How the scam operates.
Домен почти точно воспроизводит название, ассоциируемое с известным браузерным интерфейсом Ethereum-кошелька. Подобные операции позиционируют себя как удобные и доступные инструменты для управления активами в Ether и взаимодействия с токенами стандарта ERC-20, ориентируясь на пользователей, уже знакомых с легитимным сервисом, чьё название имитирует домен. Нетипичный домен верхнего уровня (.abarth, зарегистрированное брендовое расширение, принадлежащее автомобильной марке) вряд ли покажется аномальным жертве, которая обращается к кошельку в рамках обычного управления криптоактивами.
Основной механизм работы доменов этой категории состоит в сборе учётных данных. Пользователю предлагается интерфейс, запрашивающий ввод приватного ключа, seed-фразы или keystore-файла, якобы для доступа к кошельку или его восстановления. Оператор перехватывает эти данные, а не использует их для предоставления реальной функциональности кошелька. Поскольку приватный ключ или seed-фраза дают полный контроль над содержимым кошелька, одного взаимодействия достаточно для компрометации всех связанных средств, без какого-либо дальнейшего участия жертвы.
Обнаружение, как правило, происходит лишь постфактум. Пользователи, которые ввели учётные данные, могут не заметить явных немедленных признаков компрометации: интерфейс может не загрузиться, выполнить перенаправление или отобразить общее сообщение об ошибке. Фактическая потеря становится очевидной, когда жертва в следующий раз проверяет баланс через легитимную платформу и обнаруживает кошелёк опустошённым. К этому моменту перевод уже зафиксирован в блокчейне и необратим. Никакое вмешательство со стороны оператора, жертвы или третьих лиц не позволяет вернуть активы без содействия получателя, которого в операциях подобного рода добиться невозможно.
Red flags we documented.
- 01Схема имитации названия кошелькаСтрока домена воспроизводит название, прочно ассоциируемое с известным сервисом Ethereum-кошельков. Это узнаваемая схема в фишинговой инфраструктуре: используя почти идентичное наименование, оператор эксплуатирует доверие, которое пользователи уже оказали легитимному бренду, снижая порог сопротивления, необходимый для того, чтобы побудить их ввести учётные данные.
- 02Нетипичный домен верхнего уровня для финансовой инфраструктурыПодлинные интерфейсы криптовалютных кошельков не размещаются на брендовых или нестандартных доменах верхнего уровня. Использование нетипичного TLD согласуется с оппортунистической регистрацией операторами, которые не могут получить убедительное совпадение на стандартных расширениях, что является распространённой чертой фишинговой инфраструктуры.
- 03Включение в чёрный список CryptoScamDBДомен зафиксирован в открытом чёрном списке CryptoScamDB, поддерживаемом сообществом реестре инфраструктуры криптовалютного мошенничества. Включение означает, что домен был направлен в реестр и проверен на соответствие критериям внесения в чёрный список. Реестр также интегрирован в инструменты браузерной безопасности, используемые рядом провайдеров кошельков.
- 04Ввод учётных данных как основное действиеЛюбой веб-интерфейс, основное действие которого требует ввода приватного ключа, seed-фразы или keystore-файла, следует рассматривать с крайним скептицизмом. Авторитетная инфраструктура кошельков отказалась от этой модели именно из-за создаваемой ею уязвимости; её наличие здесь является структурным признаком намерения собирать учётные данные.
- 05Отсутствие проверяемого организационного следаПодтверждённо мошеннические домены этой категории неизменно управляются анонимно, без зарегистрированной компании, регуляторной отчётности или идентифицируемой команды. Отсутствие проверяемого юридического лица исключает любые возможности для гражданско-правового возврата средств или подачи жалобы регулятору и оставляет жертв без ответственной стороны, на которую можно было бы возложить ответственность за убытки.
What you can do now.
Получите бесплатную оценку дела в течение 24 часов с CryptoLeek +
Расскажите нам, что произошло. Старший аналитик изучает ваше дело в течение 24 часов и отвечает честным «да/нет/при определённых условиях» относительно возврата средств. Оценка бесплатна. Если вернуть средства невозможно, мы прямо об этом скажем, в том числе укажем, к какому (бесплатному) регуляторному каналу вам следует обратиться вместо этого. Если мы принимаем дело, мы открываем пронумерованное досье и выставляем письменную смету фиксированного аванса за расследование до начала любых работ, рассчитанную с учётом сложности дела, задействованных юрисдикций и блокчейн-следа.
Отследите свои средства в блокчейне с нашими аналитиками +
Мы отслеживаем похищенную криптовалюту в сетях BTC, ETH, L2-решениях на базе EVM, Solana, Tron и по основным стейблкоинам, используя тот же набор инструментов, что регуляторы и команды комплаенса бирж первого эшелона. Результатом является криминалистический отчёт, привязанный к конкретным хешам транзакций и высотам блоков, то есть доказательства, на основании которых реально действуют биржи, платёжные операторы и юристы. Возврат средств начинается здесь.
Возврат средств при участии юристов там, где гражданский иск оправдан +
Там, где след выводит в юрисдикцию с сотрудничающими банками и судами, мы взаимодействуем с лицензированными адвокатами из нашей сети в более чем 40 юрисдикциях для подачи гражданских исков и получения обеспечительных приказов о заморозке активов (по типу Mareva). Юристы выставляют счета непосредственно вам; аванс CryptoLeek за расследование не зависит от гонораров юристов. Результатом является возврат средств на указанный вами кошелёк или банковский счёт.