How the scam operates.
ethereum-wallet.net позиционирует себя как веб-сервис Ethereum-кошелька, используя соглашения об именовании, призванные выглядеть убедительно для пользователей, ищущих легитимных провайдеров. Домен сочетает бренд Ethereum с термином wallet под доменной зоной .net, и такая конструкция хорошо подходит для появления в результатах поиска рядом с настоящими сервисами. Он ориентирован на пользователей, недавно начавших самостоятельное хранение активов или перешедших по реферальным ссылкам, создавая впечатление простого доступа к функциям хранения и проведения транзакций в Ethereum.
Операции такого рода функционируют как платформы для сбора учётных данных или перехвата seed-фраз. Жертвы сталкиваются с процессами создания или импорта кошелька, имитирующими настоящие сервисы. Пользователи, создающие новый кошелёк, получают seed-фразу, которую оператор уже зафиксировал на стороне сервера; пользователи, импортирующие существующий кошелёк, напрямую передают свою мнемоническую фразу. Платформа может на короткое время имитировать нормальную работу, однако любые внесённые активы доступны оператору с момента создания кошелька.
Сбой наступает, когда жертва пытается перевести средства и обнаруживает, что транзакции не проходят или сайт недоступен. К этому моменту оператор, как правило, уже опустошил кошелёк. Пользователи, возвращающиеся на домен, могут обнаружить, что он не работает или заменён почти идентичной оболочкой. Возврат средств структурно затруднён: потеря происходит на этапе генерации или импорта ключа, ещё до внесения каких-либо средств, кошелёк был скомпрометирован прежде, чем на нём оказались какие-либо активы.
Red flags we documented.
- 01Домен выдаёт себя за известную инфраструктуру кошельковДоменное имя сконструировано так, чтобы имитировать брендинг устоявшихся сервисов Ethereum-кошельков, используя терминологию, создающую впечатление авторитетности. Ни один легитимный, широко используемый Ethereum-кошелёк не работает с этого домена. Эта схема соответствует операциям тайпсквоттинга, рассчитанным на перехват ошибочно направленного трафика пользователей, ищущих настоящих провайдеров.
- 02Подтверждён в чёрном списке CryptoScamDBДомен внесён в общедоступный чёрный список CryptoScamDB, курируемый реестр адресов, связанных с мошеннической деятельностью в сфере криптовалют. Включение в список основано на доказательствах и проходит проверку, что является значимым сигналом того, что домен был независимо признан опасным для пользователей.
- 03Перехват seed-фразы является структурным рискомВеб-сервисы кошельков, которые осуществляют генерацию или импорт приватных ключей на стороне сервера, а не на стороне клиента в проверяемой среде с открытым исходным кодом, несут в себе изначальный риск. Платформы этой категории, работающие без поддающегося аудиту кода, следует рассматривать как высокорисковые независимо от заявленных намерений.
- 04Отсутствие задокументированного оператора или юридического лицаЛегитимные кастодиальные сервисы кошельков на крупных рынках поддерживают ту или иную форму задокументированной юридической идентичности. Никакой подобной документации для этого домена обнаружено не было. Отсутствие проверяемого оператора является характерной чертой недолговечных платформ-имитаций, создаваемых для быстрого развёртывания и последующего отказа от них.
- 05Инфраструктура, характерная для одноразовой операцииДомены, построенные вокруг устоявшихся терминов криптовалютных брендов и зарегистрированные в общих доменных зонах, регулярно меняются мошенниками. Домен, от которого можно отказаться и заменить его без репутационных издержек, структурно подходит для мошенничества с коротким жизненным циклом, а не для работы заслуживающего доверия финансового сервиса.
What you can do now.
Откройте бесплатную 24-часовую оценку дела в CryptoLeek +
Расскажите нам, что произошло. Старший аналитик изучает ваше дело в течение 24 часов и присылает честный ответ да/нет/при определённых условиях относительно возврата средств. Оценка бесплатна. Если мы не можем вернуть средства, мы говорим об этом прямо, в том ��исле указываем, к какому (бесплатному) регуляторному каналу вам следует обратиться вместо этого. Если мы принимаем дело, мы открываем пронумерованное досье и выставляем письменную смету на фиксированный аванс за расследование до начала каких-либо работ, рассчитанную с учётом сложности дела, задействованных юрисдикций и ончейн-следа.
Отследите ваши средства в блокчейне вместе с нашими аналитиками +
Мы отслеживаем похищенную криптовалюту в сетях BTC, ETH, EVM L2, Solana, Tron и по основным стейблкоинам, используя тот же инструментарий, что и регуляторы и комплаенс-команды бирж первого эшелона. Результатом является криминалистический отчёт, привязанный к конкретным хешам транзакций и высотам блоков, доказательная база, на основании которой реально действуют биржи, платёжные процессоры и юристы. Возврат средств начинается отсюда.
Возврат средств с участием юристов там, где гражданский иск оправдан +
Там, где след приводит в юрисдикцию с сотрудничающими банками и судами, мы взаимодействуем с лицензированными юристами из нашей сети, охватывающей более 40 юрисдикций, для подачи гражданских исков и получения постановлений о замораживании активов (по типу Mareva). Юристы выставляют счёт вам напрямую; аванс CryptoLeek за расследование не зависит от гонораров юристов. Результатом является возврат средств на указанный вами кошелёк или банковский счёт.