How the scam operates.
etherwallet.co.za представляет себя как интерфейс Ethereum-кошелька с самостоятельным обслуживанием. Доменное имя сконструировано так, чтобы максимально походить на брендинг широко известного сервиса Ethereum-кошельков, опираясь на визуальное и фонетическое сходство, чтобы перехватить пользователей, которые ищут или впопыхах набирают легитимный адрес. Сайт ориентирован на пользователей, которые владеют Ethereum или намереваются им владеть и которым требуется доступный через браузер интерфейс кошелька для управления своими активами.
Операции такого типа обычно воспроизводят визуальную компоновку настоящей платформы-кошелька с достаточной точностью, чтобы пройти беглую проверку. Посетителям предлагается пройти аутентификацию, введя seed-фразу, приватный ключ или keystore-файл, под предлогом того, что это стандартный механизм входа. На практике любые введённые учётные данные передаются напрямую оператору, а не используются для разблокировки локальной сессии кошелька. Жертва не сталкивается с немедленной ошибкой: интерфейс может даже отобразить правдоподобный на вид баланс кошелька, чтобы продлить время до возникновения подозрений.
Сбой становится очевидным, когда пользователь пытается осуществить вывод или перевод средств, и транзакция либо безмолвно не проходит, либо средства перемещаются на адрес, который пользователь не контролирует. В этот момент сайт может перестать отвечать, перенаправить на страницу с ошибкой или попросту исчезнуть. Поскольку захват учётных данных произошёл в момент ввода, оператор сохраняет возможность опустошить любые связанные кошельки в выбранное им время, независимо от того, вернётся ли жертва на сайт.
Red flags we documented.
- 01Имитация имени, нацеленная на известный бренд кошелькаДомен сконструирован так, чтобы максимально воспроизводить название широко используемой платформы Ethereum-кошельков. Это намеренная игра на типографском или фонетическом сходстве, призванная перехватить пользователей, намеревающихся попасть на легитимный сервис. Никакой связи с каким-либо признанным поставщиком кошельков не существует.
- 02Передача приватного ключа в качестве модели аутентификацииЛегитимные некастодиальные интерфейсы кошельков получают доступ к сессии на основе локально хранимых ключей и не передают seed-фразы или приватные ключи на удалённый сервер. Любая платформа, запрашивающая эти учётные данные через веб-форму, по своей конструкции захватывает их в пользу оператора, а не аутентифицирует пользователя.
- 03Страновой код домена, не соответствующий заявленному глобальному сервисуДомен верхнего уровня .co.za относится к страновому регистру Южно-Африканской Республики. Подлинные глобальные интерфейсы Ethereum-кошельков, как правило, не размещают основные пользовательские сервисы под одним национальным страновым доменом. Выбор такой регистрации может отражать попытку использовать местные сигналы доверия или усложнить отслеживание юрисдикции.
- 04Включение в независимый чёрный список без опровержения в записяхДомен фигурирует в общедоступном чёрном списке CryptoScamDB, независимом реестре, который агрегирует проверенные мошеннические криптоадреса и домены. Включение указывает на то, что домен был помечен и рассмотрен сообществом участников. Никаких контрдоказательств или запроса на исключение из списка в публичных записях не задокументировано.
- 05Отсутствие проверяемой личности оператора или регуляторной регистрацииПлатформы, оперирующие криптовалютой от имени пользователей, в большинстве юрисдикций обязаны регистрироваться у финансового регулятора или как минимум раскрывать действующее юридическое лицо. Сайты, созданные для сбора учётных данных, характерно опускают эти сведения, поскольку прослеживаемая юридическая личность подорвала бы операцию.
What you can do now.
Получите бесплатную 24-часовую оценку дела от CryptoLeek +
Расскажите нам, что произошло. Старший аналитик изучит ваше дело в течение 24 часов и ответит честным «да/нет/при условиях» относительно возврата средств. Оценка бесплатна. Если мы не сможем вернуть средства, мы скажем об этом прямо, включая то, к какому (бесплатному) регуляторному каналу вам следует обратиться вместо нас. Если мы принимаем дело, мы открываем нумерованное дело и выставляем письменную смету фиксированного гонорара за расследование до начала каких-либо работ, исходя из сложности дела, задействованных юрисдикций и ончейн-следа.
Отследите ваши средства в блокчейне с нашими аналитиками +
Мы отслеживаем похищенную криптовалюту по BTC, ETH, EVM L2, Solana, Tron и основным стейблкоинам, используя тот же инструментарий, что и регуляторы и комплаенс-команды бирж первого эшелона. Результатом является криминалистический отчёт, привязанный к конкретным хэшам транзакций и высотам блоков, доказательства, на основании которых действительно действуют биржи, платёжные процессоры и юристы. Возврат начинается отсюда.
Возврат средств с юристами там, где гражданский иск имеет смысл +
Там, где след приводит в юрисдикцию с готовыми к сотрудничеству банками и судами, мы координируем работу с лицензированными адвокатами из нашей сети, охватывающей более 40 юрисдикций, для гражданских исков и приказов о замораживании активов (по типу Mareva). Юристы выставляют счета напрямую вам; гонорар CryptoLeek за расследование не зависит от гонораров юристов. Результатом становятся средства, возвращённые на указанный вами кошелёк или банковский счёт.