How the scam operates.
Операция выдает себя за легитимный интерфейс кошелька Ethereum, используя доменное имя, которое почти в точности воспроизводит брендинг широко известного сервиса некастодиального кошелька и отличается только доменом верхнего уровня. Сайт, по всей видимости, создан для перехвата пользователей, которые сталкиваются с мошеннической ссылкой через фишинговые каналы, такие как социальные сети, рассылки по электронной почте или реклама в поисковых системах, а не через прямой переход на легитимный сервис.
Платформы для имитации кошельков такого рода запрашивают у посетителей конфиденциальные учетные данные напрямую: как правило, seed-фразу, приватный ключ или зашифрованный keystore-файл, под предлогом импорта кошелька, восстановления доступа к счету или авторизации транзакции. Как только пользователь вводит эти данные через веб-интерфейс, оператор получает полный доступ ко всем кошелькам, которыми они управляют. Средства, как правило, быстро выводятся из скомпрометированных кошельков с помощью автоматизированных процессов, выполняющих вывод в течение нескольких минут после перехвата учетных данных.
Ключевая точка отказа необратима. Поскольку транзакции в сети Ethereum невозможно отозвать или отменить после их подтверждения в блокчейне, любые активы, выведенные из скомпрометированного кошелька, навсегда оказываются недоступны для возврата техническими средствами. Жертвы обычно обнаруживают потерю лишь при попытке войти в свой настоящий кошелек, к этому моменту баланс уже опустошен, а мошенническая платформа не оставляет никакой возможности для оспаривания или возмещения.
Red flags we documented.
- 01Точная имитация бренда через подмену домена верхнего уровняДомен воспроизводит полное название известной платформы кошелька Ethereum, заменяя лишь домен верхнего уровня. Это умышленный прием имитации, рассчитанный на использование привычки пользователей и опечаток при наборе адреса. Посетители, переходящие по этому адресу, могут обоснованно полагать, что попали на легитимный сервис.
- 02Нестандартный домен верхнего уровня вне контроля признанных регистраторовРасширение «.aigo» не соответствует ни одному домену верхнего уровня, признанному ICANN. Легитимные платформы финансовых услуг не работают на непризнанных доменах верхнего уровня. Такой выбор домена указывает на одноразовую инфраструктуру, созданную для обхода стандартных процедур блокировки.
- 03Присутствие в общественном черном списке CryptoScamDBДомен включен в поддерживаемый сообществом черный список CryptoScamDB, базу данных адресов и URL-адресов, связанных с задокументированным криптовалютным мошенничеством. Включение в список отражает сообщения о вредоносной деятельности и проверку предупреждения сообществом.
- 04Поверхность атаки для сбора учетных данныхОперации по имитации кошельков запрашивают приватные ключи и seed-фразы через веб-формы. Ни один легитимный сервис кошелька не запрашивает эти данные через интерфейс браузера. Любую платформу, которая это делает, следует рассматривать как операцию по сбору учетных данных: их ввод приводит к полной и необратимой потере связанных активов.
- 05Отсутствие проверяемого оператора или регуляторной идентичностиС этим доменом не связаны ни задокументированная регистрация компании, ни регуляторная лицензия, ни проверяемая идентичность оператора, что характерно для анонимной, одноразовой инфраструктуры, обычно используемой в фишинговых кампаниях против держателей криптовалюты.
What you can do now.
Бесплатная оценка дела в течение 24 часов с CryptoLeek +
Расскажите нам, что произошло. Старший аналитик изучит ваше дело в течение 24 часов и ответит честным «да», «нет» или «при определенных условиях» в отношении возврата средств. Оценка бесплатна. Если мы не сможем вернуть средства, мы прямо об этом скажем, в том числе укажем, к какому (бесплатному) регуляторному каналу вам следует обратиться вместо этого. Если мы примем дело, мы откроем пронумерованное досье и выдадим письменную смету на фиксированный гонорар за расследование до начала любых работ, рассчитанную с учетом сложности дела, задействованных юрисдикций и блокчейн-следа.
Отслеживание ваших средств в блокчейне нашими аналитиками +
Мы отслеживаем похищенную криптовалюту в сетях BTC, ETH, EVM L2, Solana, Tron и в основных стейблкоинах, используя тот же набор инструментов, что и регуляторы и комплаенс-команды ведущих криптобирж. Результатом становится криминалистический отчет, привязанный к конкретным хешам транзакций и высотам блоков, то есть к доказательствам, на основании которых реально действуют биржи, платежные операторы и юристы. Возврат средств начинается отсюда.
Возврат с участием юристов там, где оправдан гражданский иск +
Если след приводит в юрисдикцию с готовыми к сотрудничеству банками и судами, мы координируем работу с лицензированными адвокатами из нашей сети, охватывающей более 40 юрисдикций, для подачи гражданского иска и получения судебных приказов о замораживании активов (по типу Mareva). Юристы выставляют счета вам напрямую; гонорар CryptoLeek за расследование не зависит от их гонораров. Результатом становится возврат средств на указанный вами кошелек или банковский счет.