pemulihan. Ia bukan ukuran yuran pemulihan semata-mata.

Kes yang didokumenkan

Josh Kern: tawaran pemulihan menyebabkan keluarganya rugi lagi $41,000

Penulis novel dari Colorado, Josh Kern, menceritakan pengalamannya dalam The Perfect Scam terbitan AARP pada Februari 2026. Selepas kehilangan kira-kira $100,000 akibat penipuan percintaan dan pelaburan kripto, dia mencari bantuan dalam talian.

Sebuah syarikat pemulihan pada mulanya menawarkan untuk bekerja dengan mengambil sebahagian daripada apa-apa jumlah yang berjaya diperoleh semula. Kemudian syarikat itu mendakwa wangnya sudah tersedia, tetapi dia perlu mendepositkan $35,000 untuk mengaksesnya. Kern meminjam jumlah itu daripada ibu bapanya yang sudah bersara.

Apabila wang itu hilang, syarikat tersebut menyalahkan ralat teknikal dan menuntut yuran gas. Abangnya memberikan kira-kira $3,000, kemudian $3,000 lagi selepas satu lagi ralat yang didakwa berlaku. Kern menyatakan kerugian kira-kira $100,000 daripada wangnya sendiri, $35,000 daripada ibu bapanya dan $6,000 daripada abangnya.

Perangkapnya: perkhidmatan boleh menjanjikan tiada bayaran pendahuluan, kemudian mengenakan deposit dan caj pindahan selepas mendakwa pemulihan berjaya.

Coin Dispute Network: lebih 200 pelanggan melaporkan tiada pemulihan

Pada Mei 2025, pendakwa raya Manhattan mengumumkan pertuduhan terhadap Michael Lauchlan dan Gary Zaydman berkaitan Coin Dispute Network. Pendakwa mendakwa perniagaan itu menggunakan laporan penjejakan palsu, artikel berita palsu, pelakon berbayar dalam testimoni dan identiti dalam talian rekaan untuk menarik pelanggan.

Syarikat itu didakwa menyatakan bahawa ia memulihkan sebahagian kripto untuk kira-kira 80% pelanggan dalam tempoh lebih kurang enam bulan. Pelanggan membayar yuran rundingan awal sebanyak 0.1 ETH, diikuti yuran yang lazimnya bersamaan 10% hingga 15% daripada jumlah yang mahu diperoleh semula.

Pendakwa berkata bursa berulang kali menolak surat pertikaian syarikat tersebut, sementara pelanggan menerima kemas kini kemajuan palsu. Penyiasat telah bercakap dengan lebih 200 pelanggan di Amerika Syarikat dan Kanada; tiada seorang pun memperoleh semula mata wang kripto melalui syarikat itu. Semua ini merupakan dakwaan dalam dokumen pertuduhan.

Perangkapnya: laporan penjejakan, pasukan sokongan yang kelihatan sibuk dan video pelanggan yang meyakinkan semuanya boleh menjadi sebahagian daripada penipuan.

Pusat panggilan Albania: operasi yang sama mendekati mangsa sekali lagi

Eurojust melaporkan pada April 2026 bahawa siasatan terhadap pusat panggilan di Tirana membawa kepada 10 tangkapan. Pihak berkuasa mengaitkan operasi yang lebih luas itu dengan kerugian penipuan pelaburan yang disyaki melebihi €50 juta.

Tawaran pemulihan ialah peringkat kedua. Pengendali menghubungi orang yang sudah kehilangan wang melalui platform penipuan dan menawarkan bantuan untuk mendapatkannya semula. Mangsa yang berminat diarahkan membuka akaun di platform mata wang kripto dan membuat deposit awal €500.

Angka €50 juta meliputi keseluruhan operasi penipuan yang didakwa. Eurojust tidak menyatakan bahawa keseluruhan jumlah itu ialah kerugian penipuan pemulihan.

Perangkapnya: orang yang menawarkan bantuan mungkin sebahagian daripada operasi yang mula-mula mengambil wang tersebut. Pengetahuan tentang sejarah mangsa menjadikan mereka kedengaran boleh dipercayai.

MyChargeBack, Payback LTD dan Claim Justice: siasatan FBI terhadap penipuan pemulihan

Pada September 2024, FBI mengumumkan bahawa ia telah merampas domain web milik MyChargeBack, Payback LTD dan Claim Justice dalam siasatan penipuan pemulihan mata wang kripto.

