How the scam operates.
Эта операция выдаёт себя за легитимный интерфейс Ethereum-кошелька, копируя оформление и наименование широко известной платформы самостоятельного хранения средств. Домен сконструирован таким образом, чтобы выглядеть убедительно для пользователей, которые попадают на него через результаты поиска, социальные сети или фишинговые ссылки, а не путём прямого перехода по доверенному адресу. Оформление воспроизводит достаточный объём визуальной идентичности подлинного сервиса, поэтому пользователи, незнакомые с точным легитимным доменом, могут не заметить несоответствия.
Механика работы следует схеме сбора учётных данных, характерной для сайтов, имитирующих кошельки. Пользователям предлагается ввести seed-фразу, приватный ключ или файл keystore для доступа к кошельку или его восстановления. В легитимных средах самостоятельного хранения такие учётные данные никогда не передаются на веб-сайт. Мошеннический интерфейс передаёт всё введённое оператору, который затем использует эти данные, чтобы вывести все средства из соответствующего кошелька.
Точка необратимого ущерба почти всегда наступает мгновенно. После того как seed-фраза или приватный ключ переданы, оператор может получить доступ к кошельку в любое время и из любого места. Жертвы обычно обнаруживают потерю, когда находят свой подлинный кошелёк опустошённым, нередко в течение нескольких минут после ввода учётных данных на мошенническом сайте. Транзакции в блокчейне необратимы, поэтому отсутствует технический механизм для отмены переводов активов после их выполнения.
Red flags we documented.
- 01Имитация домена известной платформы кошельковДомен myetherwallet.actor сконструирован так, чтобы вызывать ассоциацию с известным брендом Ethereum-кошелька, при этом используется нестандартный домен верхнего уровня. Этот приём, известный как тайпсквоттинг или подделка домена, является базовой техникой фишинговых операций, нацеленных на пользователей криптовалют, которые могут не проверять полный URL-адрес перед вводом учётных данных.
- 02Нестандартный домен верхнего уровня без легитимного прецедентаПодлинные интерфейсы кошельков самостоятельного хранения работают на устоявшихся и проверяемых доменах. Домен верхнего уровня .actor не имеет признанных прецедентов среди легитимных поставщиков финансовых или криптовалютных услуг и служит весомым признаком того, что домен был зарегистрирован именно с целью обмана, а не для обслуживания добросовестного продукта.
- 03Включение в чёрный список CryptoScamDBДомен присутствует в общедоступном чёрном списке CryptoScamDB, широко используемом наборе данных, на который опираются браузерные расширения, программное обеспечение кошельков и специалисты по безопасности для блокировки известных фишинговых и мошеннических URL-адресов. Включение в чёрный список отражает документально подтверждённое заключение сообщества о том, что сайт представляет риск для пользователей.
- 04Запрос учётных данных, несвойственный легитимным кошелькамИнтерфейсы кошельков самостоятельного хранения не требуют от пользователей передачи seed-фраз или приватных ключей на веб-сервер. Любой интерфейс, запрашивающий такие данные, является либо скомпрометированным, либо изначально мошенническим. Это наиболее явный операционный признак того, что цель платформы состоит в хищении активов, а не в обеспечении подлинного доступа к кошельку.
- 05Отсутствие проверяемого оператора или регуляторного присутствияЗа этим доменом не выявлено ни документально подтверждённой регистрации компании, ни регуляторного разрешения, ни ответственного оператора. Легитимные поставщики финансовых услуг поддерживают проверяемую корпоративную идентичность. Отсутствие подобной информации согласуется с операцией, выстроенной так, чтобы избежать ответственности.
What you can do now.
Бесплатная оценка дела в течение 24 часов в CryptoLeek +
Расскажите нам, что произошло. Старший аналитик изучит ваше дело в течение 24 часов и даст честный ответ о возможности возврата средств: да, нет или при определённых условиях. Оценка бесплатна. Если мы не можем вернуть средства, мы сообщаем об этом прямо, в том числе указываем, в какой (бесплатный) регуляторный канал вам следует обратиться вместо этого. Если мы принимаем дело, мы открываем нумерованное дело и выставляем письменное предложение с фиксированным гонораром за расследование до начала каких-либо работ, рассчитанным с учётом сложности дела, задействованных юрисдикций и ончейн-следа.
Отслеживание ваших средств в блокчейне с нашими аналитиками +
Мы отслеживаем похищенную криптовалюту в сетях BTC, ETH, L2-решениях на базе EVM, Solana, Tron, а также по основным стейблкоинам, используя тот же набор инструментов, что и регуляторы и команды комплаенса бирж первого эшелона. Результатом становится криминалистический отчёт, привязанный к конкретным хешам транзакций и высотам блоков, то есть к доказательствам, на основе которых биржи, платёжные процессоры и юристы действительно действуют. Возврат средств начинается здесь.
Возврат средств с юристами там, где целесообразен гражданский иск +
Если след приводит в юрисдикцию с готовыми к сотрудничеству банками и судами, мы координируем работу с лицензированными адвокатами из нашей сети, охватывающей более 40 юрисдикций, в части гражданских исков и приказов о замораживании активов (по типу Mareva). Юристы выставляют счета вам напрямую; гонорар CryptoLeek за расследование не зависит от гонораров юристов. Результатом становится возврат средств на указанный вами кошелёк или банковский счёт.