How the scam operates.
myetherwallet.alibaba представляет себя, объединяя два широко известных имени цифровой экономики: название популярного некастодиального Ethereum-кошелька и наименование всемирно известной коммерческой платформы. В результате домен заимствует доверие у обоих брендов, создавая у случайных посетителей впечатление солидного и надёжного сервиса. Вероятная целевая аудитория, это держатели Ethereum и токенов стандарта ERC-20, стремящиеся получить доступ к своим кошелькам, импортировать их или управлять ими через, как им кажется, знакомый интерфейс.
Операции подобного рода обычно воспроизводят визуальное оформление легитимного интерфейса кошелька с достаточной точностью, чтобы выдержать беглый осмотр. Посетителям предлагают ввести конфиденциальные учётные данные кошелька, включая приватные ключи, seed-фразы или keystore-файлы, под предлогом аутентификации или импорта существующего кошелька. Вместо того чтобы использоваться локально для разблокировки кошелька, как это сделал бы настоящий интерфейс, эти данные передаются оператору. С этого момента оператор получает единоличный доступ ко всем активам, размещённым на связанных адресах.
Обман, как правило, становится очевиден лишь после того, как активы уже исчезли. Жертвы, пытающиеся получить доступ к своим средствам легитимным путём, обнаруживают, что балансы переведены на адреса, которые они не узнают и не санкционировали. Транзакции в блокчейне необратимы по своей природе, и средства, перемещённые операторами, использующими подобную инфраструктуру для сбора учётных данных, редко удаётся вернуть самостоятельно. Официальное расследование и анализ блокчейна, это основные оставшиеся возможности установить, что произошло и куда были направлены активы.
Red flags we documented.
- 01Домен с двумя брендами, сконструированный для введения в заблуждениеДомен включает название известного продукта-кошелька Ethereum наряду с наименованием всемирно известной коммерческой структуры. Никакой подобной связи между этими двумя организациями не существует. Объединение устоявшихся брендовых идентификаторов в одном домене, это намеренный приём социальной инженерии, призванный одновременно заимствовать легитимность у обоих.
- 02Отсутствие документально подтверждённой связи с любой из упомянутых организацийНи одна из организаций, чьи названия фигурируют в этом домене, не имеет документально подтверждённой связи с myetherwallet.alibaba. Использование широко известных брендовых идентификаторов без разрешения, это устойчивая характеристика фишинговой инфраструктуры, нацеленной на держателей криптоактивов.
- 03Включён в действующий чёрный список аналитики по мошенничествуЭтот домен значится в чёрном списке CryptoScamDB, поддерживаемом сообществом реестре подтверждённой фишинговой и мошеннической инфраструктуры. Включение следует за проверенными сообщениями и не применяется на основании предположений. Это включение представляет собой независимое стороннее подтверждение вынесенного в отношении данной операции вердикта о подтверждённом мошенничестве.
- 04Платформа требует ввода учётных данных кошелькаПлатформы подобного рода предлагают посетителям предоставить приватные ключи, seed-фразы или keystore-файлы в рамках имитации процедуры доступа к кошельку или его импорта. Ни один легитимный некастодиальный интерфейс кошелька не передаёт эти значения на удалённый сервер. Любой подобный запрос, это почти верный признак операции по сбору учётных данных.
- 05Отсутствие проверяемых сведений об операторе и его регуляторного статусаОперация не предоставляет поддающихся аудиту корпоративных сведений, регуляторной регистрации или независимо проверяемой контактной информации. Такая непрозрачность характерна для инфраструктуры, рассчитанной на быстрое сворачивание, как только нарастают жалобы жертв или активность по обнаружению.
What you can do now.
Получите бесплатную оценку дела от CryptoLeek в течение 24 часов +
Расскажите нам, что произошло. Старший аналитик изучит ваше дело в течение 24 часов и ответит честным «да / нет / при определённых условиях» относительно возврата средств. Оценка бесплатна. Если вернуть средства невозможно, мы прямо об этом скажем, в том числе укажем, в какой (бесплатный) регуляторный орган вам следует обратиться вместо этого. Если мы берёмся за дело, мы открываем пронумерованное дело и выставляем письменное предложение по фиксированному гонорару за расследование до начала любых работ, рассчитанное исходя из сложности дела, задействованных юрисдикций и цепочки операций в блокчейне.
Отследите ваши средства в блокчейне вместе с нашими аналитиками +
Мы отслеживаем похищенную криптовалюту в сетях BTC, ETH, EVM-сетях второго уровня (L2), Solana, Tron, а также по основным стейблкоинам, используя тот же инструментарий, что и регуляторы и команды комплаенса бирж первого уровня. Результатом становится отчёт о криминалистическом анализе, привязанный к конкретным хешам транзакций и высотам блоков, то есть к доказательствам, на которые реально реагируют биржи, платёжные провайдеры и юристы. Возврат средств начинается здесь.
Возврат средств с привлечением юристов там, где гражданский иск целесообразен +
Если отслеживание приводит в юрисдикцию с готовыми к сотрудничеству банками и судами, мы координируем работу с лицензированными адвокатами из нашей сети, охватывающей более 40 юрисдикций, для подачи гражданского иска и получения приказов о замораживании активов (по типу Mareva). Юристы выставляют счета вам напрямую; гонорар CryptoLeek за расследование не зависит от гонораров юристов. Итогом становится возврат средств на указанный вами кошелёк или банковский счёт.