De Vries, Lexor, Northholm & Partners, A&B Law, Blockchain Up Refunds включены в чёрный список

Новая волна «возвратников»: восемь ресурсов, которые будут добивать жертв мошенничества.

После потери денег человек почти неизбежно начинает искать юриста, чарджбэк-сервис или «специалиста по блокчейну». На этом и построен recovery scam — повторное мошенничество под видом возврата уже украденных средств. Банк России прямо предупреждает о специальных сайтах «компенсации», ссылки на которые распространяют через почту, SMS и мессенджеры. Регуляторы многих стран описывают одну и ту же механику: жертве обещают найти или вернуть активы, затем требуют оплатить «комиссию», «налог», услуги юриста либо доступ к якобы найденному кошельку.

1. JusticeLegal — jstclm.info

Это самый опасный ресурс в подборке уже по собственному тексту. В разделе о необходимых документах сайт просит не только переписку и чеки, но и «логины/пароли (если доступ сохранился)». Настоящему юристу пароль от личного кабинета, почты, банка, биржи или криптокошелька не нужен. Передача такого доступа может привести к новой краже, перехвату аккаунтов и уничтожению доказательств.

На сайте заявлены 12 лет работы, более 500 дел, €8,2 млн возвращённых средств и 85% успешных дел. При этом нет полного наименования юридического лица, кипрского регистрационного номера, номера адвокатской лицензии или проверяемых профилей команды. Указаны только адрес в Строволосе, мобильный номер и обезличенная почта. Копирайт начинается с 2025 года, а доменное имя никак не связано с брендом.

Вердикт: не передавать сайту документы, пароли, коды, seed-фразу или доступ к устройству. Сам запрос паролей достаточен, чтобы прекратить общение.

2. De Vries & Partners — devries.work и Telegram @devries_partners

Сайт утверждает, что компания зарегистрирована в Нидерландах и работает с 2012 года. Однако техническая карточка домена у PhishDestroy указывает регистрацию devries.work 30 апреля 2026 года и первое наблюдение 8 июля 2026-го. Там же зафиксирован связанный Telegram-аккаунт @devries_partners; три движка VirusTotal классифицировали домен как crypto scam, совокупная оценка риска — 74 из 100.

Указанный на сайте номер KVK 27164831 в точном открытом поиске встречается практически только на самом devries.work. Адрес Benedenkerkstraat 1, Waspik, по данным объекта недвижимости относится к большому жилому дому, а не к очевидному офису международной юридической фирмы. Ни один из этих признаков сам по себе не доказывает мошенничество, но вместе с молодым доменом, заявлением о 14-летней истории и внешними антифишинговыми срабатываниями картина становится крайне неблагоприятной.

Вердикт: не писать в указанный Telegram и не оплачивать «трассировку», проверку кошелька, страховку или сбор за разблокировку.

3. Northholm & Partners — fronitesk.com

Проект рассказывает о «скандинавско-нидерландском бюро финансовой медиации», офисах в Копенгагене, Амстердаме и Гамбурге, 2 812 делах и €4,6 млн возвратов. Назван даже бывший руководитель претензионной работы ABN AMRO — Marieke Holm. В подвале размещены датский CVR 38 51 20 77 и LEI 549300ABCD1234EF5678.

Проблема в том, что точный поиск реквизитов, имени руководителя и бренда не выводит независимых подтверждений этой истории: след почти полностью замыкается на самом сайте. При этом домен fronitesk.com не совпадает с названием фирмы, а его IP-соседство включает большое число столь же случайно названных доменов. Это характерно для поточного развёртывания однотипных посадочных страниц.

Отдельный маркер — формула о сроке чарджбэка «до 540 дней», поданная почти как универсальное правило. В реальности сроки зависят от платёжной системы, причины спора и момента оказания услуги; сам по себе красивый предел не создаёт права на возврат.

Вердикт: легенда выглядит сконструированной под доверие. До независимой проверки CVR, LEI, полномочий конкретного юриста и договора ресурс следует считать высокорисковым.

4. Lexor Legal Services — yepsadmok.com

На странице заявлены 27 юристов, 19 офисов, 14 лет опыта, более 6 500 дел и результативность выше 88%. При этом отсутствуют регистрационный номер австрийской компании, имена адвокатов, номера их допуска и ссылки на профессиональный реестр. Есть только адрес Mariahilfer Straße 123 в Вене и электронная почта на случайном домене yepsadmok.com.

Сайт усиливает давление искусственным дефицитом: «сегодня осталось 5 из 40 консультаций». Технически домен находится в группе из десятков бессмысленно названных сайтов на одном адресе — bolirasin.com, braglinar.com и подобных. Это не самостоятельное доказательство, но хорошо сочетается с отсутствием проверяемого юридического субъекта.

Вердикт: перед нами скорее лид-форма с юридическим декором, чем подтверждённая австрийская практика.

5. A&B Law — assistflow-ab.info

Сайт использует кипрский адрес KIBC, Profiti Ilias 4, Germasogeia 4046 и называет управляющего партнёра — «Адлер Алексей Николаевич». Но на странице нет регистрационного номера фирмы, данных адвокатской коллегии и номера лицензии. Открытый поиск по имени, бренду и адресу не дал релевантного профессионального профиля заявленного партнёра.

