← Alle Beispiele Vollständiges Beispiel — Forensischer Bericht + Strafanzeige

Fake-Recovery-Dienst (Recovery Scam)

Fiktiver Fall zu Demonstrationszwecken. Die Daten sind erfunden, zeigen aber das reale Detailtiefe die wir liefern. Gefälschte Inkassoagentur, die Opfer früherer Betrügereien kontaktiert und Vorauszahlungen in Krypto verlangt.

1
Forensischer Bericht
6 Seiten • On-Chain-Analyse + OSINT + Graph
2
Strafanzeige
8 Seiten • Bereit zur Einreichung bei der Staatsanwaltschaft
Dokument 1 — Forensischer Ermittlungsbericht
🔎
Forensischer Ermittlungsbericht
SpurKI_Report_Forense.pdf • 6 Seiten • Klassifizierung TLP:AMBER
Risiko 78/100
TRC-2026-6183 Blockchain: Tron (TRC-20) Betrag: €8.500 5 Hop erkannt 2 Exchange KYC

Fall “Global Asset Recovery” — Fake-Recovery-Dienst

Recovery scam: gefälschte Agentur kontaktiert Opfer eines früheren Betrugs, verspricht Rückerstattung von Geldern, verlangt Vorauszahlungen in Krypto für “Rechtskosten” und “Freigabe von Geldern”.

⚙ Metodologia di indagine applicata
1. Acquisizione forense: Tracciamento USDT on-chain • 2. OSINT: Verifica agenzia, sito, registrazione, personale • 3. Victim correlation: Collegamento con truffa originale • 4. Cluster analysis: Collegamento wallet con altri recovery scam • 5. Data leak analysis: Verifica come i Betrüger hanno ottenuto i dati della Opfer

Cronologia dettagliata degli eventi

1 Mai 2026
La Opfer (già truffata 3 mesi prima per 25.000 EUR in una truffa trading) riceve emaam da recovery@globalassetrecovery.io: “Abbiamo identificato i suoi fondi su un exchange. Possiamo recuperare am 90% del capitale perso”.
2 Mai 2026
La Opfer risponde. “Avv. James Crawford, Senior Recovery Specialist” spiega che i fondi sono stati “congelati su Binance” und servono 3.500 EUR per “spese legali internazionali” per avviare la procedura di recupero.
3 Mai 2026 — ore 14:00
Primo pagamento: 3.500 EUR in USDT (TRC-20) al wallet TRec4...7sN2. TXID: t2b3c...4d5e. “Crawford” invia un “certificato di avvio procedura” con logo Interpol falso.
10 Mai 2026
“Crawford” comunica: “I fondi sono stati sbloccati ma serve un ulteriore pagamento di 5.000 EUR per la ‘tassa di conformità antiriciclaggio’ richiesta dall'exchange”.
11 Mai 2026 — ore 10:00
Secondo pagamento: 5.000 EUR in USDT. TXID: t6f7g...8h9i. Totale versato: 8.500 EUR.
15 Mai 2026
“Crawford” chiede un terzo pagamento di 12.000 EUR. La Opfer sospetta und verifica: globalassetrecovery.io non è registrato in nessun albo. Nessun “Avv. James Crawford” risulta iscritto. Il sito è stato creato 2 mesi prima.
16 Mai 2026
Das Opfer startet die Meldung auf SpurKI.
16 Mai 2026 — ore 09:01
SpurKI startet die Analyse. Tempo: 55 secondi. Ergebnis: 5 hop, wallet collegato a 20+ vittime di recovery scam, 2 exchange cash-out. Inoltre: collegamento con la truffa originale (stesso gruppo criminale).

Prove digitali acquisite und certificate

✉
Emaam Recovery Scam
Corrispondenza completa
Header analizzati
🌐
Jato Finta Agenzia
globalassetrecovery.io
WHOIS + non registrata
📄
Certificato Falso
Logo Interpol contraffatto
Documento fittizio
⛓
Transaktionen Tron
2 TXID pagamenti
+ 5 Hops verfolgt
🔗
Collegamento Truffa 1
Stessi operatori
Data leak vittime

Analisi On-Chain: Percorso completo dei fondi

Ricostruzione integrale del flusso — 5 hop auf der Blockchain Tron (TRC-20)

▋ VERFOLGUNG DES GELDFLUSSES — ZAHLUNGEN “RÜCKERSTATTUNGSKOSTEN”
[01-02] Opfer (Binance) → TRec4...7sN2 (Wallet recovery scam) : 8.500 USDT // 2 Transaktionen 03-11/05

