Svindel med kryptogjenoppretting: Slik blir ofrene frastjålet penger to ganger
Svindel med gjenoppretting av kryptovaluta retter seg mot personer som allerede har tapt penger. En angivelig etterforsker, advokat, hacker eller offentlig tjenesteperson tilbyr seg å skaffe pengene tilbake. Tilbudet fører til enda en betaling, en stjålet kryptolommebok eller begge deler.
FBI registrerte 10,516 klager om gjenopprettingssvindel og $1.4 milliarder i rapporterte tap i 2025. Totalbeløpet kan omfatte tap fra både den opprinnelige svindelen og gjenopprettingssvindelen. Det er ikke et mål på gjenopprettingsgebyrer alene.
Dokumenterte saker
Josh Kern: Et tilbud om gjenoppretting kostet familien ytterligere $41,000
Romanforfatteren Josh Kern fra Colorado fortalte om opplevelsen sin på AARPs The Perfect Scam i februar 2026. Etter å ha mistet rundt $100,000 i en kryptosvindel knyttet til dating og investeringer søkte han etter hjelp på nettet.
Et gjenopprettingsselskap tilbød seg først å arbeide mot en andel av beløpet det klarte å hente tilbake. Senere hevdet selskapet at pengene var klare, men at Kern måtte sette inn $35,000 for å få tilgang til dem. Han lånte beløpet av sine pensjonerte foreldre.
Da pengene forsvant, skyldte selskapet på en teknisk feil og krevde et gas-gebyr. Broren hans bidro med rundt $3,000, og deretter ytterligere $3,000 etter en ny påstått feil. Kern beskrev tap på rundt $100,000 av egne penger, $35,000 fra foreldrene og $6,000 fra broren.
Fellen: En tjeneste kan love at det ikke kreves forhåndsbetaling, men deretter innføre innskudd og overføringsgebyrer etter å ha hevdet at gjenopprettingen lyktes.
Coin Dispute Network: Over 200 kunder rapporterte at ingenting ble hentet tilbake
I mai 2025 kunngjorde påtalemyndigheten i Manhattan tiltaler mot Michael Lauchlan og Gary Zaydman i forbindelse med Coin Dispute Network. Aktoratet hevdet at virksomheten brukte falske sporingsrapporter, oppdiktede nyhetsartikler, betalte skuespillere i kundeuttalelser og oppdiktede identiteter på nettet for å tiltrekke kunder.
Selskapet skal ha hevdet at det fikk tilbake noe kryptovaluta for rundt 80% av kundene i løpet av omtrent seks måneder. Kundene betalte et innledende konsultasjonsgebyr på 0.1 ETH, etterfulgt av gebyrer som vanligvis tilsvarte 10% til 15% av beløpet de ønsket å få tilbake.
Ifølge aktoratet avviste kryptobørser gjentatte ganger selskapets innsigelsesbrev, mens kundene fikk falske oppdateringer om fremdriften. Etterforskerne hadde snakket med over 200 kunder i USA og Canada; ingen hadde fått tilbake kryptovaluta gjennom selskapet. Dette var påstander i et tiltaleskrift.
Fellen: En sporingsrapport, et travelt kundestøtteteam og overbevisende kundevideoer kan alle være del av svindelen.
Telefonsentrene i Albania: Den samme virksomheten kontaktet ofrene på nytt
Eurojust rapporterte i april 2026 at en etterforskning av telefonsentre i Tirana førte til 10 pågripelser. Myndighetene knyttet den større virksomheten til mer enn €50 millioner i mistenkte tap fra investeringssvindel.
Tilbudet om gjenoppretting var den andre fasen. Operatørene kontaktet personer som allerede hadde tapt penger gjennom falske plattformer, og tilbød seg å hjelpe dem med å få dem tilbake. Interesserte ofre ble bedt om å opprette kontoer på kryptoplattformer og gjøre et første innskudd på €500.
Beløpet på €50 millioner gjelder den større, påståtte svindelvirksomheten. Eurojust identifiserte ikke hele beløpet som tap fra gjenopprettingssvindel.
Fellen: De som tilbyr hjelp, kan være del av virksomheten som først tok pengene. Kjennskap til offerets historie gjør at de fremstår troverdige.
