How the scam operates.
Сайт работает под доменным именем, построенным так, чтобы максимально походить на широко известного поставщика кошельков Ethereum, отличаясь лишь доменом верхнего уровня. Операции такого рода обычно представляют интерфейс, повторяющий визуальное оформление легитимного сервиса, и нацелены на пользователей, попадающих на сайт через опечатки в адресе, фишинговые ссылки или продвижение в социальных сетях. Подразумеваемое предложение: бесплатный, доступный интерфейс для управления активами Ethereum и токенами стандарта ERC-20, на первый взгляд неотличимый от подлинной платформы.
Операции по подмене кошельков такого типа действуют путём перехвата вводимых данных при доступе к кошельку или его восстановлении. Пользователю предлагается ввести приватный ключ, файл keystore или мнемоническую seed-фразу. Легитимное клиентское приложение обрабатывает такие данные локально; мошеннический интерфейс передаёт их в инфраструктуру оператора, предоставляя ему неограниченный контроль над всеми связанными кошельками. Интерфейс может вести себя внешне нормально, после чего выполнить перенаправление или перестать отвечать, оставляя пользователей в неведении относительно того, что их учётные данные были собраны.
Кража обычно становится очевидной, когда жертвы проверяют ончейн-балансы и обнаруживают, что активы переведены на неизвестные адреса. К этому моменту транзакция уже необратима. Публичные переводы в блокчейне не предусматривают механизма возврата платежа (chargeback) и не имеют кастодиального посредника, к которому можно было бы обратиться. Оператор, получив приватный ключ или seed-фразу, сохраняет постоянный доступ к кошельку до тех пор, пока жертва не переведёт активы на вновь сгенерированный и не скомпрометированный адрес. Запоздалое обнаружение является обычным делом, поскольку операторы могут выжидать перед выводом средств, чтобы не вызвать немедленных подозрений.
Red flags we documented.
- 01Схема подмены доменаДомен myetherwallet.africa построен так, чтобы максимально походить на хорошо известный сервис кошельков Ethereum, и отличается лишь доменом верхнего уровня. Это документированная методика перехвата, нацеленная на пользователей, которые ошибаются при наборе URL-адресов или переходят по непроверенным ссылкам. Легитимные поставщики кошельков не работают под навязанными региональными вариантами доменов верхнего уровня.
- 02Интерфейс для сбора учётных данныхОсновной риск для любого пользователя, взаимодействующего с этим сайтом, заключается в запросах доступа к кошельку. Ввод приватного ключа, seed-фразы или файла keystore в непроверенный интерфейс передаёт оператору необратимый контроль над связанным кошельком. После того как это произошло, не существует технического механизма, позволяющего отменить такую утечку.
- 03Отсутствие проверяемого оператора или регуляторного следаЛегитимные поставщики кошельков, работающие в любом масштабе, поддерживают публично проверяемую регистрацию, условия обслуживания и раскрытие информации о соответствии требованиям. Операции такого типа обычно не предоставляют ничего из перечисленного, что делает невозможной независимую проверку личности или юрисдикции оператора до наступления ущерба.
- 04Подтверждённая запись в чёрном списке CryptoScamDBДомен фигурирует в чёрном списке CryptoScamDB, поддерживаемом сообществом реестре подтверждённых мошеннических криптовалютных сайтов. Включение в чёрный список отражает активную идентификацию домена как угрозы для пользователей всей экосистемы, а не просто предупредительную отметку.
- 05Сигнал необратимости для пострадавших пользователейКриптовалютные переводы, подтверждённые в блокчейне, являются окончательными. Жертвы, которые ввели учётные данные на этой платформе и впоследствии понесли потерю активов, не имеют возможности обращения через традиционные каналы разрешения финансовых споров. Возврат средств, где он осуществим, требует специализированной блокчейн-трассировки и официального юридического сопровождения.
What you can do now.
Бесплатная 24-часовая оценка дела в CryptoLeek +
Расскажит�� нам, что произошло. Старший аналитик изучает ваше дело в течение 24 часов и отвечает честным «да/нет/при определённых условиях» относительно возврата средств. Оценка бесплатна. Если мы не можем вернуть средства, мы прямо об этом говорим, в том числе указываем, к какому (бесплатному) регуляторному каналу вам следует обратиться вместо этого. Если мы принимаем дело, мы открываем нумерованное досье и выставляем письменное предложение с фиксированным гонораром за расследование до начала любых работ, рассчитанным с учётом сложности дела, задействованных юрисдикций и ончейн-следа.
Трассировка ваших средств в блокчейне с нашими аналитиками +
Мы отслеживаем похищенную криптовалюту в сетях BTC, ETH, L2-решениях на базе EVM, Solana, Tron, а также по основным стейблкоинам, используя тот же инструментарий, что и регуляторы и команды комплаенса бирж первого уровня. Результатом является криминалистический отчёт, привязанный к конкретным хэшам транзакций и высотам блоков, то есть доказательства, на основании которых биржи, платёжные процессоры и юристы реально принимают меры. Возврат средств начинается отсюда.
Возврат с юристами там, где гражданский иск имеет смысл +
Там, где трассировка приводит в юрисдикцию с готовыми к сотрудничеству банками и судами, мы координируем работу с лицензированными адвокатами из нашей сети, охватывающей более 40 юрисдикций, для подачи гражданских исков и получения постановлений о замораживании активов (по типу Mareva). Адвокаты выставляют счета вам напрямую; гонорар CryptoLeek за расследование не зависит от их вознаграждения. Итогом становится возврат средств на указанный вами кошелёк или банковский счёт.