How the scam operates.
my-ethwallet.com выдает себя за легитимный интерфейс Ethereum-кошелька, имитируя визуальный стиль и структуру домена известного, широко признанного сервиса Ethereum-кошельков. Намеренное добавление дефиса и сокращение слова «ether» до «eth» в доменном имени характерно для тайпсквоттинга, метода, рассчитанного на перехват пользователей, которые ошибаются при наборе или неточно запоминают доверенный URL, а также тех, кто попадает на сайт по фишинговым ссылкам или через мошенническую рекламу.
Попав на сайт, посетители обычно видят интерфейс, близко повторяющий настоящий сервис кошелька, который предлагает им ввести seed-фразу, приватный ключ или keystore-файл, чтобы «получить доступ» к своему кошельку. В операциях такого рода любые введенные учетные данные перехватываются оператором. Сайт не выполняет функций настоящего кошелька, это лишь ширма для сбора данных. Пользователи, прошедшие аутентификацию, не получают реального доступа к кошельку; оператор же получает все необходимое для опустошения связанных адресов.
Момент провала становится очевидным, когда жертвы пытаются получить доступ к своим активам и обнаруживают, что те переведены на адреса, которые им не подконтрольны. К этому моменту сайт может быть уже отключен или заменен, а оператор недоступен. Переводы криптовалюты необратимы, а значит, любой реалистичный путь возврата средств зависит от отслеживания дальнейшего движения средств по блокчейну, а не от обращения к самой мошеннической платформе.
Red flags we documented.
- 01Домен-тайпсквоттинг, нацеленный на известный бренд кошелькаДомен my-ethwallet.com имитирует URL известного сервиса Ethereum-кошельков, сокращая «ether» до «eth» и вставляя дефис. Это намеренная конструкция, а не совпадение: домены-тайпсквоттинги требуют активной регистрации и специально создаются для перехвата ошибочно направленного или обманутого трафика.
- 02Признаки операции по краже учетных данныхПлатформы, выдающие себя за кошельки, подобные этой, получают ценность исключительно за счет перехвата аутентификационных данных в момент их ввода. Любой интерфейс, запрашивающий seed-фразу, приватный ключ или keystore-файл вне локально запускаемого, поддающегося аудиту программного обеспечения с открытым исходным кодом, следует рассматривать как операцию по сбору данных, пока это не опровергнуто независимой проверкой.
- 03Включение в черный список CryptoScamDBДомен значится в общественном черном списке CryptoScamDB, широко используемом реестре подтвержденных вредоносных криптовалютных сайтов. Включение отражает подтвержденные сообщения и является признанным сигналом, который используют браузерные расширения безопасности и поставщики кошельков, чтобы предупредить пользователей до ввода учетных данных.
- 04Отсутствие проверяемой личности оператора или регуляторного статусаЛегитимные сервисы кошельков, работающие в масштабе, имеют проверяемую юридическую личность и во многих юрисдикциях регуляторную регистрацию. Данная платформа не предъявляет ничего из этого. Отсутствие какого-либо отслеживаемого оператора делает обращение за помощью после мошенничества через обычные правовые или финансовые каналы структурно недоступным для жертв.
- 05Отсутствие поддающегося аудиту кода или прозрачности хранения средствНастоящие платформы кошельков с открытым исходным кодом публикуют проверяемые репозитории исходного кода и четко описывают условия хранения средств. Сайт, имитирующий такое представление, но не предоставляющий поддающегося аудиту кода или независимого подтверждения безопасности, не дает пользователям никакой возможности убедиться в том, что введенные учетные данные обрабатываются добросовестно.
What you can do now.
Бесплатная оценка дела за 24 часа от CryptoLeek +
Расскажите нам, что произошло. Старший аналитик изучит ваше обращение в течение 24 часов и честно ответит «да», «нет» или «при определенных условиях» относительно возврата средств. Оценка бесплатна. Если мы не сможем вернуть средства, мы прямо об этом скажем, в том числе укажем, к какому (бесплатному) регуляторному каналу вам следует обратиться вместо этого. Если мы принимаем дело, мы заводим пронумерованное дело и выставляем письменное предложение с фиксированным гонораром за расследование до начала любых работ, рассчитанным с учетом сложности дела, задействованных юрисдикций и ончейн-следа.
Отследите свои средства в блокчейне вместе с нашими аналитиками +
Мы отслеживаем похищенную криптовалюту в сетях BTC, ETH, EVM L2, Solana, Tron, а также основные стейблкоины, используя тот же инструментарий, что и регуляторы и комплаенс-команды бирж первого эшелона. Результатом становится криминалистический отчет, привязанный к конкретным хешам транзакций и высотам блоков, то есть доказательства, на основании которых биржи, платежные провайдеры и юристы действительно принимают меры. Возврат средств начинается отсюда.
Возврат с привлечением юристов там, где целесообразен гражданский иск +
Если след приводит в юрисдикцию с готовыми к сотрудничеству банками и судами, мы координируем работу с лицензированными адвокатами из нашей сети, охватывающей более 40 юрисдикций, для подачи гражданского иска и получения постановлений о замораживании активов (типа Mareva). Адвокаты выставляют счета вам напрямую; гонорар CryptoLeek за расследование не зависит от гонораров адвокатов. Итогом становится возврат средств на указанный вами кошелек или банковский счет.