How the scam operates.
Ресурсы наподобие etherwallet.online выдают себя за работающие интерфейсы Ethereum-кошельков, эксплуатируя визуальное и номинальное сходство с инструментами самостоятельного хранения, широко распространёнными в экосистеме Ethereum. Домен выстроен так, чтобы выглядеть достоверно в результатах поиска, при автозаполнении в браузере и в фишинговых ссылках, распространяемых через социальные сети, электронную почту или мессенджеры. Внешнее оформление, как правило, копирует структуру и терминологию легитимных сервисов-кошельков достаточно точно, чтобы выдержать поверхностный осмотр.
Схема работы строится на сборе учётных данных. Посетителям предлагается ввести приватный ключ, файл keystore или seed-фразу для доступа к кошельку или его восстановления. Эти данные передаются на инфраструктуру, подконтрольную операторам, а не обрабатываются локально. Получив приватный ключ, оператор приобретает безотзывный доступ к соответствующему адресу и может перевести все средства без каких-либо дальнейших действий со стороны жертвы. Процесс занимает считанные секунды и не сопровождается немедленным сигналом для жертвы.
Обман становится очевидным лишь после того, как средства уже переведены. Жертвы, передавшие учётные данные, обнаруживают, что их кошельки опустошены в течение нескольких минут, нередко ещё до того, как они покидают страницу. Поскольку транзакции в криптовалюте по своей природе необратимы, а установить операторов лишь по регистрационным данным домена практически невозможно, обычные средства правовой защиты крайне ограничены. Центр расследования в таком случае смещается к отслеживанию исходящих потоков и выявлению биржевой или микширующей инфраструктуры, на которую поступили активы.
Red flags we documented.
- 01Доменное имя имитирует устоявшуюся терминологию кошельковДомен использует 'etherwallet' в качестве основного идентификатора, близко повторяя принципы наименования легитимных платформ самостоятельного хранения. Такой приём характерен для тайпсквоттинга и схем с подделкой бренда, рассчитанных на перехват трафика пользователей, которые допускают опечатку или неверно запоминают адрес доверенного сервиса.
- 02Наличие в чёрном списке CryptoScamDBДомен присутствует в общественном чёрном списке CryptoScamDB, совместно поддерживаемом реестре адресов и доменов, связанных с подтверждённым или достоверно установленным мошенничеством. Включение в него означает, что домен был рассмотрен и помечен широким сообществом специалистов по безопасности блокчейна, а не просто определён автоматически.
- 03Нестандартный домен верхнего уровня для платформы под брендом кошелькаЛегитимные интерфейсы самостоятельного хранения обычно размещаются в устоявшихся доменах верхнего уровня. Домен .online в сочетании с брендингом под тематику кошельков представляет собой повторяющийся признак фишинговой инфраструктуры, при которой операторы регистрируют недорогие домены, чтобы развернуть недолговечные мошеннические интерфейсы и затем бросить их.
- 04Запрос приватного ключа является критическим тревожным сигналомЛегитимное программное обеспечение кошельков обрабатывает приватные ключи, seed-фразы и файлы keystore локально, на устройстве пользователя. Любой веб-интерфейс, передающий эти данные по сетевому соединению, является либо мошенническим, либо принципиально небезопасным. Жертвам, которые ввели свои данные в такую форму, следует немедленно считать соответствующий адрес скомпрометированным.
- 05Отсутствие подтверждаемой организационной принадлежностиРесурсы такого рода не имеют ни регистрации компании, ни раскрытия информации регулятору, ни прослеживаемой команды. Отсутствие этих признаков в сочетании с наличием в чёрном списке и доменом, выстроенным под подделку, соответствует инфраструктуре, рассчитанной на быстрое развёртывание и последующий отказ от неё, а не на стабильное и подотчётное предоставление услуг.
What you can do now.
Запросите бесплатную оценку дела в течение 24 часов в CryptoLeek +
Расскажите нам, что произошло. Старший аналитик изучит ваше обращение в течение 24 часов и честно ответит, возможен ли возврат средств: да, нет или при определённых условиях. Оценка бесплатна. Если вернуть средства невозможно, мы прямо сообщим об этом, в том числе укажем, в какой (бесплатный) регуляторный канал вам следует обратиться вместо этого. Если мы принимаем дело, мы открываем пронумерованное дело и выставляем письменный расчёт фиксированного гонорара за расследование до начала любых работ, исходя из сложности дела, задействованных юрисдикций и цепочки операций в блокчейне.
Отследите свои средства в блокчейне вместе с нашими аналитиками +
Мы отслеживаем похищенную криптовалюту в сетях BTC, ETH, L2-решениях на базе EVM, Solana, Tron и в основных стейблкоинах, используя тот же набор инструментов, что и регуляторы и комплаенс-команды ведущих бирж. Результатом становится экспертный отчёт, привязанный к конкретным хешам транзакций и высотам блоков, то есть доказательства, на основании которых действительно действуют биржи, платёжные процессоры и юристы. Возврат средств начинается отсюда.
Возврат средств с привлечением юристов там, где гражданский иск оправдан +
Если отслеживание приводит в юрисдикцию с готовыми к сотрудничеству банками и судами, мы взаимодействуем с лицензированными адвокатами из нашей сети, охватывающей более 40 юрисдикций, для подачи гражданских исков и получения постановлений о замораживании активов (по типу Mareva). Адвокаты выставляют счета вам напрямую; гонорар CryptoLeek за расследование не зависит от расходов на юристов. Итогом становится возврат средств на указанный вами кошелёк или банковский счёт.