MyChargeBack, Payback LTD og Claim Justice: En FBI-etterforskning av gjenopprettingssvindel
I september 2024 kunngjorde FBI at de hadde beslaglagt nettdomener tilhørende MyChargeBack, Payback LTD og Claim Justice som ledd i en etterforskning av svindel knyttet til gjenoppretting av kryptovaluta.
Etaten etterlyste personer som hadde betalt på forskudd i forventning om direkte hjelp til å få tilbake pengene, men i stedet mottatt tvilsomme sporingsrapporter og standardbrev som skulle sendes til finansinstitusjoner. Kunngjøringen beskrev en etterforskning og oppfordret mulige ofre til å melde seg. Den kunngjorde ingen domfellelser.
Fellen: At du mottar dokumenter etter å ha betalt, beviser ikke at nyttig gjenopprettingsarbeid er utført. En rapport bør inneholde bevis som en annen etterforsker eller advokat kan kontrollere.
Hva forskningen viser utover de vanlige advarslene
Forskere har testet denne svindelen ved å legge ut oppdiktede forespørsler om hjelp og samhandle med kontoene som svarte.
Funnene nedenfor kommer fra to studier fra 2024: Conning the Crypto Conman, publisert på IEEE Symposium on Security and Privacy, og ScamChatBot, publisert som et forskningspreprint. Preprinten var ikke fagfellevurdert da den først ble publisert.
| Forskningsfunn | Hva det betyr for leserne |
|---|---|
| I ScamChatBot fikk 6,106 av 12,780 oppdiktede innlegg med forespørsler om hjelp med kryptolommebøker svar fra mulige svindlere: 47.8%. Andelen for oppdiktede innlegg om gjenoppretting av kontoer i sosiale medier var 10.8%. | Å be offentlig om kryptohjelp kan tiltrekke en konsentrert strøm av falske hjelpetilbud. |
| I lommeboktesten i Conning the Crypto Conman flyttet svindlerne midler fra 35 av 100 lommebøker der gjenopprettingsfrasene var oppgitt. Ni svindlere krevde større innskudd på mellom $500 og $3,500. | En oppfordring om å sette inn penger i en lommebok for gjenoppretting eller validering kan legge til rette for et nytt tyveri. |
| Blant 74 personer som svarte på e-post i studien, ba 27 om hemmelige nøkler. De øvrige 47 krevde betaling, enten via PayPal eller kryptovaluta. | Gjenopprettingssvindel kan stjele tilgang eller kreve betaling for falsk hjelp. Bruk av en kjent betalingstjeneste beviser ikke at tilbudet er legitimt. |
| I ScamChatBot kom 48 av 156 første e-postsvar på under ett sekund og ble identifisert som automatiserte svar. | Et umiddelbart og velformulert svar kan være et standardskript som leder folk til en betalings- eller phishing-side. |
Dette var kontrollerte eksperimenter med lokkeforespørsler. Prosentandelene er ikke anslag over hvor mange virkelige ofre som blir svindlet, og sier ingenting om sjansene for å få tilbake stjålne midler.
Hvorfor den neste svindleren allerede kjenner opplysningene dine
Svindlere kjøper, selger og bytter lister med ofrenes kontaktopplysninger, type svindel og hvor mye de betalte. De opprinnelige svindlerne kan også stå bak gjenopprettingsvirksomheten selv.
Det forklarer hvorfor en person som ringer, kan vite hvor mye du tapte før du forteller det. Det beviser ikke at vedkommende samarbeider med politiet eller har funnet pengene dine.
Falske rapporteringsnettsteder er en annen informasjonskilde. I juli 2026 beskrev FBI KI-genererte videoer som ledet ofre til en kopi av IC3s klagenettsted. Det falske skjemaet samlet inn navn, kontaktopplysninger, svindeltyper og anslåtte tap, og utstedte deretter et referansenummer.
Et saksnummer er lett å finne på. Kontroller nettstedet og organisasjonen som utstedte det.
Slik avslører du svindel med gjenoppretting av kryptovaluta
1. Kontroller personen utenfor samtalen
Finn organisasjonen gjennom en uavhengig kilde. Ring nummeret som er oppført hos tilsynsmyndigheten, advokatfirmaet, politiet eller i en annen offisiell katalog. Spør om den navngitte personen arbeider der, og om tilbudet er ekte.
