How the scam operates.
Сайт my-etherwallet.ch выдаёт себя за легитимный интерфейс Ethereum-кошелька, визуально и по названию имитируя авторитетный, пользующийся доверием сервис в экосистеме Ethereum. Дефисное написание домена и швейцарский национальный домен верхнего уровня (TLD) сконструированы так, чтобы выглядеть убедительно для пользователей, которые попадают по ссылке через результаты поиска, фишинговые письма или перенаправления в социальных сетях, то есть для аудитории, способной не проверить URL перед вводом конфиденциальных учётных данных.
Схема работы соответствует атакам, нацеленным на сбор учётных данных и перехват seed-фразы. Убедительная копия экрана входа в кошелёк или импорта запрашивает у пользователя приватный ключ, мнемоническую фразу восстановления или файл keystore. Поскольку интерфейс повторяет знакомый дизайн, пользователи не замечают каких-либо отклонений. Оператор получает отправленные учётные данные в реальном времени и инициирует перевод активов из скомпрометированного кошелька раньше, чем жертва осознаёт проблему.
Момент провала наступает, как правило, когда пользователь после отправки данных пытается получить доступ к своему кошельку и обнаруживает либо пустой интерфейс, либо перенаправление на легитимный сервис, либо просто то, что его ончейн-активы переведены на неизвестный адрес. На этом этапе транзакция уже необратима. Операторы подобных сайтов не отвечают на попытки связаться с ними, а хостинговая инфраструктура обычно забрасывается или меняется вскоре после очередной волны жертв.
Red flags we documented.
- 01Домен сконструирован для имитации известного сервиса кошельковДефисная структура и нестандартный домен верхнего уровня (TLD) у my-etherwallet.ch соответствуют признакам намеренного тайпсквоттинга. Пользователи, попадающие на сайт через ошибочно набранные URL или обманные ссылки, видят домен, визуально схожий с легитимной платформой кошелька, что создаёт ложное ощущение подлинности ещё до загрузки какого-либо содержимого.
- 02Подтверждённое включение в чёрный список CryptoScamDBДомен присутствует в общественном чёрном списке CryptoScamDB, совместно поддерживаемом реестре адресов, связанных с криптовалютным мошенничеством. Включение в чёрный список означает, что домен был независимо отмечен и проверен как вредоносный, а не просто как подозрительный.
- 03Схема сбора учётных данных, характерная для операций по опустошению кошельковСайты, имитирующие интерфейсы Ethereum-кошельков, почти всегда создаются с единственной целью: перехват приватных ключей, seed-фраз или учётных данных keystore. Отправка любого подобного материала на мошеннический интерфейс, как правило, приводит к полной и необратимой потере всех активов, хранящихся в соответствующем кошельке.
- 04Отсутствие документально подтверждённой связи с какой-либо легитимной организациейНет никаких свидетельств того, что my-etherwallet.ch имеет авторизованные отношения с каким-либо известным поставщиком кошельков, проектом с открытым исходным кодом или регулируемой финансовой организацией. Видимая связь с брендом является именно механизмом обмана, а не легитимным лицензионным или партнёрским соглашением.
- 05После отправки учётных данных потеря активов необратимаВ отличие от традиционного финансового мошенничества, переводы в блокчейне не могут быть отменены третьей стороной после их выполнения. Как только приватный ключ или seed-фраза попадают к мошенническому оператору и активы перемещаются, технического пути возврата средств не существует. К любому сервису, утверждающему обратное, следует относиться с большой осторожностью.
What you can do now.
Бесплатная оценка вашего дела в CryptoLeek в течение 24 часов +
Расскажите нам, что произошло. Старший аналитик изучит ваше дело в течение 24 часов и даст честный ответ о возможности возврата средств: да, нет или при определённых условиях. Оценка бесплатна. Если вернуть средства невозможно, мы прямо сообщим об этом, в том числе укажем, в какой (бесплатный) регуляторный орган вам следует обратиться вместо этого. Если мы беремся за дело, мы заводим пронумерованное дело и выставляем письменную смету с фиксир��ванным гонораром за расследование до начала любых работ, рассчитанную исходя из сложности дела, задействованных юрисдикций и ончейн-следа.
Отслеживание ваших средств в блокчейне вместе с нашими аналитиками +
Мы отслеживаем похищенную криптовалюту в сетях BTC, ETH, EVM L2, Solana, Tron, а также основные стейблкоины, используя тот же набор инструментов, что и регуляторы и комплаенс-команды бирж первого эшелона. Результатом становится экспертный отчёт, привязанный к конкретным хешам транзакций и высотам блоков, то есть к доказательствам, на которые реально реагируют биржи, платёжные провайдеры и юристы. Возврат средств начинается отсюда.
Возврат средств с помощью юристов там, где целесообразен гражданский иск +
Если след приводит в юрисдикцию с сотрудничающими банками и судами, мы координируем работу с лицензированными адвокатами из нашей сети, охватывающей более 40 юрисдикций, для подачи гражданских исков и получения постановлений о заморозке активов (по типу приказа Mareva). Адвокаты выставляют счета напрямую вам; гонорар CryptoLeek за расследование не зависит от гонораров адвокатов. Итогом становится возврат средств на указанный вами кошелёк или банковский счёт.