How the scam operates.
Сайт позиционирует себя как интерфейс некастодиального (self-custody) Ethereum-кошелька, то есть инструмента той категории, которая позволяет пользователям создавать и импортировать Ethereum-адреса, а также взаимодействовать с ними непосредственно в браузере. Операторы подобных поддельных платформ, как правило, копируют визуальное оформление и формулировки известных кошельковых сервисов, чтобы создать видимость легитимности, и ориентируются на пользователей, которые допускают опечатку в URL либо переходят по рекламным объявлениям в поисковых системах и фишинговым ссылкам.
В основе работы лежит механизм сбора учётных данных (credential harvesting). Когда посетитель пытается импортировать существующий кошелёк или получить к нему доступ, обычно вводя приватный ключ, файл keystore или мнемоническую seed-фразу, эти данные незаметно передаются на инфраструктуру, контролируемую оператором, а не обрабатываются локально. В момент ввода пользователь не замечает ничего необычного; интерфейс может даже отображать балансы кошелька, полученные из публичного блокчейна, чтобы поддерживать иллюзию работающего сервиса.
Сбой проявляется в тот момент, когда жертва пытается провести транзакцию и обнаруживает, что кошелёк уже опустошён, либо когда инициированный через интерфейс вывод средств так и не появляется в сети. К этому моменту оператор уже располагает полным контролем над любыми переданными приватными ключами. Средства, переведённые на адреса, сгенерированные платформой, также находятся под угрозой, поскольку соответствующими приватными ключами с высокой вероятностью владеет оператор. Возврат активов, выведенных через интерфейс для сбора учётных данных, технически ограничен необратимостью переводов в блокчейне.
Red flags we documented.
- 01Доменное имя с дефисами, имитирующее известный бренд кошелькаДомен my-ether-wallet.com добавляет дефисы в строку, визуально идентичную названию хорошо известного Ethereum-кошелькового сервиса. Этот приём тайпсквоттинга является документально подтверждённым методом перехвата пользователей, которые допускают незначительные ошибки в адресной строке или переходят по ссылкам, не проверяя полный URL.
- 02Подтверждение в чёрном списке CryptoScamDBДомен фигурирует в публично поддерживаемом чёрном списке CryptoScamDB, проверяемом сообществом реестре адресов и URL, связанных с подтверждёнными операциями крипто-мошенничества. Включение в список основано на представленных доказательствах, а не только на автоматических эвристиках.
- 03Шаблон некастодиального интерфейса провоцирует раскрытие ключейПлатформы, копирующие интерфейсы некастодиальных (self-custody) кошельков, относятся к категории повышенного риска, поскольку их основная функция, импорт кошелька, требует от пользователя раскрытия наиболее чувствительных учётных данных: приватного ключа или seed-фразы. Легитимные некастодиальные инструменты обрабатывают такие данные локально и никогда их не передают.
- 04Отсутствие проверяемой операционной истории или ответственного лицаФишинговые сайты этой категории обычно регистрируются анонимно, размещаются за инфраструктурой, скрывающей данные о владельце, и быстро заменяются после внесения в чёрные списки. Отсутствие проверяемого юридического лица, поддающегося аудиту кода и последовательной операционной истории согласуется с краткосрочной операцией по сбору учётных данных.
- 05Привлечение через введение в заблуждение, а не через органическое довериеСайты такого типа редко привлекают пользователей за счёт законного формирования репутации. Трафик, как правило, поступает из опечаток, схожей по виду поисковой рекламы или фишинговых кампаний в социальных сетях, что свидетельствует о том, что оператор конкурирует не за счёт достоинств сервиса, а за счёт обмана.
What you can do now.
Получите бесплатную оценку дела за 24 часа от CryptoLeek +
Расскажите нам, что произошло. Старший аналитик изучает ваше дело в течение 24 часов и присылает честный ответ по возврату средств: да, нет или при определённых условиях. Оценка бесплатна. Если мы не можем вернуть средства, мы прямо говорим об этом, в том числе указываем, к какому (бесплатному) регуляторному каналу вам следует обратиться вместо этого. Если мы принимаем дело, мы открываем нумерованное досье и выставляем письменную смету фиксированного гонорара за расследование до начала любых работ, рассчитанную с учётом сложности дела, задействованных юрисдикций и цепочки операций в блокчейне.
Отследите ваши средства в блокчейне вместе с нашими аналитиками +
Мы отслеживаем похищенную криптовалюту в сетях BTC, ETH, EVM L2, Solana, Tron и среди основных стейблкоинов, используя тот же набор инструментов, что и регуляторы и комплаенс-команды ведущих криптобирж. Результатом является криминалистический отчёт, привязанный к конкретным хэшам транзакций и высотам блоков, то есть доказательства, на основании которых биржи, платёжные процессоры и юристы действительно принимают меры. Возврат средств начинается здесь.
Возврат средств при участии юристов там, где обоснован гражданский иск +
Если отслеживание приводит в юрисдикцию с сотрудничающими банками и судами, мы координируем работу с лицензированными адвокатами из нашей сети, охватывающей более 40 юрисдикций, для подачи гражданских исков и получения постановлений о замораживании активов (по типу Mareva). Юристы выставляют счета напрямую вам; гонорар CryptoLeek за расследование не зависит от гонораров юристов. Итогом становится возврат средств на указанный вами кошелёк или банковский счёт.