Svindlere kopierer navn, adresser og registreringsnumre fra ekte firmaer. Kontroller at nettsted, e-postadresse, telefonnummer og eventuelle påståtte godkjenninger stemmer med opplysningene i en uavhengig offisiell oversikt.
Hvis noen hevder å representere FBI, må du bekrefte det gjennom et lokalt FBI-kontor. Politimyndigheter tar ikke betalt av ofrene for å etterforske forbrytelser.
2. Spør hva som faktisk ville gjort gjenoppretting mulig
En troverdig forklaring bør beskrive konkrete trinn og begrensningene ved dem. Spør:
- Hvilke bevis knytter disse transaksjonene til tapet mitt?
- Hvem kontrollerer midlene nå, og hvilke bevis underbygger den konklusjonen?
- Hvilken børs, domstol eller annen part kan gripe inn?
- Hvilket arbeid får jeg for gebyret, selv om ingenting blir hentet tilbake?
Private gjenopprettingsselskaper kan ikke utstede beslagsordre. Børser fryser kontoer gjennom egne prosesser eller som følge av rettslige tiltak.
Et diagram over hvor pengene ble flyttet, fastslår ikke i seg selv hvem som eier mottakerkontoen, om midlene fortsatt er der, eller om de kan returneres.
Et løfte om 100% gjenoppretting er et faresignal. Utfallet avhenger av bevisene, hvem som kontrollerer eiendelene, og hvilke rettslige tiltak som er mulige.
3. Kontroller hva betalingen angivelig skal dekke
Disse kravene bør få deg til å avstå fra å betale:
| Krav | Hvorfor det er et problem |
|---|---|
| Betal skatt eller et frigivelsesgebyr for å få utbetalt penger som angivelig er hentet tilbake til deg. | Den påståtte gjenopprettingen brukes for å få deg til å betale enda en gang. Bekreft eventuelle reelle skatteforpliktelser direkte hos relevant myndighet. |
| Sett inn mer kryptovaluta for å aktivere, synkronisere eller validere den gjenopprettede saldoen. | Å sette inn penger beviser ikke at den eksisterende saldoen er ekte eller kan brukes. |
| Betal et nytt gebyr fordi forrige gjenopprettingstrinn mislyktes. | Gjentatte feil kan holde et offer i gang med å betale, slik Kerns historie illustrerer. |
| Betal en offentlig etterforsker eller en IC3-representant. | FBI krever ikke etterforskningsgebyr fra ofre. |
Ekte blokkjedetransaksjoner kan kreve nettverksgebyrer. Spør hvilken transaksjon gebyret gjelder, og kontroller beløpet i din egen lommebokprogramvare. Å kalle en faktura et gas-gebyr beviser ikke at gjenopprettede midler finnes.
Legitime advokater kan kreve forskuddshonorar eller andre avtalte gebyrer. Få arbeidsomfang og betalingsvilkår skriftlig før arbeidet starter. Et profesjonelt honorar betaler for definert arbeid; svindel med frigivelsesgebyr krever betaling for å låse opp en lovet saldo. Kontroller både leverandøren og kontrakten gjennom uavhengige kilder.
4. Beskytt tilgangen til lommeboken under enhver vurdering
Sporing av stjålne midler bruker transaksjonsopplysninger. En fremmed trenger ikke gjenopprettingsfrasen, den private nøkkelen, børspassordet eller engangskoden for innlogging for å undersøke sporet.
En gjenopprettingsfrase (seed phrase) er lommebokens sett med gjenopprettingsord. Alle som kjenner den, kan potensielt kontrollere lommeboken. IEEE-teamet bekreftet nøkkeltyveri ved hjelp av lokkelommebøker.
Undersøk også enhver forespørsel om å signere en transaksjon eller melding. En tokengodkjenning kan gi en smartkontrakt adgang til å flytte bestemte eiendeler fra lommeboken din. Å koble fra et nettsted opphever ikke godkjenninger du allerede har gitt.
Åpne den offisielle brukerstøtten for lommeboken på egen hånd. Ikke bruk en gjenopprettingsagents lenke til å installere programvare, gjenopprette en lommebok eller godkjenne en «verifiseringstransaksjon».