▋ PHASE 2: KONSOLIDIERUNG
[03] TRec4...7sN2 + 20 input → TCon5...9pM3 (Aggregazione) : 180.000 USDT // 12/05 02:00 UTC

▋ PHASE 3: CASH-OUT
[04] TCon5...9pM3 → Binance (TRC-20) [CASH-OUT • KYC] : 100.000 USDT
[05] TCon5...9pM3 → KuCoin (TRC-20) [CASH-OUT • KYC] : 80.000 USDT
✓ 100% dei fondi tracciati fino a 2 exchange con KYC
✓ Wallet collegato a 20+ vittime di recovery scam (180.000 USDT)
✓ COLLEGAMENTO CRITICO: stesso gruppo della truffa originale (vendita lista vittime)
✓ Pattern: Recovery scam + Advance fee + Escalating payments
Exchange Identificati
2
Binance, KuCoin
Verfolgte Gelder
100%
8.500 USDT lokalisiert
Vittime Recovery
20+
180.000 USDT insgesamt
Risk Score
78/100
Risiko alto
Doppia Vittimizzazione
Ja
Stessi operatori truffa 1

Intelligence OSINT — Entità Identificate (6)

EntitàTypDettaglio investigativoRisiko
TRec4...7sN2Wallet recovery scamHa ricevuto 180.000 USDT da 20+ vittime. Tutte già truffate in precedenza. Lista vittime venduta/condivisa tra gruppi criminali.KRITISCH
globalassetrecovery.ioJato finta agenziaRegistrato 01/03/2026. Non registrata in alcun albo. Template copiato da agenzia legittima. Offline dal 20/05.KRITISCH
“Avv. James Crawford”Identità fittiziaNon iscritto ad alcun ordine. Foto profilo: stock image. Emaam: j.crawford@globalassetrecovery.io.HOCH
Collegamento Truffa OriginaleStesso gruppoIl wallet TRec4...7sN2 ha ricevuto fondi dallo stesso cluster della truffa trading originale. Probabame vendita lista vittime.KRITISCH
Binance (TRC-20)Exchange (cash-out)100.000 USDT. Coopera: law.enforcement@binance.comAZIONABILE
KuCoin (TRC-20)Exchange (cash-out)80.000 USDT. Coopera: compliance@kucoin.comAZIONABILE
Contatti Compliance per Sequestro/Congelamento
Binance: law.enforcement@binance.com
• 100.000 USDT depositati
• Tempo risposta: 3-5 giorni

KuCoin: compliance@kucoin.com
• 80.000 USDT depositati
• Tempo risposta: 7-10 giorni
Piano d'Azione Urgente
⚠ INNERHALB VON 24 STD:
1. Denuncia Landeskriminalamt (integrare denuncia precedente)
2. Congelamento fondi Binance + KuCoin

INNERHALB VON 48 STD:
3. Collegamento con indagine truffa originale
4. Segnalazione sito finta agenzia

INNERHALB VON 7 TAGEN:
5. Collegamento con 20+ vittime recovery scam
6. Indagine su vendita lista vittime
7. Segnalazione UIF
📈 Riepamogo grafico del flusso (incluso nel PDF)
Il report PDF include un grafo interattivo ad alta risoluzione che zeigt an l'intero percorso dei fondi con nodi colorati per tipo, archi con Betrag und timestamp, evidenziazione dei punti di cash-out con flag KYC, QR code per verifica indipendente di ogni TXID.
Generato am: 16 Mag 2026 09:01 UTC Affidabamità Tracciamento: 100% Klassifizierung: TLP:AMBER Analyst: SpurKI Engine v3.1
Dokument 2 — Strafanzeige
⚖
Strafanzeige
SpurKI_Denuncia_Querela.pdf • 8 Seiten • Bereit zur Einreichung bei der Staatsanwaltschaft
Intestazione

AN DEN SEHR GEEHRTEN HERRN STAATSANWALT
beim zuständigen Gericht Roma

STRAFANZEIGE
(integrativa rispetto a proc. n. XXXX/2026 R.G.N.R.)

Sezione A — Generalità delder/die Anzeigeerstatter/in

Der/Die Unterzeichnende Roberto Martini, geboren in Roma am 30/11/1975, residente in Via Tuscolana 234, 00181 Roma (RM), Steuernummer MRTRRT75S30H501Q,

LEGT DAR UND ERSTATTET ANZEIGE

quanto segue, chiedendo la punizione dei responsabili per i reati di cui infra und formulando le istanze cautelari und investigative in calce specificate.

