How the scam operates.
etherclassicwallet.com позиционирует себя как легитимный веб-кошелёк для держателей Ethereum Classic (ETC). Доменное имя сконструировано так, чтобы выглядеть авторитетным для пользователей, ищущих официальный или общеизвестный кошелёк: оно сочетает название актива со словом «wallet», что создаёт видимость легитимности для всех, кто не знаком с реальной экосистемой инструментов, доступных для этой сети.
Операционная схема, типичная для поддельных интерфейсов кошельков, предполагает демонстрацию убедительного пользовательского интерфейса, который предлагает пользователю либо создать новый кошелёк, либо импортировать существующий. Сценарии импорта особенно опасны: пользователя просят ввести приватный ключ, keystore-файл или seed-фразу, чтобы «получить доступ» к своим активам. Оператор перехватывает эти учётные данные в момент их ввода. Сайту не требуется применять какую-либо дальнейшую социальную инженерию: обладания этими данными достаточно, чтобы опустошить любые связанные кошельки в удобный для оператора момент.
Критическая точка наступает после того, как пользователь отправил свои учётные данные. В большинстве случаев сайт продолжает работать в штатном режиме в течение короткого промежутка времени, не подавая немедленных сигналов о том, что что-то пошло не так. Потеря обнаруживается лишь тогда, когда пользователь проверяет фактический баланс своего кошелька в легитимном обозревателе блокчейна и обнаруживает, что средства переведены на неизвестный адрес. К этому моменту оператор, вероятнее всего, уже провёл активы через несколько промежуточных переводов. Возврат технически затруднён и зависит от скорости реакции пострадавшего и прослеживаемости адресов-получателей.
Red flags we documented.
- 01Внесён в чёрный список CryptoScamDBДомен напрямую присутствует в общедоступном чёрном списке CryptoScamDB, совместно поддерживаемом наборе данных, который используется кошельками, браузерами и средствами безопасности для блокировки известных мошеннических адресов. Включение в него является веским признаком подтверждённой вредоносной деятельности, а не просто подозрения.
- 02Домен сконструирован для имитации известного бренда кошелькаСтруктура домена сочетает название актива Ethereum Classic со словом «wallet» по схеме, рассчитанной на то, чтобы ранжироваться как уже существующий продукт или быть принятой за него. Это хрестоматийный приём выдачи себя за другого, применяемый для перехвата пользователей, которые ищут легитимное программное обеспечение для кошельков.
- 03Схема сбора учётных данных для веб-интерфейсов кошельковВеб-интерфейсы кошельков, запрашивающие приватные ключи, seed-фразы или keystore-файлы непосредственно в браузере, по своей природе сопряжены с высоким риском. Легитимные сервисы такого рода либо полностью избегают подобных сценариев, либо применяют шифрование на стороне клиента без передачи данных на сервер. Сайт неизвестного происхождения, запрашивающий такие данные, следует рассматривать как операцию по сбору учётных данных.
- 04Отсутствие независимо проверяемого оператора или регуляторного статусаС этим доменом не связаны ни документально подтверждённая корпоративная идентичность, ни регуляторная регистрация, ни прошедшая независимый аудит система безопасности. Легитимные финансовые сервисы и инструменты хранения, работающие в этой сфере, как минимум имеют за собой публично идентифицируемую организацию.
- 05Необратимость потерь после компрометации учётных данныхВ отличие от традиционного финансового мошенничества, потери от кражи приватных ключей в публичном блокчейне не подлежат возврату через чарджбэки или институциональные процедуры оспаривания. После того как оператор переводит средства с использованием похищенных учётных данных, транзакция становится окончательной. Это делает предварительную комплексную проверку (due diligence) единственной действенной мерой защиты.
What you can do now.
Бесплатная оценка дела в течение 24 часов от CryptoLeek +
Расскажите нам, что произошло. Старший аналитик изучит ваше обращение в течение 24 часов и даст честный ответ о перспективах возврата: да, нет или с оговорками. Оценка бесплатна. Если мы не сможем вернуть средства, мы прямо об этом скажем, в том числе укажем, к какому (бесплатному) регуляторному каналу вам следует обратиться вместо этого. Если мы принимаем дело, мы открываем пронумерованное досье и выставляем письменную смету фиксированного гонорара за расследование до начала любых работ, с учётом сложности дела, задействованных юрисдикций и блокчейн-следа.
Отслеживание ваших средств в блокчейне с нашими аналитиками +
Мы отслеживаем похищенную криптовалюту в сетях BTC, ETH, EVM-сетях второго уровня (L2), Solana, Tron, а также по основным стейблкоинам, используя тот же набор инструментов, что и регуляторы и комплаенс-команды бирж первого эшелона. Результатом является криминалистический отчёт, привязанный к конкретным хешам транзакций и высотам блоков, то есть к доказательствам, на основании которых реально действуют биржи, платёжные провайдеры и юристы. Возврат начинается здесь.
Возврат средств с юристами там, где целесообразен гражданский иск +
Там, где след приводит в юрисдикцию с готовыми к сотрудничеству банками и судами, мы координируем работу с лицензированными адвокатами из нашей сети, охватывающей более 40 юрисдикций, для подачи гражданских исков и получения постановлений о заморозке активов (по типу Mareva). Юристы выставляют счета напрямую вам; гонорар CryptoLeek за расследование не зависит от их вознаграждения. Итогом становится возврат средств на указанный вами кошелёк или банковский счёт.