Agensi itu mencari orang yang telah membayar pendahuluan dengan harapan menerima bantuan pemulihan secara langsung tetapi sebaliknya mendapat laporan penjejakan yang meragukan dan surat templat untuk dihantar kepada institusi kewangan. Notisnya menerangkan siasatan dan meminta bakal mangsa tampil ke hadapan; ia tidak mengumumkan sebarang sabitan.

Perangkapnya: menerima dokumen selepas membayar tidak membuktikan kerja pemulihan yang berguna telah dilakukan. Laporan sepatutnya mengandungi bukti yang boleh diperiksa oleh penyiasat atau peguam lain.

Apa yang ditunjukkan penyelidikan selain amaran lazim

Penyelidik menguji penipuan ini dengan menyiarkan permintaan bantuan rekaan dan berinteraksi dengan akaun yang membalasnya.

Penemuan berikut datang daripada dua kajian pada 2024: Conning the Crypto Conman, yang diterbitkan di IEEE Symposium on Security and Privacy, dan ScamChatBot, yang dikeluarkan sebagai pracetak penyelidikan. Pracetak itu belum menjalani semakan rakan penyelidik semasa pertama kali diterbitkan.

Penemuan penyelidikan	Maksudnya kepada pembaca
Dalam ScamChatBot, 6,106 daripada 12,780 hantaran rekaan yang meminta bantuan dompet kripto menerima balasan daripada bakal penipu: 47.8%. Kadar bagi hantaran rekaan mengenai pemulihan akaun media sosial ialah 10.8%.	Meminta bantuan kripto secara terbuka boleh menarik sejumlah besar tawaran bantuan palsu.
Dalam ujian dompet Conning the Crypto Conman, penipu memindahkan dana daripada 35 daripada 100 dompet yang frasa pemulihannya diberikan. Sembilan penipu meminta deposit yang lebih besar, antara $500 hingga $3,500.	Permintaan untuk menambah wang ke dalam dompet bagi tujuan pemulihan atau pengesahan boleh membuka jalan kepada kecurian lain.
Antara 74 orang yang membalas melalui e-mel dalam kajian itu, 27 meminta kunci rahsia. Baki 47 meminta bayaran, sama ada melalui PayPal atau mata wang kripto.	Penipuan pemulihan boleh mencuri akses atau mengenakan bayaran untuk bantuan palsu. Perkhidmatan pembayaran yang dikenali tidak membuktikan kesahihan.
Dalam ScamChatBot, 48 daripada 156 balasan e-mel awal tiba dalam masa kurang satu saat dan dikenal pasti sebagai balasan automatik.	Balasan segera yang kelihatan profesional mungkin skrip yang mengarahkan orang ke halaman pembayaran atau pancingan data.

Ini ialah eksperimen terkawal menggunakan permintaan umpan. Peratusannya bukan anggaran berapa ramai mangsa sebenar ditipu, dan tidak menunjukkan peluang mendapatkan semula dana yang dicuri.

Mengapa penipu seterusnya sudah mengetahui butiran anda

Penipu membeli, menjual dan bertukar senarai yang mengandungi butiran hubungan mangsa, jenis penipuan dan jumlah yang dibayar. Penipu asal juga mungkin mengendalikan operasi pemulihan itu sendiri.

Ini menjelaskan mengapa pemanggil mungkin tahu jumlah kerugian anda sebelum anda memberitahunya. Ia tidak membuktikan pemanggil itu bekerja dengan polis atau telah mengesan wang anda.

Laman web pelaporan palsu menjadi satu lagi sumber maklumat. Pada Julai 2026, FBI menerangkan video yang dijana AI yang mengarahkan mangsa ke laman aduan IC3 tiruan. Borang palsu itu mengumpulkan nama, butiran hubungan, jenis penipuan dan anggaran kerugian, kemudian mengeluarkan nombor rujukan.

Nombor kes mudah direka. Sahkan laman web dan organisasi yang mengeluarkannya.

Cara mengenal pasti penipuan pemulihan kripto

1. Sahkan identiti orang itu melalui saluran lain

Cari organisasi itu melalui sumber bebas. Hubungi nombor yang diterbitkan oleh pengawal selia, firma guaman, agensi polis atau direktori rasmi lain. Tanyakan sama ada individu yang disebut bekerja di situ dan sama ada tawaran itu benar.

Penipu menyalin nama, alamat dan nombor pendaftaran firma sebenar. Pastikan laman web, alamat e-mel, nombor telefon dan sebarang kuasa yang didakwa sepadan dengan butiran dalam direktori rasmi bebas.