Sezione B — Esposizione dei fatti

B.1 — Contesto: truffa originale

Der/Die Anzeigeerstatter/in è già parte offesa nel procedimento n. XXXX/2026 R.G.N.R. per truffa trading online (EUR 25.000 sottratti nel gennaio 2026).

B.2 — Contatto da finta agenzia di recupero

In data 1 maggio 2026, der/die Anzeigeerstatter/in veniva contattato da “Global Asset Recovery” (globalassetrecovery.io) che affermava di aver “identificato i fondi su un exchange” und di poterli recuperare previo pagamento di spese legali.

B.3 — Pagamenti und scoperta

Der/Die Anzeigeerstatter/in effettuava 2 pagamenti per un totale di EUR 8.500,00 in USDT. Nessun recupero veniva mai effettuato. La verifica confermava che l'agenzia è inesistente und che i Betrüger sono collegati alla truffa originale.

Sezione C — Risultanze dell'indagine tecnica

L'analisi forense (Report TRC-2026-6183) ha evidenziato:

  • Il wallet ha ricevuto 180.000 USDT da 20+ vittime (tutte già truffate);
  • Fondi confluiti su Binance (100.000 USDT) und KuCoin (80.000 USDT);
  • Collegamento critico: stesso cluster della truffa originale;
  • Probabame vendita/condivisione lista vittime tra gruppi criminali.
Sezione D — Rechtliche Einordnung

I fatti sopra esposti integrano le seguenti fattispecie di reato:

  • Art. 640 c.p. — Truffa aggravata (approfittamento stato di bisogno);
  • Art. 494 c.p. — Sostituzione di persona;
  • Art. 648-bis c.p. — Riciclaggio;
  • Art. 416 c.p. — Associazione per delinquere;
  • Art. 167 D.Lgs. 196/2003 — Trattamento illecito dati (vendita lista vittime).
Sezione E — Istanze

Tutto ciò premesso und considerato, der/die Anzeigeerstatter/in

BEANTRAGT

  • Sequestro preventivo fondi Binance + KuCoin;
  • Riunione con proc. n. XXXX/2026 (truffa originale);
  • Indagine su vendita lista vittime;
  • Collegamento con 20+ vittime recovery scam;
  • Segnalazione UIF.
Sezione F — Documenti Anlagen
  • Doc. 1: Forensischer Ermittlungsbericht SpurKI (TRC-2026-6183)
  • Doc. 2: Emaam recovery scam con header
  • Doc. 3: Certificato falso con logo Interpol
  • Doc. 4: 2 TXID pagamenti USDT
  • Doc. 5: Report collegamento con truffa originale
  • Doc. 6: Documento di identità
Dichiarazione finale und firma

Der/Die Anzeigeerstatter/in dichiara di essere consapevole delle responsabilità penali derivanti da dichiarazioni mendaci ai sensi dell'art. 495 c.p. und conferma la veridicità di quanto sopra esposto.

Der/Die Anzeigeerstatter/in dichiara altresì di voler essere informato/a in caso di richiesta di archiviazione ai sensi dell'art. 408 c.p.p.

Roma, lì 16 maggio 2026

In fede,

Roberto Martini
(Unterschrift)

Automatisch erstellt von SpurKI AI • Rechtsmodell v2.4 Pronto per am deposito in Staatsanwaltschaft
Was Jae erhalten mit SpurKI

Das vollständige Paket, das wir liefern

📄 Forensischer Bericht (PDF, 6 Seiten)

  • Tracciamento completo USDT fino a 2 exchange
  • Collegamento con truffa originale (stesso gruppo)
  • Identificazione schema recovery scam (20+ vittime)
  • Analisi vendita lista vittime
  • Contatti compliance Binance + KuCoin
  • Maßnahmenplan con riunione procedimenti

⚖ Strafanzeige (PDF, 8 Seiten)

  • Intestazione formale (integrativa)
  • Ricostruzione doppia vittimizzazione
  • Risultanze indagine forense
  • Collegamento con proc. originale
  • Rechtliche Einordnung (5 reati)
  • Istanze sequestro + riunione
  • Elenco 6 documenti Anlagen

Tempo di generazione: ~90 secondi dall'invio della Meldung • Format: PDF pronti per la stampa und am deposito • Pronto per am deposito: I documenti sono completi und pronti da consegnare alle autorità • Aggiornamenti: Se emergono nuovi elementi, am report può essere rigenerato gratuitamente

Hai subito una truffa simame?

Meldung starten gratuita: In wenigen Minuten erhalten Jae am Forensischer Bericht und la Strafanzeige bereit zur Einreichung bei den Behördenà.

Meldung starten →

Nessun impegno. Paghi solo se decidi di scaricare i documenti.