Проследить движение украденных средств после смены телефона можно и без старого аппарата: блокчейн хранит маршрут независимо от ваших устройств. Потеряно другое — скриншоты, пуши, журнал сообщений и переписка, то есть доказательства обстоятельств. Их восстанавливают запросами: выгрузка операций и журнал входов у площадки, электронная справка в банковском приложении, журнал соединений у оператора связи. Начинайте с письменных запросов, пока сроки хранения не истекли.

Доказательная база по краже средств — это набор документов и выгрузок, который подтверждает обстоятельства потери: операции в сети, входы в аккаунт, изменения настроек доступа и переписку, подтверждённые источником, а не памятью пострадавшего.

Как проследить движение украденных средств после смены телефона: что уцелело, а что потеряно

Смена аппарата делит данные на две части. Первая живёт вне телефона: переводы в блокчейне, журналы входов на площадках, письма в почтовом ящике, выписки банка. Вторая была на устройстве: уведомления, снимки экрана, сообщения, история звонков, кэш приложения кошелька. Первую часть вы запрашиваете, вторую — восстанавливаете по косвенным следам либо теряете. Разница решающая.

Отсюда очередность. Маршрут средств собирают по сети, а обстоятельства — по запросам к операторам, причём чем раньше, тем полнее ответ: сроки хранения технических журналов у сервисов ограничены и измеряются месяцами.

Полезная деталь появилась в банковском контуре. По обзору Банка России, опубликованному 13 февраля 2026 года, с 1 октября 2025 года в мобильных приложениях крупных банков обязателен сервис для пострадавших: он позволяет заявить об операции без добровольного согласия и получить электронную справку о ней для обращения в полицию.

Возврат при этом остаётся исключением. По тому же обзору, за 2025 год кредитные организации вернули клиентам 5,9% похищенного объёма — 1 731,3 млн рублей, против 9,9% и 2 713,58 млн рублей годом ранее.

Как выглядит схема со стороны жертвы

Типовая картина такая. Человек меняет телефон, восстанавливает кошелёк и аккаунты, через день-два замечает недостачу или странную операцию и идёт искать подтверждения — а подтверждений нет: уведомления остались на прежнем аппарате, снимки экрана в его памяти, сообщения оператора ушли вместе с карточкой.

Дальше включается фактор времени. Пострадавший тратит дни на попытки вспомнить детали, вместо того чтобы отправить запросы, и к моменту обращения часть журналов у сервисов уже перезаписана. Время работает против него.

Отдельная ловушка — реклама «возврата». По годовому отчёту IC3 ФБР за 2025 год, по схемам возврата средств поступило 10 516 обращений с потерями около 1,4 млрд долларов; мошенники представляются государственными служащими и юридическими фирмами, обещая вернуть деньги пострадавшим от прошлых краж.

Ни одна организация не вернёт средства в обмен на фразу восстановления, доступ к экрану или предоплату «за комиссию блокчейна». Запросы к площадкам и в полицию делаются бесплатно и от вашего имени.

Что запросить вместо утраченных скриншотов

Запросы пишут письменно. Каждый источник отвечает на свой вопрос.

Куда обращаться Что запрашивать Что это доказывает Как получить
Площадка или сервис. Выгрузка операций и журнал входов с адресами подключений. Время входа, устройство, факт вывода средств. Обращение из кабинета сервиса, ответ в тот же кабинет.
Площадка, раздел безопасности. История изменений второго фактора и реквизитов вывода. Момент, когда настройки доступа изменил не владелец. Отдельный запрос в поддержку с указанием периода.
Банк. Электронная справка об операции и выписка по счёту. Списание и его реквизиты для заявления в полицию. Сервис для пострадавших в мобильном приложении банка.
Оператор связи. Сведения о замене SIM-карты и действиях по номеру. Перехват номера как причина потери доступа. Заявление в офисе оператора с паспортом.
Почтовый сервис. Журнал входов и письма о сменах пароля. Компрометацию резервного канала восстановления. Раздел безопасности в настройках ящика.
Схема из шести шагов: собрать маршрут по блокчейну, запросить выгрузки у площадки, получить справку в банке, запросить сведения у оператора, свести документы в папку, подать заявление лично
Схема из шести шагов: собрать маршрут по блокчейну, запросить выгрузки у площадки, получить справку в банке, запросить сведения у оператора, свести документы в папку, подать заявление лично

Проверка за 60 секунд: что открыть и на что смотреть

  1. Откройте свой адрес в обозревателе сети и найдите исходящие операции за период, когда вы меняли телефон.
  2. Сверьте каждую операцию со своей памятью и журналом площадки: любая неопознанная — предмет запроса.
  3. Зайдите в раздел безопасности аккаунтов и посмотрите активные сеансы, историю входов и даты смены настроек.
  4. Проверьте почтовый ящик по ключевым словам о входах, сменах пароля и выводах за те же дни.
  5. Сохраните найденное файлами и выгрузками, а не снимками экрана нового телефона.

