How the scam operates.
Операция выдает себя за работающий интерфейс криптовалютного кошелька, эксплуатируя близкое визуальное и типографическое сходство с широко известной платформой кошельков Ethereum. Пользователи попадают на сайт преимущественно через ошибочно набранные URL, манипулированные результаты поиска или фишинговые ссылки, распространяемые в социальных сетях и мессенджерах.
Как только посетитель взаимодействует с интерфейсом, операционной целью становится сбор учетных данных или seed-фразы. Фишинговые операции с кошельками подобного типа предлагают пользователям ввести приватные ключи, фразы восстановления или пароли от учетной записи под видом доступа к аккаунту, обязательного шага верификации или функции импорта кошелька. Оператор получает контроль над любым кошельком, чьи учетные данные были отправлены, и средства могут быть выведены в течение нескольких минут после успешного сбора.
Жертвы обычно обнаруживают взлом лишь после попытки получить доступ к своему легитимному кошельку и обнаружения, что баланс обнулен. Фишинговый интерфейс не предоставляет никакой реальной поддержки, а домены подобного типа, как правило, выводятся из оборота или забрасываются после внесения в черный список. Наличие двух дополнительных доменов-двойников, зарегистрированных параллельно с основным сайтом, указывает на преднамеренную многодоменную инфраструктуру, выстроенную для сохранения доступа к новым жертвам даже по мере добавления отдельных URL в списки блокировки.
Red flags we documented.
- 01Три домена-двойника, зарегистрированные параллельноCryptoScamDB перечисляет meytherwallet.com вместе с myteherwallet.com и ymetherwallet.com. Регистрация нескольких вариантов с перестановкой букв в названии целевого бренда является стандартным приемом для продления операционного срока фишинговой кампании за пределы момента блокировки любого отдельного URL.
- 02Несколько независимых записей в черных спискахОперация фигурирует в трех отдельных строках черного списка CryptoScamDB, что указывает на ее пометку более чем по одному каналу отчетности. Повторное или независимое внесение в черный список является более весомым признаком подтвержденной вредоносной активности, чем единичное сообщение от сообщества.
- 03Доменное имя, сконструированное для обманаОсновной домен и оба псевдонима построены из перестановок букв в названии широко известного сервиса кошельков. Этот прием, известный как тайпсквоттинг, рассчитан на перехват пользователей, которые ошибочно набирают URL непосредственно в адресной строке браузера, минуя посредников в виде поисковых систем.
- 04Отсутствие организационной или регуляторной прозрачностиЛегитимные кастодиальные и некастодиальные сервисы кошельков, работающие в масштабе, публикуют сведения о компании, условия обслуживания и во многих юрисдикциях обладают соответствующими регистрациями. Операция, целиком полагающаяся на имитацию домена для привлечения пользователей, не располагает подобной инфраструктурой.
- 05Модель одноразовой инфраструктурыВложение в несколько вариантов доменов вместо единого устоявшегося присутствия согласуется с поведением оператора, ожидающего быстрого внесения в черный список. Это структурный признак фишинговой операции с коротким циклом, а не какой-либо устойчивой финансовой услуги.
What you can do now.
Откройте бесплатную 24-часовую оценку дела в CryptoLeek +
Расскажите нам, что произошло. Старший аналитик изучает ваше дело в течение 24 часов и отвечает честным «да/нет/при условии» относительно возврата средств. Оценка бесплатна. Если мы не можем вернуть средства, мы прямо об этом сообщаем, в том числе указываем, к какому (бесплатному) регуляторному каналу вам следует обратиться вместо этого. Если мы принимаем дело, мы открываем пронумерованное досье и выставляем письменную смету на фиксированный гонорар за расследование до начала каких-либо работ, рассчитанную исходя из сложности дела, задействованных юрисдикций и ончейн-следа.
Отследите свои средства в блокчейне вместе с нашими аналитиками +
Мы отслеживаем похищенную криптовалюту в сетях BTC, ETH, EVM L2, Solana, Tron и по основным стейблкоинам, используя тот же инструментарий, что и регуляторы и комплаенс-команды бирж первого эшелона. Результатом является форензический отчет, привязанный к конкретным хешам транзакций и высотам блоков, то есть доказательства, на которые реально реагируют биржи, платежные процессоры и юристы. Возврат начинается отсюда.
Возврат с участием юристов там, где гражданский иск имеет смысл +
Там, где след приводит в юрисдикцию с сотрудничающими банками и судами, мы координируем работу с лицензированными адвокатами из нашей сети, охватывающей более 40 юрисдикций, для подачи гражданского иска и получения постановлений о замораживании активов (по типу Mareva). Юристы выставляют счета вам напрямую; гонорар CryptoLeek за расследование не зависит от их вознаграждения. Итогом становится возврат средств на указанный вами кошелек или банковский счет.