How the scam operates.
Домен myetherwallet.alfaromeo создан таким образом, чтобы использовать узнаваемость имени, связанного с широко применяемым интерфейсом Ethereum-кошелька. Сочетая знакомое название сервиса кошелька с брендовым родовым доменом верхнего уровня, операция создаёт поверхностное впечатление аффилированности или авторитетности. Вероятная целевая аудитория, это пользователи Ethereum, которые переходят к своему привычному кошельку по частичному воспоминанию, по результату поисковой выдачи или по ссылке, распространяемой через кампании в социальных сетях или в личных сообщениях.
Операции такого типа обычно воспроизводят визуальный интерфейс того сервиса кошелька, под который они маскируются, предъявляя пользователям практически идентичный экран входа или форму ввода seed-фразы. Принципиальное отличие состоит в том, что любые введённые учётные данные, приватные ключи или фразы восстановления передаются оператору, а не обрабатываются локально. Некоторые варианты намеренно выдают ошибку при отправке, чтобы побудить пользователя к повторным попыткам и тем самым увеличить объём собираемых данных. После получения приватного ключа или seed-фразы связанные с кошельком активы, как правило, переводятся в течение нескольких минут.
Мошенничество становится очевидным, когда интерфейс перестаёт отвечать, пользователь получает неустранимую ошибку или, заходя в свой кошелёк другим способом, обнаруживает, что средства уже переведены. На этом этапе потеря, как правило, необратима: транзакции в блокчейне нельзя отозвать, а оператор, получив необходимое, нередко деактивирует или забрасывает домен по завершении цикла кампании.
Red flags we documented.
- 01Подмена бренда в структуре доменаДомен сочетает название, тесно связанное с известным сервисом Ethereum-кошелька, с не имеющим к нему отношения брендовым родовым доменом верхнего уровня. Такая конструкция представляет собой задокументированную фишинговую схему: она эксплуатирует узнаваемость имени, действуя при этом на инфраструктуре, полностью неподконтрольной законному сервису.
- 02Внесён в общественный чёрный список CryptoScamDBДомен присутствует в чёрном списке CryptoScamDB, реестре подтверждённой вредоносной криптовалютной инфраструктуры, который ведётся силами сообщества. Включение в него означает, что домен был независимо отмечен исследователями безопасности или пострадавшими пользователями как вредоносный, а не просто подозрительный.
- 03Ввод seed-фразы и приватного ключа сопряжён с риском полной потери средствК любой платформе, запрашивающей seed-фразу, приватный ключ или полные учётные данные кошелька, следует относиться с крайней осторожностью. Законные некастодиальные сервисы кошельков не передают эти значения на удалённые серверы. Ввод данных на платформе подобного рода, как правило, приводит к немедленной и полной потере активов.
- 04Отсутствие задокументированной организационной идентичности и операционной прозрачностиЗа операциями такого рода не стоит ни поддающейся проверке корпоративной регистрации, ни названных операторов, ни сколько-нибудь устойчивого присутствия за пределами самой фишинговой кампании. Отсутствие какой-либо отслеживаемой организационной идентичности служит явным признаком временной, одноразовой операции.
- 05Структура домена, рассчитанная на перехват переходов по памятиИспользование широко известного названия продукта в качестве основного имени хоста, это намеренная тактика для перехвата пользователей, которые при возвращении к привычным сервисам полагаются на частичную память или на автозаполнение браузера. Пользователи, ранее имевшие дело с законной платформой, подвергаются непропорционально высокому риску.
What you can do now.
Запросите бесплатную оценку дела за 24 часа в CryptoLeek +
Расскажите нам, что произошло. Старший аналитик изучит ваше дело в течение 24 часов и даст честный ответ о перспективах возврата средств: да, нет или при определённых условиях. Оценка бесплатна. Если вернуть средства невозможно, мы прямо сообщим об этом, в том числе укажем, в какой (бесплатный) регуляторный орган вам следует обратиться вместо этого. Если мы принимаем дело, мы заводим нумерованное дело и выставляем письменную смету фиксированного гонорара за расследование до начала любых работ, рассчитанную с учётом сложности дела, затронутых юрисдикций и цепочки операций в блокчейне.
Отследите свои средства в блокчейне вместе с нашими аналитиками +
Мы отслеживаем похищенную криптовалюту в сетях BTC, ETH, L2-решениях на базе EVM, Solana, Tron и в основных стейблкоинах, используя тот же набор инструментов, что и регуляторы и комплаенс-команды крупнейших бирж. Результатом становится экспертный отчёт, привязанный к конкретным хешам транзакций и высотам блоков, то есть к доказательствам, на основании которых биржи, платёжные провайдеры и юристы действительно предпринимают действия. Возврат средств начинается отсюда.
Возврат средств с участием юристов там, где гражданский иск оправдан +
Когда отслеживание выводит на юрисдикцию с сотрудничающими банками и судами, мы координируем работу с лицензированными адвокатами из нашей сети, охватывающей более 40 юрисдикций, для подачи гражданских исков и получения судебных приказов о заморозке активов (по модели Mareva). Адвокаты выставляют счета непосредственно вам; гонорар CryptoLeek за расследование не зависит от гонораров адвокатов. Итогом становится возврат средств на указанный вами кошелёк или банковский счёт.