How the scam operates.
myetherieumwallet.com позиционирует себя как легитимный интерфейс Ethereum-кошелька, эксплуатируя практически идентичный брендинг широко известного сервиса. Доменное имя сконструировано так, чтобы перехватывать пользователей, которые допускают опечатку или неточно запоминают подлинный адрес: в него добавлены лишние символы, незаметно изменяющие написание, но сохраняющие визуальное впечатление доверенного продукта. Целевая аудитория: держатели Ethereum, стремящиеся получить доступ к своим кошелькам или управлять ими, пользователи, переходящие на сайт через поисковые системы, а также те, кого направляют фишинговые ссылки в социальных сетях или мессенджерах.
Операционный механизм следует хорошо задокументированной схеме сбора учетных данных. Посетителям демонстрируется убедительный интерфейс кошелька, который предлагает ввести seed-фразу, приватный ключ или keystore-файл для восстановления учетной записи или доступа к ней. Это наиболее ценные учетные данные в криптовалюте: обладание seed-фразой предоставляет безусловный и необратимый контроль над любыми средствами, связанными с данным кошельком. Оператор собирает переданные учетные данные на стороне сервера и либо немедленно опустошает связанные кошельки, либо удерживает данные для последующего использования.
Момент сбоя обычно становится очевидным, когда пользователь пытается провести транзакцию и обнаруживает, что его баланс переведен на неизвестный адрес, или когда он возвращается на сайт и видит, что тот не отвечает. Поскольку хищение исполняется на уровне протокола, после передачи учетных данных оно не требует никакого дальнейшего участия жертвы. Здесь нет канала клиентской поддержки, нет процедуры обжалования и нет оператора, к которому можно обратиться. Блокчейн-транзакции подобного рода необратимы, и оператор не оставляет восстановимого следа через сам интерфейс.
Red flags we documented.
- 01Тайпсквоттинговый домен, имитирующий узнаваемый бренд кошелькаДоменное имя myetherieumwallet.com содержит добавленные символы, чтобы приблизить его вид к легитимному, широко используемому сервису Ethereum-кошелька. Это классический тайпсквоттинг: оператор полагается на ошибку или невнимательность пользователя, а не на какое-либо легитимное предложение продукта. Никаких санкционированных отношений с подлинным сервисом не существует.
- 02Подтвержденное внесение в черный список CryptoScamDBДомен присутствует в черном списке CryptoScamDB, поддерживаемом сообществом реестре проверенной фишинговой и мошеннической инфраструктуры, нацеленной на пользователей криптовалют. Включение в черный список из этого источника отражает задокументированные свидетельства вредоносной деятельности, а не просто подозрение.
- 03Архитектура сбора учетных данных, нацеленная на seed-фразыОперации по имитации кошельков по этой схеме специально разработаны для выманивания seed-фраз или приватных ключей. Легитимные интерфейсы кошельков не требуют от пользователей повторного ввода seed-фразы для доступа к существующей учетной записи. Любую платформу, запрашивающую эту информацию в процессе входа или восстановления, следует рассматривать как враждебную.
- 04Отсутствие проверяемой личности оператора или регуляторного статусаОперация не предоставляет никакой проверяемой информации о стоящей за ней организации: нет регистрации компании, нет юрисдикции, нет указанного персонала и нет регуляторной лицензии. Легитимные кастодиальные или кошельковые сервисы, действующие добросовестно, поддерживают ту или иную форму идентифицируемого присутствия. Его отсутствие здесь согласуется с инфраструктурой, рассчитанной на короткий срок работы.
- 05Необратимость потерь усиливает сигнал об ущербеСредства, выведенные из скомпрометированного кошелька посредством операции такого типа, не могут быть возвращены через сам блокчейн. Схема разработана так, чтобы эксплуатировать эту необратимость. Жертвы, действующие быстро, могут успеть перевести оставшиеся активы в связанных кошельках, однако уже переведенные средства, как правило, невозможно вернуть без официального расследования операций по выводу средств.
What you can do now.
Бесплатная 24-часовая оценка дела с CryptoLeek +
Расскажите нам, что произошло. Старший аналитик изучает ваше дело в течение 24 часов и отвечает честным «да», «нет» или «при определенных условиях» относительно возврата средств. Оценка бесплатна. Если мы не можем вернуть средства, мы прямо сообщаем об этом, в том числе указываем, к какому (бесплатному) регуляторному каналу вам следует обратиться вместо этого. Если мы принимаем дело, мы открываем нумерованное досье и до начала любых работ выставляем письменное предложение по фиксированному гонорару за расследование, рассчитанному с учетом сложности дела, задействованных юрисдикций и ончейн-следа.
Отследите ваши средства в блокчейне вместе с нашими аналитиками +
Мы отслеживаем похищенную криптовалюту в сетях BTC, ETH, EVM L2, Solana, Tron и по основным стейблкоинам, используя тот же инструментарий, что и регуляторы и комплаенс-команды бирж первого эшелона. Результатом является форензический отчет, привязанный к конкретным хешам транзакций и высотам блоков, то есть доказательства, на основании которых биржи, платежные процессоры и юристы действительно предпринимают действия. Возврат начинается здесь.
Возврат с участием юристов там, где гражданский иск оправдан +
Там, где след приводит в юрисдикцию с сотрудничающими банками и судами, мы координируем работу с лицензированными адвокатами из нашей сети, охватывающей более 40 юрисдикций, для подачи гражданских исков и получения постановлений о заморозке активов (по типу Mareva). Адвокаты выставляют счета непосредственно вам; гонорар CryptoLeek за расследование не зависит от гонораров адвокатов. Результатом становится возврат средств на указанный вами кошелек или банковский счет.