How the scam operates.
myetherwallet.adac menampilkan dirinya sebagai antarmuka wallet Ethereum yang berfungsi, menargetkan pengguna yang terbiasa dengan perkakas berbasis web untuk mengelola Ether dan token ERC-20. Nama domain disusun agar menyerupai layanan wallet yang sudah mapan secara cukup mirip sehingga pengguna yang tiba melalui hasil pencarian, tautan yang dibagikan, atau kesalahan ketik mungkin tidak menyadari perbedaannya sebelum berinteraksi dengan situs tersebut. Tampilan permukaannya konsisten dengan portal akses wallet yang sah, dan inilah mekanisme utama yang digunakan operator untuk menarik lalu lintas.
Operasi jenis ini dibangun di sekitar pemanenan kredensial, bukan eksploitasi langsung. Pengguna yang mengira sedang mengakses antarmuka wallet asli diminta memasukkan private key, seed phrase, atau file keystore untuk membuka atau mengakses aset mereka. Setelah dikirimkan, informasi tersebut berpindah ke operator, yang kemudian memperoleh kendali penuh dan praktis tidak dapat dipulihkan atas dana terkait apa pun. Tidak ada transaksi yang terlihat di sisi korban pada saat pengambilan data; satu-satunya persyaratan teknis situs tersebut adalah pengiriman formulir yang berfungsi.
Pembobolan biasanya baru terlihat ketika korban mengamati transaksi keluar yang tidak mereka otorisasi. Pada tahap itu, aset biasanya sudah dipindahkan ke alamat yang dikendalikan operator. Situs tersebut dapat tetap aktif untuk terus memanen pengunjung lain, atau ditinggalkan begitu menarik perhatian investigatif. Karena operator memperoleh kredensial yang valid alih-alih mengeksploitasi celah keamanan perangkat lunak, mekanisme sengketa dan pembalikan transaksi standar tidak berlaku, dan jendela untuk intervensi yang berarti pun menjadi sangat sempit.
Red flags we documented.
- 01Pola Peniruan DomainNama domain mereplikasi branding layanan wallet Ethereum yang dikenal luas dengan perubahan yang sangat kecil, sebuah sinyal typosquatting yang klasik. Penyedia wallet yang sah tidak beroperasi melalui domain tiruan, dan kemiripan tersebut tidak memiliki tujuan lain selain menyesatkan pengguna yang sedang mencari layanan asli.
- 02Penggunaan Top-Level Domain NonstandarAkhiran .adac bukan top-level domain generik maupun kode negara yang dikenal dan umum digunakan. Operator terkadang mendaftarkan ekstensi domain atipikal untuk mengurangi kemungkinan deteksi otomatis, sembari mempertahankan kemiripan visual yang cukup dengan merek target agar tetap tampak masuk akal pada pandangan sekilas.
- 03Pencantuman dalam Daftar Hitam CryptoScamDBDomain ini tercatat dalam daftar hitam komunitas CryptoScamDB, yang menghimpun URL dan alamat cryptocurrency penipuan yang dilaporkan secara independen. Pencantuman ini menunjukkan bahwa situs tersebut telah dinilai dan ditandai sebagai berbahaya oleh peninjau eksternal, bukan hanya oleh CryptoLeek.
- 04Arsitektur Pemanenan KredensialOperasi peniruan wallet secara struktural berorientasi pada satu tujuan: menangkap private key atau seed phrase. Berbeda dengan platform investasi yang mempertahankan kontak selama berminggu-minggu, situs semacam ini hanya memerlukan satu pengiriman yang berhasil untuk memperoleh akses penuh dan permanen atas aset korban.
- 05Tidak Ada Akuntabilitas Operator yang Dapat DilacakPlatform yang dibangun di atas domain tiruan yang menyesatkan tidak memiliki akuntabilitas regulatori atau kustodian publik. Begitu operator meninggalkan atau merotasi domain, atribusi menjadi jauh lebih sulit, dan ini merupakan ciri struktural dari kategori penipuan ini, bukan hasil yang bersifat insidental.
What you can do now.
Buka penilaian kasus gratis 24 jam bersama CryptoLeek +
Ceritakan kepada kami apa yang terjadi. Seorang analis senior membaca berkas Anda dalam waktu 24 jam dan membalas dengan jawaban jujur ya/tidak/bersyarat mengenai pemulihan. Penilaian ini gratis. Jika kami tidak dapat memulihkan dana tersebut, kami akan menyatakannya secara terus terang, termasuk saluran regulator (gratis) mana yang sebaiknya Anda gunakan sebagai gantinya. Jika kami menerima kasus tersebut, kami membuka berkas kasus bernomor dan menerbitkan penawaran tertulis untuk biaya tetap investigasi (retainer) sebelum pekerjaan apa pun dimulai, yang disesuaikan dengan kompleksitas kasus, yurisdiksi yang terlibat, dan jejak on-chain.
Lacak dana Anda secara on-chain bersama para analis kami +
Kami melacak crypto yang dicuri di seluruh BTC, ETH, EVM L2, Solana, Tron, dan stablecoin utama menggunakan rangkaian perkakas yang sama dengan yang digunakan regulator dan tim kepatuhan exchange tier-1. Hasilnya adalah laporan forensik yang ditautkan ke transaction hash dan ketinggian blok tertentu, yaitu bukti yang benar-benar ditindaklanjuti oleh exchange, pemroses pembayaran, dan penasihat hukum. Pemulihan dimulai dari sini.
Pulihkan bersama penasihat hukum bila tindakan perdata masuk akal +
Bila pelacakan mengarah ke yurisdiksi dengan bank dan pengadilan yang kooperatif, kami berkoordinasi dengan penasihat hukum berlisensi dalam jaringan kami yang mencakup lebih dari 40 yurisdiksi untuk tindakan perdata dan perintah pembekuan aset (bergaya Mareva). Penasihat hukum menagih Anda secara langsung; biaya investigasi (retainer) CryptoLeek bersifat independen dari biaya penasihat hukum. Hasil akhirnya adalah dana yang dikembalikan ke wallet atau rekening bank yang Anda tunjuk.