How the scam operates.
Данная операция выдаёт себя за легитимный интерфейс кошелька Ethereum, включая в своё доменное имя название широко известного сервиса кошельков Ethereum. Выбор названия не случаен: он нацелен на пользователей, которые ищут этот сервис кошельков, будь то через опечатку в URL, фишинговую ссылку или мошенническую рекламу. Внешний пользовательский опыт спроектирован так, чтобы быть неотличимым от подлинного продукта, заимствуя его визуальную идентичность и функциональное оформление для создания ложного доверия.
Операционная механика следует схеме сбора учётных данных, характерной для поддельных порталов кошельков. Посетителям, пытающимся получить доступ к кошельку или восстановить его, предлагается ввести seed-фразу, приватный ключ или keystore-файл. Это мастер-учётные данные: тот, кто ими владеет, полностью контролирует средства. Вместо того чтобы обрабатывать учётные данные локально, как это делает легитимное программное обеспечение кошельков, сайт передаёт их на инфраструктуру, контролируемую операторами. Жертва, как правило, не получает никакой ошибки и может не заметить ничего необычного до тех пор, пока не проверит свой настоящий кошелёк.
Точка сбоя обычно становится очевидной спустя часы или дни после посещения, когда жертва обнаруживает свой кошелёк опустошённым. На этой стадии транзакция необратима в блокчейне. Попытки связаться со службой поддержки ни к чему не приводят, поскольку никакой легитимной поддержки не существует. Сам домен может периодически уходить в офлайн и вновь появляться по связанному адресу, что соответствует схеме недолговечной фишинговой инфраструктуры, призванной уклоняться от блокировки и применения чёрных списков.
Red flags we documented.
- 01Имитация известного бренда в доменном имениДомен включает полное название широко известного сервиса кошельков Ethereum. Это намеренный приём имитации, призванный создать путаницу в момент первого контакта, будь то через результат поиска, ссылку в социальных сетях или прямой ввод URL.
- 02Нестандартный домен верхнего уровня без легитимной связи с криптовалютойДомен верхнего уровня .abbvie является брендовым TLD без какой-либо документально подтверждённой связи с сервисами кошельков Ethereum или криптовалютной инфраструктурой. Его использование вместе с названием бренда кошелька служит весомым признаком обманной регистрации, а не легитимного развёртывания продукта.
- 03Подтверждение в чёрном списке CryptoScamDBДомен фигурирует в общественном чёрном списке CryptoScamDB, широко используемом источнике, который ведётся исследователями безопасности, отслеживающими фишинговую и мошенническую инфраструктуру, нацеленную на пользователей криптовалют. Включение в чёрный список отражает проверенные сообществом свидетельства вредоносной активности.
- 04Схема платформы для сбора учётных данныхПоддельные интерфейсы кошельков такого типа сами не хранят средства. Их цель: перехватить seed-фразу или приватный ключ, которые открывают доступ к настоящему кошельку жертвы в другом месте. Эта схема не требует продолжительного взаимодействия: одной успешной отправки учётных данных достаточно для полной потери активов.
- 05Отсутствие проверяемой личности оператора или регистрацииНе существует ни документально подтверждённой компании, ни регуляторной отчётности, ни контакта для ответственного раскрытия информации, связанных с этим доменом. Легитимные сервисы кошельков поддерживают проверяемую организационную идентичность. Отсутствие любых подобных сведений соответствует инфраструктуре, рассчитанной на короткие периоды работы до блокировки.
What you can do now.
Бесплатная 24-часовая оценка дела от CryptoLeek +
Расскажите нам, что произошло. Старший аналитик изучает ваше дело в течение 24 часов и отвечает честным «да/нет/при определённых условиях» относительно возможности возврата средств. Оценка бесплатна. Если мы не можем вернуть средства, мы прямо говорим об этом, в том числе указываем, к какому (бесплатному) регуляторному каналу вам следует обратиться вместо этого. Если мы принимаем дело, мы открываем пронумерованн��е досье и выставляем письменное предложение по фиксированному гонорару за расследование до начала любых работ, рассчитанному с учётом сложности дела, задействованных юрисдикций и блокчейн-следа.
Отслеживание ваших средств в блокчейне силами наших аналитиков +
Мы отслеживаем похищенную криптовалюту в сетях BTC, ETH, EVM-сетях L2, Solana, Tron и по основным стейблкоинам, используя тот же инструментарий, что и регуляторы и комплаенс-команды бирж первого эшелона. Результатом является криминалистический отчёт, привязанный к конкретным хешам транзакций и высотам блоков, то есть доказательства, на основе которых биржи, платёжные процессоры и юристы действительно предпринимают действия. Возврат средств начинается отсюда.
Возврат средств с юристами там, где гражданский иск имеет смысл +
Если след приводит в юрисдикцию с готовыми к сотрудничеству банками и судами, мы координируем работу с лицензированными адвокатами из нашей сети, охватывающей более 40 юрисдикций, для подачи гражданского иска и получения приказов о заморозке активов (по типу Mareva). Юристы выставляют счёт вам напрямую; гонорар CryptoLeek за расследование не зависит от гонораров юристов. Итогом становятся средства, возвращённые на указанный вами кошелёк или банковский счёт.