How the scam operates.
etherwallet.world позиционирует себя как легитимный интерфейс кошелька Ethereum, заимствуя соглашения об именовании и подразумеваемый авторитет известных сервисов кошельков, чтобы привлечь пользователей, которые либо ищут доступ к кошельку, либо попали на сайт через фишинговую ссылку. Домен оформлен так, чтобы выглядеть ничем не примечательным, предлагая то, что кажется рядовой точкой входа для управления активами Ethereum. Целевая аудитория, это любой держатель Ethereum, желающий получить доступ к кошельку или восстановить его, в особенности те, кто не знаком с тем, как проверить подлинность веб-интерфейса кошелька.
Операции подобного рода работают за счёт запроса конфиденциальных учётных данных в момент входа. Жертвам, как правило, предъявляется экран входа в кошелёк или импорта кошелька, на котором запрашивается seed-фраза, приватный ключ или keystore-файл. Эти учётные данные не используются локально для доступа к кошельку: они передаются на инфраструктуру, подконтрольную оператору. Поскольку учётных данных кошелька Ethereum достаточно для авторизации всех исходящих транзакций без дополнительной проверки, оператор получает безусловный контроль над любыми связанными средствами в тот момент, когда фраза или ключ были введены.
Критический момент наступает, когда жертвы пытаются взаимодействовать со своим кошельком через легитимный интерфейс и обнаруживают, что активы были выведены. Транзакции Ethereum по своей природе необратимы, а адреса-получатели обычно прогоняются через миксеры или несколько промежуточных кошельков, чтобы скрыть след. У жертв остаётся блокчейн-запись о краже, но отсутствует практическая возможность обращения через платформу, которая к этому моменту нередко уже недоступна или не отвечает.
Red flags we documented.
- 01Включён в чёрный список CryptoScamDBДомен присутствует в общедоступном чёрном списке CryptoScamDB, совместно поддерживаемом реестре подтверждённых мошеннических криптовалютных адресов и доменов. Включение в чёрный список отражает зафиксированный ущерб, а не просто подозрение.
- 02Доменное имя копирует брендинг известных кошельковИмя etherwallet.world близко воспроизводит соглашения об именовании легитимных сервисов кошельков Ethereum. Этот приём, известный как брендджекинг, является стандартной техникой, применяемой операциями по сбору учётных данных для снижения настороженности жертвы перед моментом ввода учётных данных.
- 03Нестандартный домен верхнего уровня как сбой сигнала доверияИспользование домена верхнего уровня .world, а не .com или .org, нетипично для любого устоявшегося финансового или инфраструктурного сервиса. Операторы платформ-имитаций часто регистрируют нестандартные TLD, поскольку канонические домены уже заняты легитимными организациями.
- 04Запрос учётных данных при входе как поверхность атакиЛюбая платформа, запрашивающая seed-фразу, приватный ключ или keystore-файл через интерфейс веб-браузера, по умолчанию должна рассматриваться как несущая высокий риск. Легитимное некастодиальное программное обеспечение кошелька обрабатывает эти учётные данные локально: их передача по сетевому соединению архитектурно избыточна и опасна с операционной точки зрения.
- 05Отсутствие документированного оператора, регистрации или подотчётностиВ доступных источниках с этим доменом не связаны ни проверяемая личность оператора, ни корпоративная регистрация, ни регуляторный статус. Отсутствие инфраструктуры подотчётности характерно для операций, изначально рассчитанных на то, чтобы быть брошенными, как только они выполнят своё назначение.
What you can do now.
Получите бесплатную оценку дела в течение 24 часов от CryptoLeek +
Расскажите нам, что произошло. Старший аналитик изучит ваше обращение в течение 24 часов и ответит честным заключением о возможности возврата средств: да, нет или при определённых условиях. Оценка бесплатна. Если мы не можем вернуть средства, мы прямо об этом скажем, в том числе укажем, в какой (бесплатный) регуляторный канал вам следует обратиться вместо этого. Если мы принимаем дело, мы открываем нумерованное дело и выставляем письменную смету на фиксированный гонорар за расследование до начала любых работ, рассчитанную с учётом сложности дела, задействованных юрисдикций и ончейн-следа.
Отследите ваши средства в блокчейне вместе с нашими аналитиками +
Мы отслеживаем похищенную криптовалюту в сетях BTC, ETH, EVM L2, Solana, Tron и по основным стейблкоинам, используя тот же инструментарий, что и регуляторы и комплаенс-команды бирж первого эшелона. Результат, это форензический отчёт, привязанный к конкретным хешам транзакций и высотам блоков, доказательная база, на основании которой реально действуют биржи, платёжные процессоры и юристы. Возврат средств начинается отсюда.
Возврат средств с юристами там, где гражданский иск имеет смысл +
Там, где след приводит в юрисдикцию с сотрудничающими банками и судами, мы координируем работу с лицензированными юристами из нашей сети, охватывающей более 40 юрисдикций, для подачи гражданского иска и получения обеспечительных мер по заморозке активов (по типу Mareva). Юристы выставляют счёт напрямую вам: гонорар CryptoLeek за расследование не зависит от вознаграждения юристов. Итог, это возвращённые средства на указанный вами кошелёк или банковский счёт.