How the scam operates.
Эта операция эксплуатирует название и кажущуюся идентичность широко известного сервиса самостоятельного хранения кошельков Ethereum. Доменное имя воспроизводит название целевого бренда практически дословно, что позволяет сайту перехватывать посетителей, которые допускают опечатку в URL, переходят по ссылке из фишингового сообщения или сталкиваются с ним через сфальсифицированные результаты поиска. Домен верхнего уровня .airforce является единственным явным отличием от имитируемого бренда: эту деталь невнимательные пользователи, действующие в спешке или при лёгком отвлечении, скорее всего упустят.
Операции такого типа представляют копию целевого интерфейса и предлагают посетителям пройти аутентификацию путём ввода приватного ключа, seed-фразы или файла keystore. В этом заключается основной механизм: чтобы достичь цели, интерфейсу не обязательно функционировать как настоящий кошелёк. Ему достаточно лишь убедить пользователя однократно ввести учётные данные. Эти данные передаются оператору, который затем может получить доступ к соответствующим кошелькам самостоятельно и в удобное для себя время. Сайт может имитировать успешный вход, чтобы отсрочить возникновение подозрений.
Жертвы обычно обнаруживают мошенничество, когда находят свой кошелёк опустошённым после того, что выглядело как обычный вход в систему. Поскольку ончейн-переводы необратимы, промежуток между вводом учётных данных и выводом средств зачастую является единственным моментом, когда теоретически возможно вмешательство, и он закрывается быстро. К тому времени, когда подаётся жалоба, оператор, как правило, уже проводит средства через дополнительные адреса, а сама фишинговая инфраструктура может быть отключена или перенесена на новый домен.
Red flags we documented.
- 01Имитация бренда в доменном имениДомен воспроизводит название легитимного, хорошо известного сервиса кошельков Ethereum без сколько-нибудь существенных изменений. Это намеренная тактика: чем ближе мошеннический домен к доверенному названию, тем меньше когнитивных усилий требуется жертве, чтобы принять его за подлинный.
- 02Аномальный домен верхнего уровня для финансового интерфейсаЛегитимные сервисы криптовалютных кошельков работают на стандартных доменах верхнего уровня. Использование .airforce для того, что выдаётся за интерфейс кошелька, не имеет правдоподобного коммерческого обоснования и является признанным маркером оппортунистической фишинговой инфраструктуры, собранной быстро и дёшево.
- 03Внесение в чёрный список CryptoScamDBДомен присутствует в общедоступном чёрном списке CryptoScamDB, совместно поддерживаемом реестре подтверждённых вредоносных криптовалютных адресов и доменов. Включение в него указывает на то, что сайт был независимо идентифицирован как угроза исследователями за пределами CryptoLeek.
- 04Запрос учётных данных, несовместимый с работой легитимного кошелькаЛюбой веб-интерфейс, который запрашивает приватный ключ или seed-фразу для предоставления доступа к кошельку, действует за рамками модели безопасности самостоятельного хранения. Легитимные интерфейсы кошельков того типа, который здесь имитируется, ни при каких нормальных обстоятельствах не требуют передачи этих учётных данных на сторону сервера.
What you can do now.
Получите бесплатную оценку дела в течение 24 часов от CryptoLeek +
Расскажите нам, что произошло. Старший аналитик изучает ваше дело в течение 24 часов и отвечает честным заключением о возможности возврата средств: да, нет или при определённых условиях. Оценка бесплатна. Если мы не можем вернуть средства, мы прямо об этом сообщаем, в том числе указываем, в какой (бесплатный) регуляторный канал вам следует обратиться вместо этого. Если мы принимаем дело, мы открываем нумерованное досье и выставляем письменную смету на фиксированный гонорар за расследование до начала каких-либо работ, рассчитанную исходя из сложности дела, задействованных юрисдикций и ончейн-следа.
Отследите свои средства в блокчейне вместе с нашими аналитиками +
Мы отслеживаем похищенную криптовалюту в сетях BTC, ETH, EVM-сетях второго уровня, Solana, Tron и основных стейблкоинах, используя тот же инструментарий, что �� регуляторы и комплаенс-команды бирж первого эшелона. Результатом является криминалистический отчёт, привязанный к конкретным хешам транзакций и высотам блоков: это те доказательства, на основании которых биржи, платёжные процессоры и юристы реально предпринимают действия. Возврат средств начинается отсюда.
Возврат средств с участием юристов там, где гражданский иск оправдан +
Если след приводит в юрисдикцию с сотрудничающими банками и судами, мы координируем работу с лицензированными адвокатами из нашей сети, охватывающей более 40 юрисдикций, для подачи гражданского иска и получения обеспечительных мер по заморозке активов (по типу приказа Mareva). Юристы выставляют счета вам напрямую; гонорар CryptoLeek за расследование не зависит от гонораров юристов. Итогом является возврат средств на указанный вами кошелёк или банковский счёт.