Маркетинговые обещания противоречат друг другу. В одном месте заявлено «без предоплаты», а в FAQ начало работы поставлено после оплаты и вступления договора в силу. Ещё одна приманка — утверждение, что иногда возврат для клиента бесплатен, потому что услуги оплачивают «международные организации». Не указано, какие именно организации и на каком правовом основании.

Вердикт: не отправлять паспорт, банковские выписки и сведения о криптокошельках до подтверждения юрлица непосредственно в кипрском реестре и статуса адвоката в Cyprus Bar Association.

6. lawfundsreturn.com

Сайт обещает вернуть деньги от брокера, казино, финансовой пирамиды или криптовалютного проекта «за 96 часов — без предоплат». Ниже на той же странице обычный срок уже составляет «до 14 рабочих дней». Оператор не называет юридическое лицо, страну регистрации, адрес, телефон, руководителя или конкретного адвоката. Форма собирает имя, телефон и описание ситуации, а связаться обещают через десять минут.

Заявление о работе «напрямую с Visa, Mastercard, МИР» не подкреплено партнёрскими реестрами или документами. Чарджбэк — это процедура банка и платёжной системы, а не магическая кнопка частной анонимной компании.

Вердикт: вероятная форма сбора контактов жертв. Обещание возврата за четыре дня особенно неправдоподобно для международного перевода или криптовалюты.

7. VISION LAW — vision-law.org

Сайт обращён к русскоязычной аудитории и показывает якобы команду из Казахстана: Ерлана Жумагулова, Айдану Тулегенову, Рустема Сейтханова и Армана Кудайбергена. Однако на странице нет юридического лица, БИН, адреса, телефона, корпоративной почты или ссылок на адвокатские профили. Точный поиск имён не обнаружил убедительных профессиональных следов, связывающих перечисленных людей с этой практикой.

Счётчики «клиентов», «выигранных дел» и «лет опыта» в доступной версии страницы показывают нули, хотя рядом опубликованы истории успеха. Все дороги ведут к заявке с телефоном и описанием потери.

Вердикт: неподтверждённая лид-страница. Не отдавать ей документы и контакты, пока оператор не назовёт полное юрлицо и проверяемого представителя.

8. Blockchain Up Refunds — blockchain-uprefunds.com

В поисковой выдаче ресурс обещает возврат криптовалюты без предоплаты, «специальные базы» и гарантированный результат. Он вводит собственное название процедуры — «Refund payment», которое не является общепринятым юридическим или банковским механизмом возврата криптоактивов.

На момент повторной проверки сайт не открылся из-за циклического перенаправления. Поэтому его нельзя назвать устойчиво действующей площадкой, но домен и обещания стоит сохранить как индикатор: такие проекты часто переезжают, меняют название и переводят общение в мессенджер.

Вердикт: не взаимодействовать; следить прежде всего за повторным появлением тех же формулировок на новых доменах.

Как устроен повторный обман

Обычно сценарий состоит из пяти шагов:

1. Оператор находит человека по рекламе, заявке на «возврат» или утёкшей базе прежнего мошеннического проекта.
2. Демонстрирует красивый отчёт: транзакцию якобы нашли на «транзитном счёте», в иностранном банке или на замороженном криптокошельке.
3. Обещает работу без предоплаты, но затем появляется обязательный платёж — налог, страховка, комиссия сети, AML-сертификат, легализация документов или «зеркальная транзакция».
4. После первого платежа возникают новые сборы. Сумма на поддельном балансе растёт, но вывести её невозможно.
5. У жертвы просят удалённый доступ, пароли, код из SMS, seed-фразу или установить приложение. На этом этапе ущерб может стать ещё больше.

Что делать вместо обращения к «возвратникам»

• Сразу уведомить свой банк и банк получателя, потребовать зарегистрировать заявление о мошеннической операции и уточнить возможность оспаривания платежа.
• Подать заявление в полицию, сохранить чеки, переписку, номера телефонов, адреса сайтов, реквизиты и хэши криптотранзакций.
• Если деньги ушли по карте, обсуждать чарджбэк со своим банком, а не с анонимным посредником. Не путать его с возвратом обычного банковского перевода или криптовалюты.
• Проверять юрлицо в официальном реестре страны, а адвоката — в реестре адвокатской палаты. Совпадение названия недостаточно: нужны номер регистрации, адрес, действующий статус и совпадающий домен.
• Никому не сообщать пароль, SMS-код, CVV, seed-фразу и приватный ключ. Не устанавливать AnyDesk, RustDesk или другое средство удалённого доступа по просьбе «юриста».
• Не отправлять новый платёж ради получения старых денег. Комиссия, которую нельзя удержать из уже «найденной» суммы, — классический признак второго этапа обмана.

Источники и точки проверки

• Банк России: «Обещают помочь с компенсацией похищенных денег»
• FTC: Refund and Recovery Scams
• FBI: Fictitious Law Firms Targeting Cryptocurrency Scam Victims
• FBI: Domains Seized for Cryptocurrency Recovery Fraud
• PhishDestroy: техническая карточка devries.work
• Проверенные страницы: devries.work, fronitesk.com, yepsadmok.com, jstclm.info, lawfundsreturn.com, vision-law.org, assistflow-ab.info, blockchain-uprefunds.com.

Подписывайтесь на телеграм-канал Финсайд и потом не говорите, что вас не предупреждали: https://t.me/finside.

Читайте нашу книгу про обман в крипте:

Сообщить о мошенниках или задать вопрос
Памятка о возврате от мошенников
Телеграм-канал и чат Вкладер
Белый список инвестиций