Jika seseorang mendakwa mewakili FBI, sahkan melalui pejabat FBI tempatan. Penguat kuasa undang-undang tidak mengenakan bayaran kepada mangsa untuk menyiasat jenayah.

2. Tanya perkara yang benar-benar boleh membolehkan pemulihan

Penjelasan yang boleh dipercayai perlu menyatakan langkah yang jelas serta hadnya. Tanya:

Apakah bukti yang menghubungkan transaksi ini dengan kerugian saya?
Siapa yang mengawal dana itu sekarang, dan apakah bukti yang menyokong kesimpulan itu?
Bursa, mahkamah atau pihak manakah yang boleh mengambil tindakan?
Kerja apakah yang akan saya terima untuk yuran itu walaupun tiada dana berjaya dipulihkan?

Syarikat pemulihan swasta tidak boleh mengeluarkan perintah penyitaan. Bursa membekukan akaun melalui prosedur sendiri atau sebagai tindak balas kepada tindakan undang-undang.

Rajah yang menunjukkan ke mana wang dipindahkan tidak dengan sendirinya membuktikan siapa pemilik akaun penerima, sama ada dana masih berada di situ atau sama ada dana boleh dipulangkan.

Janji pemulihan 100% ialah tanda amaran. Hasilnya bergantung pada bukti, siapa yang mengawal aset dan tindakan undang-undang yang boleh diambil.

3. Periksa tujuan sebenar bayaran yang diminta

Tuntutan berikut sepatutnya menyebabkan anda menghentikan pembayaran:

Tuntutan	Mengapa ia bermasalah
Bayar cukai atau caj pelepasan untuk mengeluarkan wang yang kononnya berjaya dipulihkan untuk anda.	Dakwaan pemulihan itu digunakan untuk mendapatkan bayaran tambahan. Sahkan sebarang kewajipan cukai sebenar terus dengan pihak berkuasa berkaitan.
Depositkan lebih banyak kripto untuk mengaktifkan, menyegerakkan atau mengesahkan baki yang dipulihkan.	Menambah wang tidak membuktikan baki sedia ada itu benar atau boleh dibelanjakan.
Bayar yuran lain kerana langkah pemulihan sebelumnya gagal.	Ralat berulang boleh menyebabkan mangsa terus membayar, seperti yang ditunjukkan oleh pengalaman Kern.
Bayar penyiasat kerajaan atau wakil IC3.	FBI tidak mengenakan yuran siasatan kepada mangsa.

Transaksi rantaian blok yang sebenar mungkin memerlukan yuran rangkaian. Tanya transaksi mana yang memerlukan yuran itu dan periksa jumlahnya dalam perisian dompet anda sendiri. Melabelkan invois sebagai yuran gas tidak membuktikan dana yang dipulihkan benar-benar wujud.

Peguam yang sah boleh mengenakan bayaran pendahuluan khidmat atau yuran lain yang dipersetujui. Dapatkan skop kerja dan aturan yuran secara bertulis sebelum kerja bermula. Yuran profesional membayar kerja yang ditetapkan; penipuan yuran pelepasan mengenakan bayaran untuk membuka kunci baki yang dijanjikan. Sahkan penyedia perkhidmatan dan juga kontraknya secara bebas.

4. Lindungi akses dompet semasa sebarang penilaian

Penjejakan dana yang dicuri menggunakan rekod transaksi. Orang yang tidak dikenali tidak sepatutnya memerlukan frasa benih, kunci peribadi, kata laluan bursa atau kod log masuk sekali guna anda untuk meneliti jejak itu.

Frasa benih ialah set perkataan pemulihan bagi sesebuah dompet. Sesiapa yang memilikinya mungkin boleh mengawal dompet itu. Pasukan IEEE mengesahkan kecurian kunci menggunakan dompet umpan.

Periksa juga sebarang permintaan untuk menandatangani transaksi atau mesej. Kelulusan token boleh membenarkan kontrak memindahkan aset tertentu daripada dompet anda. Memutuskan sambungan laman web tidak membatalkan kelulusan yang telah diberikan.

Buka sendiri saluran sokongan rasmi dompet. Jangan gunakan pautan ejen pemulihan untuk memasang perisian, memulihkan dompet atau meluluskan transaksi “pengesahan”.

5. Sahkan transaksi dan jangan hanya percayakan tangkap layar

Minta ID transaksi, rangkaian rantaian blok dan aset tepat yang terlibat. Semak rekod menggunakan peneroka blok yang anda buka sendiri, bukannya papan pemuka yang disediakan perkhidmatan pemulihan.

