How the scam operates.
myetherwallet.agency выдаёт себя за интерфейс кошелька Ethereum, заимствуя своё доменное имя практически полностью у давно зарекомендовавшего себя и широко узнаваемого бренда в сфере некастодиальных кошельков. Внешнее оформление рассчитано на держателей Ethereum, стремящихся получить прямой доступ к своим кошелькам, в особенности на пользователей, которые попадают на сайт через ошибочно введённые URL, фишинговые ссылки в социальных сетях или мошенническую поисковую рекламу. Подбор названия призван создать впечатление легитимности ещё до того, как у жертвы появится возможность изучить репутацию оператора.
Операции такого рода работают за счёт воспроизведения визуального интерфейса имитируемого бренда с последующим запросом приватных ключей, seed-фраз или учётных данных кошелька у посетителей, полагающих, что они взаимодействуют с подлинным сервисом. В некоторых вариантах жертву проводят через процедуру подключения кошелька (wallet connect), которая передаёт оператору право подписи операций с активами. В других случаях посетителю предлагается статичная форма для сбора учётных данных, передающая введённые сведения на удалённый пункт сбора. Любой из этих методов приводит к полной потере средств, хранящихся в скомпрометированном кошельке.
Жертвы, как правило, обнаруживают обман лишь после того, как их кошельки опустошены. К моменту выявления взлома оператор обычно уже переводит похищенные средства через несколько промежуточных адресов, нередко конвертируя активы между блокчейнами, чтобы скрыть след. Отсутствие какой-либо устанавливаемой личности оператора, корпоративной регистрации или контактов службы поддержки означает, что обращаться попросту не к кому, а окно для вмешательства на уровне блокчейна закрывается быстро.
Red flags we documented.
- 01Имитация бренда через построение доменного имениДомен почти дословно воспроизводит название известного сервиса Ethereum-кошелька, отличаясь лишь доменом верхнего уровня. Это хрестоматийный приём тайпсквоттинга и имитации бренда, рассчитанный на перехват пользователей, которые ошибаются при вводе URL, переходят по фишинговой ссылке или сталкиваются с доменом в манипулированной поисковой выдаче, прежде чем у них возникнут какие-либо сомнения.
- 02Подтверждение нахождения в чёрном списке CryptoScamDBДомен фигурирует в общественном чёрном списке CryptoScamDB, публично поддерживаемом реестре, который используется программным обеспечением кошельков, браузерными расширениями и специалистами по безопасности для выявления вредоносной криптовалютной инфраструктуры. Присутствие в этом списке отражает задокументированное заключение сообщества о мошеннических намерениях.
- 03Нестандартный домен верхнего уровня для сервиса под видом кошелькаЛегитимные интерфейсы криптовалютных кошельков работают на основных, давно зарекомендовавших себя доменах. Использование нестандартного домена верхнего уровня, такого как .agency, для воспроизведения названия существующего бренда кошелька является структурным признаком мошеннических намерений. Ни один авторитетный оператор кошельков не выбрал бы такую схему наименования для подлинного продукта.
- 04Отсутствие проверяемой личности оператораОперации такого рода характерно лишены какой-либо отслеживаемой корпоративной регистрации, регуляторного разрешения или поддающейся идентификации команды. Отсутствие проверяемой ответственности не просто подозрительно: это практическая предпосылка для операторов, намеренных скрыться без последствий после того, как средства будут собраны.
- 05Схема запроса приватных ключейПлатформы-имитаторы кошельков этой категории запрашивают наиболее чувствительные данные, которыми располагает держатель криптовалюты: приватные ключи или seed-фразы. Любая платформа, запрашивающая эту информацию, является либо подлинным первоисточником сервиса, либо мошенничеством. С учётом нахождения данного домена в чёрном списке и его имитационной структуры обоснован лишь один вывод.
What you can do now.
Откройте бесплатную оценку дела в течение 24 часов в CryptoLeek +
Расскажите нам, что произошло. Старший аналитик изучит ваше дело в течение 24 часов и ответит честным заключением о возможности возврата средств: да, нет или при определённых условиях. Оценка бесплатна. Если мы не можем вернуть средства, мы прямо говорим об этом, в том числе указываем, в какой (бесплатный) регуляторный орган вам следует обратиться вместо нас. Если мы принимаем дело, мы открываем пронумерованное досье и выставляем письменное предложение на фиксированный гонорар за расследование до начала каких-либо работ, рассчитанный с учётом сложности дела, задействованных юрисдикций и ончейн-следа.
Отследите ваши средства в блокчейне вместе с нашими аналитиками +
Мы отслеживаем похищенную криптовалюту в сетях BTC, ETH, EVM L2, Solana, Tron и по основным стейблкоинам, используя тот же набор инструментов, что и регуляторы и комплаенс-команды бирж первого эшелона. Результатом является форензический отчёт, привязанный к конкретным хешам транзакций и высотам блоков, доказательная база, на основании которой реально действуют биржи, платёжные провайдеры и юристы. Возврат средств начинается отсюда.
Возврат средств с юристами там, где гражданский иск имеет смысл +
Там, где след приводит в юрисдикцию с готовыми к сотрудничеству банками и судами, мы координируем работу с лицензированными адвокатами из нашей сети, охватывающей более 40 юрисдикций, для подачи гражданского иска и получения приказов о заморозке активов (по типу Mareva). Услуги адвокатов оплачиваются вами напрямую; гонорар CryptoLeek за расследование не зависит от вознаграждения юристов. Итогом становится возврат средств на указанный вами кошелёк или банковский счёт.