How the scam operates.
etherwallet.shop выдает себя за легитимный интерфейс Ethereum-кошелька, эксплуатируя доменное имя, близко напоминающее широко известный сервис криптовалютных кошельков. Сайт привлекает пользователей, которые ищут этот легитимный сервис, через ошибочно набранные URL, вводящие в заблуждение результаты поиска или присланные ссылки. Домен верхнего уровня .shop сразу выглядит несвойственным для подлинного сервиса кошельков, однако жертвы, действующие в условиях нехватки времени, могут не заметить это несоответствие.
Схема работы, характерная для сайтов этой категории, заключается в сборе учетных данных. Посетителям обычно показывают интерфейс кошелька, запрашивающий seed-фразу, приватный ключ или данные для входа под предлогом восстановления доступа к счету или импорта кошелька. После ввода эти сведения передаются оператору. Поскольку приватные ключи и seed-фразы Ethereum предоставляют необратимый и безусловный контроль над связанными с ними средствами, одного успешного сбора данных достаточно, чтобы полностью опустошить кошелек.
Момент компрометации обычно наступает мгновенно, но остается незаметным. Жертвы могут не осознавать, что что-то не так, пока не обнаружат пропажу средств из своего настоящего кошелька. К этому моменту транзакции в блокчейне уже необратимы, а оператор, как правило, уже бросил домен. Внесение в черный список CryptoScamDB подтверждает, что сайт был выявлен сообществом аналитиков угроз, хотя по имеющимся данным невозможно определить, когда это произошло относительно конкретного случая компрометации.
Red flags we documented.
- 01Схема имитации домена, нацеленная на пользователей EthereumДомен близко имитирует название легитимного, широко используемого сервиса Ethereum-кошельков. Это классический тайпсквоттинг: достаточно похожий, чтобы перехватывать ошибочно направленный трафик, и достаточно отличающийся, чтобы оставаться технически самостоятельным. Легитимные сервисы кошельков не регистрируют почти идентичные домены в коммерческих доменных зонах, таких как .shop.
- 02Коммерческая доменная зона, не соответствующая инфраструктуре кошелькаСуффикс .shop не имеет функциональной связи с сервисом некастодиального кошелька. Признанные поставщики Ethereum-кошельков используют профильные или брендированные домены. Выбор зоны .shop указывает на регистрацию, рассчитанную на одноразовое использование, а не на операционную надежность.
- 03Запись в черном списке CryptoScamDB подтверждает пометку на уровне сообществаДомен присутствует в черном списке CryptoScamDB, наборе данных, поддерживаемом сообществом и используемом расширениями браузеров и инструментами безопасности для предупреждения пользователей до перехода на мошеннические сайты. Включение в список требует выявления исследователями или пострадавшими сторонами, что свидетельствует о задокументированной вредоносной деятельности.
- 04Запрос seed-фразы как необратимый сигнал рискаСайты этого типа обычно запрашивают seed-фразы или приватные ключи под видом импорта или восстановления кошелька. Ни один легитимный некастодиальный сервис кошельков не требует ввода seed-фразы в веб-интерфейсе. Любая платформа, выдвигающая подобное требование, должна рассматриваться как враждебная независимо от ее визуального оформления.
- 05Отсутствие задокументированного организационного присутствия и ответственностиВ имеющихся данных нет каких-либо псевдонимов, зарегистрированных юридических лиц, документов в надзорных органах или контактных структур, связанных с этим доменом. Деятельность, лишенная какого-либо проверяемого организационного следа, структурно выстроена так, чтобы избежать ответственности после хищения средств.
What you can do now.
Бесплатная оценка дела в течение 24 часов в CryptoLeek +
Расскажите нам, что произошло. Старший аналитик изучит ваше дело в течение 24 часов и даст честный ответ о перспективах возврата средств: да, нет или при определенных условиях. Оценка бесплатна. Если вернуть средства невозможно, мы прямо скажем об этом и подскажем, к какому (бесплатному) надзорному каналу вам следует обратиться вместо этого. Если мы принимаем дело, мы заво��им пронумерованное дело и до начала любых работ выставляем письменную смету фиксированного гонорара за расследование, рассчитанную исходя из сложности дела, задействованных юрисдикций и ончейн-следа.
Отслеживание ваших средств в блокчейне с нашими аналитиками +
Мы отслеживаем похищенную криптовалюту в сетях BTC, ETH, L2-решениях на базе EVM, Solana, Tron и основных стейблкоинах, используя тот же инструментарий, что и регуляторы и комплаенс-отделы ведущих криптобирж. Результатом становится экспертный отчет, привязанный к конкретным хешам транзакций и высотам блоков, то есть доказательства, на основании которых биржи, платежные операторы и юристы действительно предпринимают действия. Возврат средств начинается отсюда.
Возврат средств с привлечением юристов там, где целесообразен гражданский иск +
Если след приводит в юрисдикцию с готовыми к сотрудничеству банками и судами, мы координируем работу с лицензированными адвокатами из нашей сети, охватывающей более 40 юрисдикций, для подачи гражданского иска и получения судебных приказов о заморозке активов (по образцу Mareva). Адвокаты выставляют счета вам напрямую; гонорар CryptoLeek за расследование не зависит от их вознаграждения. Итогом становится возврат средств на указанный вами кошелек или банковский счет.