5. Kontroller transaksjoner i stedet for å stole på et skjermbilde
Be om transaksjons-ID-ene, blokkjedenettverket og den nøyaktige eiendelen det gjelder. Kontroller opplysningene i en blokkjedeutforsker du åpner selv, ikke i et kontrollpanel levert av gjenopprettingstjenesten.
Et skjermbilde av en stor saldo viser ikke at noen har hentet tilbake pengene dine. Selv en ekte transaksjon trenger en forklaring som knytter den til tapet ditt og til midler som lovlig kan returneres.
Ikke koble til lommeboken eller signer noe bare for å se offentlige blokkjededata.
6. Behandle kundeuttalelser og medieomtale som påstander som må undersøkes
Coin Dispute Network skal ha brukt skuespillere, oppdiktede profiler i sosiale medier og falske nyhetsartikler. Dette er viktig når flere tilsynelatende uavhengige personer anbefaler det samme gjenopprettingsselskapet.
Gjenopprettingssvindlere kan bruke distribusjonstjenester for pressemeldinger til å få reklameinnhold publisert på nyhetsnettsteder. Logoen til en kjent publikasjon beviser ikke at journalistene har undersøkt selskapet.
Se etter bevis utenfor leverandørens eget nettsted: en rettssak som kan verifiseres uavhengig, en bekreftet yrkesidentitet eller en kunde som er villig til å diskutere arbeidet som faktisk ble gjort. En påstått suksessrate krever en forklaring på hvordan den ble beregnet.
Slik foregår reell gjenoppretting
Det er mulig å få midler tilbake. Det innebærer vanligvis flere separate trinn:
- Sporing: Etterforskere kartlegger hvor eiendelene ble flyttet.
- Sikring av eiendeler: En børs eller annen part med kontroll griper inn, eller myndighetene innhenter nødvendige rettslige pålegg.
- Tilbakeføring av eiendeler: Eierskap og ofrenes krav blir kontrollert gjennom den aktuelle prosessen.
Vellykket sporing er bare én del av dette arbeidet.
Et dokumentert eksempel kommer fra Richmond Hill i Georgia. En innbygger meldte i oktober 2024 om uautoriserte kryptovalutaoverføringer på rundt $124,000. FBI sporet og beslagla eiendeler, og saken ble fulgt opp med en føderal sivil inndragningssak. I november 2025 kunngjorde den amerikanske påtalemyndigheten at $84,327.50 var tilbakeført til offeret etter inndragning og realisering.
Dette var en delvis gjenoppretting som bygget på etterforskning og rettslig behandling. Det fastslår ingen typisk gjenopprettingsrate og garanterer ikke samme resultat i en annen sak.
Hvis du allerede har betalt en gjenopprettingstjeneste
- Stopp videre betalinger. Lagre meldingene før du blokkerer avsenderen. Ikke betal et siste frigivelsesgebyr eller et ekstra gebyr for å få refusjon.
- Kontakt betalingsleverandøren umiddelbart. Fortell banken, kortutstederen, børsen eller betalingsappen at du mistenker svindel. Spør om betalingen kan stanses, tilbakekalles, bestrides eller merkes. Hvilke muligheter som finnes, avhenger av hvordan du betalte.
- Ta vare på begge settene med bevis. Behold dokumentasjonen fra den opprinnelige svindelen og gjenopprettingstjenesten, inkludert kvitteringer, transaksjons-ID-er, lommebokadresser, nettsteder, e-poster og eksporterte chatter.
- Sikre gjenværende eiendeler. Hvis du har gitt mistenkelige tokengodkjenninger, følger du lommebokleverandørens offisielle veiledning for å trekke dem tilbake. Det er ikke tilstrekkelig å koble fra nettstedet.
- Regn en avslørt gjenopprettingsfrase som kompromittert. Følg instruksjonene fra den offisielle lommebokstøtten for å flytte gjenværende eiendeler til en ny lommebok med en ny frase. Hvis en bot tapper den gamle lommeboken, må du ikke sette inn mer kryptovaluta for å dekke gas. Å trekke tilbake godkjenninger gjør ikke en avslørt frase hemmelig igjen.
- Rapporter den andre svindelen i tillegg til den første. Kontakt politiet eller tjenesten for rapportering av datakriminalitet i landet ditt. I USA rapporterer du til IC3 og FTC. Ta med opplysninger om personene som tilbød hjelp til gjenoppretting.