How the scam operates.
Сайт позиционирует себя как легитимный сервис Ethereum-кошелька, заимствуя своё название напрямую у одного из самых узнаваемых интерфейсов некастодиальных кошельков в криптовалютной сфере. Элементы брендинга призваны вызвать доверие у пользователей, привыкших к подлинному продукту, в расчёте на то, что знакомая терминология ослабит их бдительность. Целевая аудитория: держатели Ethereum, самостоятельно управляющие своими кошельками, которые могут попасть на сайт через результаты поиска, ссылки в социальных сетях или фишинговые сообщения, ведущие на этот домен.
Операции подобного типа обычно работают за счёт демонстрации поддельного интерфейса, который запрашивает приватный ключ или seed-фразу пользователя под предлогом доступа к учётной записи или её восстановления. После ввода этих данных оператор получает безвозвратный контроль над связанным кошельком. Поскольку транзакции в сети Ethereum необратимы и не требуют авторизации третьей стороны, средства могут быть выведены немедленно и без возможности возврата. Имитация усиливается самим доменным именем, которое посимвольно воспроизводит целевой бренд, добавляя к нему сфабрикованный суффикс домена верхнего уровня.
Момент сбоя становится очевидным, когда пользователь пытается получить доступ к своему кошельку через легитимный сервис и обнаруживает, что активов больше нет. К этому моменту фишинговый сайт, как правило, перестаёт отвечать, а контактные данные оператора отсутствуют. Поскольку с точки зрения сети учётные данные были введены добровольно, транзакции в блокчейне не предусматривают механизма отмены. У пострадавших остаются ончейн-доказательства перевода, но нет практических средств для преследования адреса-получателя без специализированного расследования.
Red flags we documented.
- 01Нестандартный доменный суффикс указывает на нелегитимную операциюДомен верхнего уровня «.active» не признан организацией Internet Assigned Numbers Authority, которая ведёт авторитетный реестр действительных доменов верхнего уровня. Легитимный сервис кошельков не работал бы на нестандартном или сфабрикованном доменном расширении. Уже одного этого достаточно для немедленных подозрений.
- 02Название имитирует известную платформу Ethereum-кошельковДомен воспроизводит точное название признанного интерфейса Ethereum-кошелька, отличаясь только доменом верхнего уровня. Эта схема, известная как имитация бренда или тайпсквоттинг, неизменно связана с операциями по сбору учётных данных, которые рассчитывают на то, что пользователи узнают название, не проверяя полный домен.
- 03Внесён в чёрный список CryptoScamDBДомен фигурирует в чёрном списке CryptoScamDB, поддерживаемом сообществом реестре подтверждённых мошеннических криптовалютных адресов и доменов. Включение в него означает, что сайт был зарегистрирован в жалобах и проверен как вредоносный независимыми экспертами, что переводит его из категории подозреваемых в категорию подтверждённых.
- 04Интерфейс ввода учётных данных несёт необратимый рискЛюбой интерфейс, запрашивающий приватный ключ или seed-фразу вне процесса подписания на аппаратном кошельке, следует рассматривать как враждебную среду. Не существует легитимной операционной причины, по которой веб-интерфейсу кошелька потребовалась бы эта информация. Ввод этих учётных данных означает немедленную и полную потерю контроля над кошельком.
- 05Отсутствие отслеживаемого оператора или регуляторной регистрацииНичто в имеющихся данных не указывает на то, что эта операция зарегистрирована в каком-либо финансовом органе, имеет раскрытое юридическое лицо или предоставляет проверяемую контактную информацию. Отсутствие прозрачности в отношении оператора характерно для одноразового фишингового ресурса, а не для легитимного сервиса.
What you can do now.
Откройте бесплатную 24-часовую оценку дела в CryptoLeek +
Расскажите нам, что произошло. Старший аналитик изучает ваше дело в течение 24 часов и отвечает честным «да/нет/при определённых условиях» относительно возврата средств. Оценка бесплатна. Если мы не можем вернуть средства, мы прямо об этом сообщаем, включая то, к какому (бесплатному) каналу регулятора вам следует обратиться вместо этого. Если мы принимаем дело, мы открываем пронумерованное дело и выставляем письменную смету фиксированного ретейнера за расследование до начала каких-либо работ, с учётом сложности дела, задействованных юрисдикций и ончейн-следа.
Отследите свои средства в блокчейне с нашими аналитиками +
Мы отслеживаем похищенную криптовалюту в сетях BTC, ETH, EVM L2, Solana, Tron и по основным стейблкоинам, используя тот же набор инструментов, что и регуляторы и комплаенс-команды бирж первого эшелона. Результатом является форензик-отчёт, привязанный к конкретным хешам транзакций и высотам блоков, то есть доказательства, на основании которых действительно действуют биржи, платёжные процессоры и юристы. Возврат начинается отсюда.
Возврат с помощью юристов там, где гражданский иск оправдан +
Там, где след приводит в юрисдикцию с сотрудничающими банками и судами, мы координируем работу с лицензированными адвокатами из нашей сети, охватывающей более 40 юрисдикций, для подачи гражданских исков и получения приказов о замораживании активов (по типу Mareva). Юристы выставляют счета напрямую вам; ретейнер CryptoLeek за расследование не зависит от гонораров юристов. Результатом становятся средства, возвращённые на указанный вами кошелёк или банковский счёт.