Маршрут средств по шагам ведут отдельно, по журналу хопов, и этот порядок разобран в материале о том, как проследить движение украденных средств и подготовиться к худшему сценарию.

Пошаговые действия, если деньги уже ушли

  1. Остановите доступ: смените пароли с чистого устройства, завершите сторонние сеансы, отзовите разрешения контрактам.
  2. Отправьте запросы на выгрузки в тот же день — журналы входов и операций хранятся ограниченное время.
  3. Получите электронную справку в приложении банка, если списание прошло по счёту или карте.
  4. Соберите документы в одну папку: маршрут по сети, выгрузки площадки, справку банка, ответы оператора связи.
  5. Подайте заявление в полицию лично, приложив распечатки: заявление о преступлении по статье 474.2 Уголовно-процессуального кодекса в форме электронного документа не подаётся.

Когда документы собраны, оценивают остаточный риск: какие адреса, аккаунты и устройства ещё затронуты. Порядок описан в разборе про то, как проследить движение украденных средств и оценить остаточный риск.

Как закрыть дыру, чтобы не повторилось

Переезд стоит планировать как операцию с деньгами. Старый аппарат держат включённым до окончания настройки нового, а всё, что хранилось только на нём, выгружают заранее: истории операций, снимки важных экранов, список привязанных сервисов. Это дело одного вечера.

Минимальный архив владельца: выгрузка операций площадки за год, список активных разрешений, перечень сервисов с привязкой почты и номера, адреса своих кошельков с подписями. На 13 октября 2026 года все четыре позиции выгружаются файлами из кабинетов и обозревателей, без обращений в поддержку.

Второй контур — разделение устройств. Телефон для связи и устройство для операций с активами лучше не совмещать; схему настройки мы приводили в гайде о том, как выделить отдельное устройство под криптооперации и настроить уведомления.

Третий контур — каналы восстановления доступа. Переезд подходящий момент, чтобы убрать из них номер телефона и старую почту; типовые ошибки сведены в разборе о том, как защитить аккаунт от схем с восстановлением доступа.

Чек-лист

  • Операции за период переезда сверены с журналом площадки.
  • Запросы на выгрузки отправлены в день обнаружения потери.
  • Электронная справка банка получена, если было списание по счёту.
  • Сведения о действиях по номеру запрошены у оператора связи.
  • Документы сведены в одну папку с датами и подписями.
  • Заявление в полицию подано лично, с распечатками.
  • Предложения «вернуть за процент» отклонены без переписки.

Частые вопросы

Пропадают ли следы кражи вместе со старым телефоном?

Сам маршрут средств не пропадает: он записан в блокчейне и читается по адресам и хешам с любого устройства. Исчезает контекст — уведомления, снимки экрана, сообщения. Именно его восстанавливают запросами к площадке, банку и оператору связи, поэтому ценность старого аппарата в деталях, а не в самих переводах.

Что делать, если доступ к старой почте тоже утрачен?

Восстанавливайте ящик по процедуре провайдера и параллельно запрашивайте выгрузки там, где вход сохранился. Площадки идентифицируют владельца не только по почте: помогают документы, история операций и реквизиты вывода. До восстановления доступа переписку с сервисами ведите из кабинета, а не из нового ящика.

Сколько хранятся журналы входов на площадках?

Сроки различаются и публикуются редко, поэтому универсальной цифры нет: ориентируйтесь на месяцы, а не на годы. Практический вывод один — запрос отправляют сразу после обнаружения потери. Чем позже обращение, тем выше шанс получить ответ о том, что данные за нужный период уже недоступны.

Поможет ли заявление в полицию, если средства ушли в другую сеть?

Заявление фиксирует факт и запускает проверку, а запросы к операторам вправе делать только следствие. Ваша часть — документы: маршрут по сети, выгрузки площадки, справка банка. Без них обращение сводится к пересказу, с ними появляется предмет для процессуальных запросов и возможного ареста средств.

Материалы по теме:

Первоисточники: обзор операций без добровольного согласия клиентов Банка России и годовой отчёт IC3 ФБР за 2025 год.

Вердикт

Потеря старого телефона бьёт не по маршруту средств, а по доказательствам вокруг него: сеть помнит переводы, но не помнит, кто в этот момент сидел в вашем аккаунте. Поэтому после переезда ценность имеет скорость запросов, а не точность воспоминаний. Редакция советует держать выгрузки за год на стороне, а не в памяти устройства, которое завтра обменяют в салоне. И отдельно: любая платная помощь с «возвратом» — повторная атака на того же пострадавшего. Разборы схем публикуем в Telegram-канале Cryptium.