How the scam operates.
Домен myetherwallet.akdn выдаёт себя за широко известный сервис Ethereum-кошельков, используя его наименование и фирменное оформление. Воспроизводя узнаваемое название непосредственно в доменном имени, операция нацелена на пользователей, ищущих легитимный интерфейс кошелька, стремясь перехватить трафик тех, кто ошибается при вводе URL или переходит по вводящей в заблуждение ссылке. Применение домена верхнего уровня ограниченного брендового типа в сочетании с известным названием кошелька усугубляет обман, придавая поверхностный вид институциональной легитимности тому, что по существу является сайтом-подделкой.
Операции такого рода обычно используют убедительную копию интерфейса целевого кошелька, предлагая пользователям ввести приватный ключ, seed-фразу или keystore-файл для доступа к кошельку или его восстановления. После отправки этих учётных данных оператор получает полный и необратимый контроль над любыми связанными средствами. Жертва не получает сразу же сообщения об ошибке, которое вызвало бы подозрение: сайт может зависать, перенаправлять или незаметно записывать учётные данные, создавая видимость обработки легитимного запроса.
Сбой становится очевиден лишь после того, как жертва замечает, что её кошелёк опустошён или что сайт не выполняет ни одной реальной функции. К этому моменту оператор, как правило, уже перевёл активы дальше через цепочку других кошельков, выводя их за пределы простого возврата. Жертвы, пытающиеся обратиться в службу поддержки, обнаруживают, что легитимного канала связи не существует. Сам домен может быть отключён, как только возрастает объём жалоб или сведения из чёрного списка распространяются по основным браузерам и кошельковому программному обеспечению.
Red flags we documented.
- 01Прямая подделка названия бренда в доменеДомен включает полное название широко известного сервиса Ethereum-кошельков. Это хрестоматийная схема подделки: оператор рассчитывает на узнаваемость названия, чтобы привлечь пользователей, намеревающихся попасть на легитимную платформу, перенаправляя их вместо этого на интерфейс для кражи учётных данных.
- 02Несоответствующее сочетание брендового домена верхнего уровняДомен верхнего уровня .akdn является ограниченным брендовым TLD, связанным с конкретной международной организацией в сфере развития. Его сочетание с не имеющим к ней отношения названием кошелька создаёт несообразную комбинацию: легитимные кошельковые сервисы не работают под брендовыми TLD третьих сторон, и такое сочетание, по всей видимости, призвано создать впечатление институциональной поддержки.
- 03Внесение в чёрный список CryptoScamDBДомен значится в публичном чёрном списке CryptoScamDB, поддерживаемом сообществом наборе данных, который используется кошельками и браузерами для предупреждения пользователей или блокировки доступа к известным мошенническим адресам. Включение в список отражает подтверждённую модель вредоносного поведения, а не предварительную или спорную пометку.
- 04Признак платформы для кражи учётных данныхПоддельные интерфейсы кошельков такого рода существуют с единственной целью: захват приватных ключей или seed-фраз. Любая платформа, запрашивающая эти учётные данные и не предлагающая альтернативу с аппаратным подписанием или некастодиальным хранением, действует за пределами принятых норм безопасности и должна рассматриваться как враждебная, независимо от её внешнего оформления.
- 05Отсутствие проверяемого оператора или регуляторного следаС этим доменом не связано ни задокументированной регуляторной регистрации, ни корпоративного раскрытия информации, ни проверяемой личности оператора. Легитимные кошельковые сервисы поддерживают ту или иную форму публичной подотчётности; полное отсутствие этих сведений является устойчивой характеристикой недолговечных операций по краже учётных данных.
What you can do now.
Получите бесплатную оценку дела в течение 24 часов от CryptoLeek +
Расскажите нам, что произошло. Старший аналитик изучит ваше дело в течение 24 часов и ответит честным «да», «нет» или «при определённых условиях» относительно возврата средств. Оценка бесплатна. Если мы не можем вернуть средства, мы прямо об этом сообщим, в том числе укажем, в какой (бесплатный) регуляторный орган вам следует обратиться вместо этого. Если мы принимаем дело, мы открываем нумерованное дело и выставляем письменное ценовое предложение по фиксированному гонорару за расследование до начала каких-либо работ, рассчитанное исходя из сложности дела, задействованных юрисдикций и ончейн-следа.
Отследите ваши средства в блокчейне вместе с нашими аналитиками +
Мы отслеживаем похищенную криптовалюту в сетях BTC, ETH, EVM L2, Solana, Tron и по основным стейблкоинам, используя тот же набор инструментов, что и регуляторы и комплаенс-команды бирж первого эшелона. Результатом является форензический отчёт, привязанный к конкретным хешам транзакций и высотам блоков, то есть к доказательствам, на основании которых реально действуют биржи, платёжные процессоры и юристы. Возврат начинается отсюда.
Возврат с участием юристов там, где гражданский иск имеет смысл +
Там, где след выводит на юрисдикцию с сотрудничающими банками и судами, мы координируем работу с лицензированными адвокатами из нашей сети, охватывающей более 40 юрисдикций, для подачи гражданских исков и получения постановлений о замораживании активов (по типу Mareva). Юристы выставляют счета вам напрямую; гонорар CryptoLeek за расследование не зависит от гонораров юристов. Результатом является возврат средств на указанный вами кошелёк или банковский счёт.