How the scam operates.
Сайты по адресам myetherawllet.com и его вариант myetherwlalet.com выдают себя за интерфейсы Ethereum-кошельков, эксплуатируя почти полное визуальное сходство с широко известным легитимным сервисом кошельков. Целевая аудитория, это действующие пользователи данного сервиса, которые попадают на сайт через ошибочно набранный URL или по фишинговой ссылке, распространяемой иными каналами. На поверхности предлагается доступ к Ethereum-активам; фактическая функция, это обман.
Схема мошенничества соответствует операциям по сбору учётных данных, построенным на типосквоттинге. Посетителям обычно предлагается ввести конфиденциальные учётные данные кошелька, приватный ключ или seed-фразу якобы для доступа к своим активам. В легитимных некастодиальных приложениях Ethereum-кошельков подобные данные обрабатываются полностью на стороне клиента; в имитирующих копиях такого рода те же данные передаются на инфраструктуру, контролируемую оператором. Следствием становится незаметная и необратимая передача контроля над любыми активами, которые хранятся в кошельке.
Сбой обычно проявляется, когда жертва пытается провести транзакцию и обнаруживает, что баланс уже выведен, или когда возвращается на подлинный сервис и видит, что счёт опустошён. К этому моменту сайт уже выполнил своё назначение. Оператор не сталкивается с практическими препятствиями для того, чтобы прогонять мошенническую схему через новые доменные варианты, а необратимость ончейн-переводов существенно ограничивает возможности возврата средств.
Red flags we documented.
- 01Конструкция домена на основе типосквоттингаДва зарегистрированных домена, myetherawllet.com и myetherwlalet.com, представляют собой перестановки символов в широко известном названии Ethereum-кошелька. Регистрация намеренных опечаток в названиях доверенных сервисов, это документированный приём перехвата пользователей, попадающих на сайт из-за ошибки при наборе нужного им URL.
- 02Несколько схожих доменных вариантовВ рамках операции зарегистрировано как минимум два различных варианта с опечатками, что выглядит как скоординированная кампания. Наличие нескольких похожих доменов указывает на организованную мошенническую инфраструктуру, а не на разовую оппортунистическую регистрацию.
- 03Активное присутствие в общественных чёрных спискахОба домена фигурируют в чёрном списке CryptoScamDB, поддерживаемом сообществом реестре с документированным охватом действующих фишинговых и хищнических операций в криптовалютной экосистеме. Включение в чёрный список в виде двух отдельных записей позволяет предположить, что домены были независимо отмечены или о них поступили сообщения.
- 04Риск запроса приватного ключа и seed-фразыЛюбой интерфейс, запрашивающий приватный ключ или seed-фразу, создаёт риск полной потери средств, если сайт невозможно подтвердить как подлинный сервис. Легитимные некастодиальные интерфейсы кошельков не передают эти значения за пределы устройства; копия, которая это делает, опустошает кошелёк незаметно и без предупреждения.
- 05Отсутствие проверяемой истории работыДомены не имеют проверяемых признаков легитимного сервиса: нет документированной команды разработчиков, нет открытого репозитория, нет поддающегося аудиту кода, нет раскрытия информации регуляторам. В сфере легитимных кошельков устоявшиеся сервисы публично подотчётны; отсутствие этих маркеров является значимым сигналом.
What you can do now.
Откройте бесплатную 24-часовую оценку дела в CryptoLeek +
Расскажите нам, что произошло. Старший аналитик изучит ваше дело в течение 24 часов и даст честный ответ да/нет/при определённых условиях относительно возврата средств. Оценка бесплатна. Если вернуть средства невозможно, мы прямо об этом сообщим, в том числе укажем, к какому (бесплатному) каналу регулятора вам следует обратиться вместо этого. Если мы принимаем дело, то открываем нумерованное досье и выставляем письменное предложение по фиксированному гонорару за расследование до начала каких-либо работ, с учётом сложности дела, задействованных юрисдикций и ончейн-следа.
Отследите свои средства �� блокчейне вместе с нашими аналитиками +
Мы отслеживаем похищенную криптовалюту в сетях BTC, ETH, EVM L2, Solana, Tron и по основным стейблкоинам, используя тот же инструментарий, что и регуляторы и комплаенс-команды бирж первого эшелона. Результатом является форензический отчёт, привязанный к конкретным хешам транзакций и высотам блоков, то есть к доказательствам, на основании которых реально действуют биржи, платёжные провайдеры и юристы. Возврат начинается отсюда.
Возврат средств с привлечением юристов там, где гражданский иск оправдан +
Там, где след выводит в юрисдикцию с сотрудничающими банками и судами, мы взаимодействуем с лицензированными адвокатами из нашей сети, охватывающей более 40 юрисдикций, для подачи гражданского иска и получения постановлений о заморозке активов (по типу Mareva). Юристы выставляют счета напрямую вам; гонорар CryptoLeek за расследование не зависит от их гонораров. Итогом становится возврат средств на указанный вами кошелёк или банковский счёт.