How the scam operates.
Сайт представляет себя как легитимный интерфейс Ethereum-кошелька, опираясь на узнаваемые элементы наименования MyEtherWallet, широко известного инструмента для самостоятельного хранения активов (self-custody wallet). Домен воспроизводит название MyEtherWallet в нестандартной доменной структуре верхнего уровня, что позволяет перехватывать пользователей, которые переходят к подлинному сервису, допуская ошибки при вводе URL или попадая на манипулированные результаты поиска. Предполагаемая целевая аудитория, это держатели Ethereum, ищущие доступ к кошельку с самостоятельным хранением активов.
Операции такого типа выполняют роль витрин для сбора учётных данных. Поддельный интерфейс предлагает пользователям ввести приватные ключи, seed-фразы или файлы keystore под предлогом доступа к кошельку или восстановления учётной записи. Оператор незаметно собирает эти данные; пользователь при этом может увидеть правдоподобное сообщение об ошибке или экран загрузки, пока введённые данные передаются на инфраструктуру, контролируемую оператором. Ни на одном этапе пользователь не получает доступа к работающему кошельку.
Момент обнаружения обычно наступает, когда пользователи возвращаются к своему подлинному кошельку и обнаруживают отсутствие средств либо пытаются провести транзакцию и сталкиваются со сбоями, которые невозможно объяснить состоянием сети. К этому моменту оператор уже перевёл активы на адреса, находящиеся вне контроля жертвы. Усилия по возврату средств осложняются псевдонимным характером перемещений в блокчейне и полным отсутствием какой-либо проверяемой организационной идентичности за мошенническим доменом.
Red flags we documented.
- 01Имитация известного бренда через доменное имяДомен воспроизводит название хорошо известного легитимного сервиса Ethereum-кошелька в нестандартной доменной структуре верхнего уровня. Это признанный признак фишинговых операций, созданных для перехвата пользователей до того, как они достигнут подлинного сервиса. MyEtherWallet, бренд, который имитируется, не имеет никакого отношения к данному домену.
- 02Нестандартный домен верхнего уровня указывает на отсутствие ответственностиАвторитетные поставщики кошельков работают в стандартных, проверяемых доменах верхнего уровня с отслеживаемой историей регистрации. Использование здесь нестандартного идентификатора верхнего уровня не обеспечивает никакой институциональной ответственности и не служит устоявшимся сигналом доверия. Легитимные финансовые сервисы не работают в структурах подобного рода.
- 03Внесение в чёрный список CryptoScamDBДомен внесён в общедоступный чёрный список CryptoScamDB, широко используемый реестр, который ведут специалисты по безопасности, активно каталогизирующие мошенническую криптовалютную инфраструктуру. Включение в список отражает задокументированные сообщения сообщества о вредоносной деятельности, связанной с этим доменом.
- 04Профиль риска сбора учётных данных, характерный для схемы имитации кошелькаИмитаторы интерфейса кошелька такого типа создаются специально для перехвата приватных ключей или seed-фраз, которые дают необратимый доступ ко всем средствам в соответствующем кошельке. Любой сайт, представляющий себя как страницу входа в кошелёк или инструмент восстановления и не являющийся независимо проверенным оригиналом, несёт существенный риск хищения средств.
- 05Отсутствие проверяемой идентичности оператора или регуляторного присутствияС этим доменом не связаны никакая регистрация компании, регуляторная отчётность или отслеживаемая организационная идентичность. Легитимные сервисы кошельков поддерживают публичные каналы подотчётности и имеют проверяемые юридические лица. Полное отсутствие какого-либо подобного присутствия исключает любое основание для доверия или возможность правовой защиты.
What you can do now.
Получите бесплатную оценку дела в течение 24 часов от CryptoLeek +
Расскажите нам, что произошло. Старший аналитик изучит ваше дело в течение 24 часов и ответит честным заключением о возможности возврата средств: да, нет или при определённых условиях. Оценка бесплатна. Если мы не сможем вернуть средства, мы прямо об этом скажем, включая указание на то, к какому (бесплатному) регуляторному каналу вам следует обратиться вместо этого. Если мы принимаем дело, мы открываем пронумерованное досье и выставляем письменное предложение по фиксированному гонорару за расследование до начала любых работ, рассчитанное с учётом сложности дела, задействованных юрисдикций и следа в блокчейне.
Отследите свои средства в блокчейне с нашими аналитиками +
Мы отслеживаем похищенную криптовалюту в сетях BTC, ETH, EVM L2, Solana, Tron, а также основные стейблкоины, используя тот же набор инструментов, что и регуляторы и комплаенс-команды бирж первого эшелона. Результат, это криминалистический отчёт, привязанный к конкретным хешам транзакций и высотам блоков, то есть доказательства, на основании которых биржи, платёжные процессоры и юристы действительно предпринимают действия. Возврат средств начинается здесь.
Возврат средств с юристами там, где гражданский иск имеет смысл +
Там, где след приводит в юрисдикцию с готовыми к сотрудничеству банками и судами, мы координируем работу с лицензированными адвокатами из нашей сети, охватывающей более 40 юрисдикций, для подачи гражданских исков и получения постановлений о замораживании активов (по типу приказа Mareva). Адвокаты выставляют счета вам напрямую; гонорар CryptoLeek за расследование не зависит от оплаты услуг адвокатов. Результат, это возврат средств на указанный вами кошелёк или банковский счёт.