How the scam operates.
Операция представляет себя через домен, который объединяет название широко известного интерфейса некастодиального кошелька Ethereum с зарегистрированным доменным суффиксом крупной азиатской платёжной платформы. Такое сочетание призвано создать поверхностное впечатление об институционально поддерживаемом или совместно брендированном сервисе. Пользователи, которым знакомо любое из этих названий по отдельности, могут заключить о легитимности на основании их сочетания, а использование контролируемого, ассоциированного с брендом домена верхнего уровня дополнительно усиливает это впечатление.
Операции такого профиля обычно функционируют как фишинговая инфраструктура. Сайт представляет копию знакомого интерфейса кошелька и предлагает посетителям ввести конфиденциальные учётные данные: приватные ключи, seed-фразы или файлы keystore. После отправки этой информации оператор получает полный и необратимый доступ к любым активам, хранящимся на связанных адресах кошельков. Дальнейшее взаимодействие с жертвой не требуется: мошенничество завершается в момент захвата учётных данных.
Проблема становится очевидной, когда пользователи пытаются получить доступ к своим средствам легитимным путём и обнаруживают отсутствие активов, либо когда мошеннический домен полностью перестаёт открываться. На этом этапе окно для вмешательства, как правило, уже закрыто. Транзакции в блокчейне необратимы по своей природе, а активы, перемещённые в результате операций с компрометацией учётных данных, обычно рассредоточиваются по множеству адресов в течение нескольких часов после захвата, что делает возврат исключительно сложным без детальной работы по ончейн-аналитике.
Red flags we documented.
- 01Имитация брендов посредством конструкции доменаДомен объединяет идентичности двух известных брендов в одном адресе. Этот приём используется для искусственного создания доверия без разрешения какой-либо из организаций. Ни один из брендов не был связан с этим доменом и не одобрял его в какой-либо задокументированной форме.
- 02Контролируемый домен верхнего уровня, эксплуатируемый как сигнал доверияИспользуемый здесь домен верхнего уровня ассоциируется с крупной финтех-платформой, что создаёт впечатление официального одобрения. Операторы мошеннических сайтов эксплуатируют распространённое предположение о том, что доступ к ограниченным, принадлежащим бренду доменным суффиксам подразумевает институциональную проверку или партнёрство.
- 03Подтверждённая запись в чёрном спискеДомен зафиксирован в чёрном списке CryptoScamDB, поддерживаемом сообществом реестре адресов, связанных с фишинговой активностью и хищением активов. Включение отражает сообщения пострадавших пользователей либо данные автоматизированных систем анализа угроз и представляет собой формальное предупреждение с указанием источника.
- 04Поверхность атаки для сбора учётных данныхЛюбой интерфейс кошелька, запрашивающий приватные ключи или seed-фразы, представляет собой категорический риск, независимо от внешнего качества оформления. Легитимное программное обеспечение некастодиальных кошельков ни при каких обстоятельствах не передаёт эти учётные данные на удалённые серверы.
- 05Отсутствие проверяемой личности оператораС этим доменом не связаны ни корпоративная регистрация, ни регуляторная лицензия, ни идентифицируемое юридическое лицо. Операции, построенные на использовании чужих фирменных наименований, как правило, изначально спроектированы так, чтобы противостоять установлению причастности и осложнять любые последующие правоприменительные или гражданско-правовые действия.
What you can do now.
Бесплатная оценка дела в течение 24 часов от CryptoLeek +
Расскажите нам, что произошло. Старший аналитик изучит ваше дело в течение 24 часов и даст честный ответ о возможности возврата: да, нет или с оговорками. Оценка бесплатна. Если мы не можем вернуть средства, мы прямо об этом сообщаем, в том числе указываем, к какому (бесплатному) регуляторному каналу вам следует обратиться вместо этого. Если мы принимаем дело, мы открываем нумерованное дело и предоставляем письменный расчёт фиксированного гонорара за расследование до начала любых работ, исходя из сложности дела, задействованных юрисдикций и ончейн-следа.
Отслеживание ваших средств в блокчейне с нашими аналитиками +
Мы отслеживаем похищенную криптовалюту в сетях BTC, ETH, L2-решениях на базе EVM, Solana, Tron и по основным стейблкоинам, используя тот же инструментарий, что и регуляторы и комплаенс-команды бирж первого эшелона. Результатом становится криминалистический отчёт, привязанный к конкретным хешам транзакций и высотам блоков, то есть доказательства, на основании которых биржи, платёжные провайдеры и юристы действительно предпринимают действия. Возврат начинается отсюда.
Возврат при участии юристов там, где гражданский иск оправдан +
Если след приводит в юрисдикцию с готовыми к сотрудничеству банками и судами, мы координируем работу с лицензированными адвокатами из нашей сети, охватывающей более 40 юрисдикций, для подачи гражданских исков и получения судебных приказов о замораживании активов (по типу Mareva). Адвокаты выставляют счета напрямую вам: гонорар CryptoLeek за расследование не зависит от адвокатских расходов. Итогом становится возврат средств на указанный вами кошелёк или банковский счёт.