How the scam operates.
Сайт myetherwallet.adac выдаёт себя за работающий интерфейс кошелька Ethereum и ориентирован на пользователей, привыкших к веб-инструментам для управления Ether и токенами ERC-20. Доменное имя составлено так, чтобы достаточно близко напоминать известный сервис кошельков: пользователи, попавшие на сайт через результаты поиска, по присланным ссылкам или из-за опечатки, могут не заметить расхождения до того, как начнут взаимодействовать с ресурсом. Внешнее оформление соответствует виду легитимного портала доступа к кошельку, что и является основным механизмом привлечения трафика оператором.
Операции такого рода построены на сборе учётных данных, а не на прямой эксплуатации уязвимостей. Пользователям, полагающим, что они обращаются к подлинному интерфейсу кошелька, предлагается ввести приватный ключ, seed-фразу или файл keystore, чтобы разблокировать активы или получить к ним доступ. После отправки эти данные поступают оператору, который получает полный и фактически необратимый контроль над любыми связанными средствами. В момент перехвата на стороне жертвы не происходит никакой видимой транзакции: единственное техническое требование сайта это работающая отправка формы.
Компрометация, как правило, становится очевидной, когда жертва замечает исходящие транзакции, которые она не авторизовывала. К этому моменту активы обычно уже переведены на адреса, контролируемые оператором. Сайт может оставаться активным, чтобы продолжать собирать данные новых посетителей, либо может быть заброшен, как только привлечёт внимание расследователей. Поскольку оператор получил действительные учётные данные, а не воспользовался программной уязвимостью, стандартные механизмы оспаривания и отмены операций не применяются, а окно для сколько-нибудь значимого вмешательства остаётся узким.
Red flags we documented.
- 01Схема имитации доменаДоменное имя воспроизводит брендинг широко известного сервиса кошельков Ethereum с лишь незначительным изменением, что является классическим признаком тайпсквоттинга. Легитимные поставщики кошельков не работают через домены-двойники, и подобное сходство не служит никакой иной цели, кроме как ввести в заблуждение пользователей, ищущих подлинный сервис.
- 02Использование нестандартного домена верхнего уровняСуффикс .adac не является признанным родовым или национальным доменом верхнего уровня, находящимся в общем употреблении. Операторы порой регистрируют нетипичные доменные расширения, чтобы снизить вероятность автоматического обнаружения, сохраняя при этом достаточное визуальное сходство с целевым брендом, чтобы оставаться правдоподобными на первый взгляд.
- 03Включение в чёрный список CryptoScamDBДомен зафиксирован в общедоступном чёрном списке CryptoScamDB, который агрегирует независимо поступающие сообщения о мошеннических криптовалютных URL-адресах и адресах кошельков. Включение в список означает, что сайт был оценён и помечен как вредоносный сторонними рецензентами, а не только командой CryptoLeek.
- 04Архитектура, рассчитанная на сбор учётных данныхОперации по имитации кошельков структурно подчинены единственной цели: захвату приватных ключей или seed-фраз. В отличие от инвестиционных платформ, поддерживающих контакт неделями, таким сайтам достаточно одной успешной отправки данных, чтобы получить полный и постоянный доступ к активам жертвы.
- 05Отсутствие отслеживаемой ответственности оператораПлатформа, построенная на обманчивом домене-двойнике, не несёт никакой публичной регуляторной или кастодиальной ответственности. После того как оператор забрасывает или сменяет домен, установление причастности становится существенно сложнее, и это структурная особенность данной категории мошенничества, а не случайное обстоятельство.
What you can do now.
Бесплатная оценка дела в течение 24 часов с CryptoLeek +
Расскажите, что произошло. Старший аналитик изучит ваше обращение в течение 24 часов и честно ответит: да, нет или с условиями, относительно возможности возврата средств. Оценка бесплатна. Если вернуть средства невозможно, мы прямо об этом скажем, в том числе укажем, к какому (бесплатному) регуляторному каналу вам следует обратиться вместо этого. Если мы принимаем дело, мы заводим пронумерованное дело и выставляем письменную смету фиксированного ретейнера за расследование до начала каких-либо работ, рассчитанную с учётом сложности дела, задействованных юрисдикций и цепочки операций в блокчейне.
Отслеживание ваших средств в блокчейне нашими аналитиками +
Мы отслеживаем похищенную криптовалюту в сетях BTC, ETH, EVM L2, Solana, Tron, а также по основным стейблкоинам, используя тот же инструментарий, что и регуляторы и комплаенс-команды бирж первого эшелона. Результат это судебно-аналитический отчёт, привязанный к конкретным хешам транзакций и высотам блоков, то есть доказательства, на основании которых действительно действуют биржи, платёжные процессоры и адвокаты. Возврат средств начинается здесь.
Возврат средств с привлечением адвокатов там, где обосновано гражданское разбирательство +
Если отслеживание выводит в юрисдикцию с сотрудничающими банками и судами, мы координируем работу с адвокатами, имеющими лицензию коллегии, из нашей сети, охватывающей более 40 юрисдикций, для гражданского разбирательства и вынесения приказов о замораживании активов (в духе Mareva). Адвокаты выставляют счета вам напрямую; ретейнер CryptoLeek за расследование не зависит от гонораров адвокатов. Результат это средства, возвращённые на указанный вами кошелёк или банковский счёт.