Tangkap layar baki yang besar tidak menunjukkan bahawa sesiapa telah mendapatkan semula wang anda. Walaupun transaksi itu benar, masih perlu ada penjelasan yang menghubungkannya dengan kerugian anda dan dana yang boleh dipulangkan secara sah.

Jangan sambungkan dompet anda atau tandatangani apa-apa hanya untuk melihat rekod rantaian blok awam.

6. Anggap testimoni dan sebutan media sebagai dakwaan yang perlu disiasat

Coin Dispute Network didakwa menggunakan pelakon, profil sosial rekaan dan artikel berita palsu. Butiran itu penting apabila beberapa orang yang kononnya tiada kaitan mengesyorkan perniagaan pemulihan yang sama.

Penipu pemulihan boleh menggunakan perkhidmatan pengedaran siaran akhbar untuk meletakkan bahan promosi di laman berita. Logo penerbitan yang dikenali tidak membuktikan wartawannya menyiasat syarikat tersebut.

Cari bukti di luar laman web penyedia sendiri: kes mahkamah yang boleh disahkan secara bebas, identiti profesional yang disahkan atau pelanggan yang sanggup membincangkan kerja sebenar. Kadar kejayaan yang didakwa memerlukan penjelasan tentang cara ia dikira.

Bagaimana pemulihan sebenar berlaku

Pemulihan sebenar boleh berlaku. Lazimnya ia melibatkan langkah yang berasingan:

Penjejakan: penyiasat menentukan ke mana aset telah dipindahkan.
Mengamankan aset: bursa atau pihak lain yang mempunyai kawalan mengambil tindakan, atau pihak berkuasa memperoleh perintah undang-undang yang diperlukan.
Memulangkan aset: pemilikan dan tuntutan mangsa diperiksa melalui proses yang berkenaan.

Penjejakan yang berjaya hanyalah satu bahagian daripada kerja tersebut.

Contoh yang didokumenkan datang dari Richmond Hill, Georgia. Seorang penduduk melaporkan pemindahan kripto tanpa kebenaran berjumlah kira-kira $124,000 pada Oktober 2024. FBI menjejak dan menyita aset, kemudian kes pelucuthakan sivil persekutuan menyusul. Pada November 2025, Pejabat Pendakwa Raya AS mengumumkan bahawa $84,327.50 telah dipulangkan kepada mangsa selepas pelucuthakan dan pencairan aset.

Itu ialah pemulihan separa yang disokong siasatan dan proses mahkamah. Ia tidak menentukan kadar pemulihan lazim atau menjamin hasil yang sama dalam kes lain.

Jika anda sudah membayar perkhidmatan pemulihan

Hentikan pembayaran selanjutnya. Simpan mesej sebelum menyekat pengirim. Jangan bayar caj pelepasan terakhir atau yuran tambahan untuk mendapatkan bayaran balik.
Hubungi penyedia pembayaran dengan segera. Beritahu bank, pengeluar kad, bursa atau aplikasi pembayaran anda bahawa anda mengesyaki penipuan. Tanya sama ada pembayaran boleh dihentikan, ditarik balik, dipertikaikan atau ditandakan. Pilihan pemulihan bergantung pada cara anda membayar.
Simpan kedua-dua set bukti. Simpan rekod penipuan asal dan rekod perkhidmatan pemulihan, termasuk resit, ID transaksi, alamat dompet, laman web, e-mel dan eksport perbualan.
Lindungi sebarang aset yang masih ada. Jika anda telah memberikan kelulusan token yang mencurigakan, ikut panduan rasmi penyedia dompet anda untuk membatalkannya. Memutuskan sambungan laman sahaja tidak mencukupi.
Anggap frasa benih yang telah didedahkan sebagai terjejas. Ikut arahan sokongan rasmi dompet untuk memindahkan aset yang tinggal ke dompet baharu dengan frasa baharu. Jika bot sedang mengosongkan dompet lama, jangan tambah kripto untuk membayar gas. Membatalkan kelulusan tidak dapat menjadikan frasa yang telah terdedah rahsia semula.
Laporkan penipuan kedua dan juga yang pertama. Hubungi polis atau perkhidmatan pelaporan jenayah siber di negara anda. Di Amerika Syarikat, buat laporan kepada IC3 dan FTC. Sertakan butiran orang yang menawarkan bantuan pemulihan.