How the scam operates.
Домен myetherwallet.ally построен так, чтобы воспроизводить название и мнимую легитимность хорошо известного сервиса Ethereum-кошельков, отличаясь лишь доменным расширением верхнего уровня. Операции подобного рода обычно выступают в роли порталов доступа к кошельку, копируя визуальное оформление и пользовательские сценарии сервиса, под который они маскируются. Целевая аудитория — это держатели криптовалюты, которые могут попасть на сайт через результаты поисковых систем, публикации в социальных сетях, фишинговые письма или перенаправленные ссылки, рассчитывая при этом, что они оказались на знакомом и заслуживающем доверия интерфейсе.
Платформы такого типа, имитирующие кошельки, функционируют прежде всего как механизмы сбора учетных данных. Посетителям предлагается ввести seed-фразу, приватный ключ или данные для входа под предлогом доступа к кошельку, восстановления учетной записи или миграции активов. Эти введенные данные перехватываются оператором, а не используются для какой-либо законной аутентификации. Поскольку доступ к Ethereum-кошельку полностью определяется владением приватным ключом или seed-фразой, передача этих учетных данных предоставляет оператору полный и необратимый контроль над связанными с ними активами.
Момент компрометации, как правило, остается незаметным до тех пор, пока не становится слишком поздно. После ввода учетных данных интерфейс может выглядеть работоспособным или просто перестать отвечать. В любом из этих случаев оператор владеет скомпрометированными учетными данными с самого момента их ввода. Жертвы обнаруживают, что балансы выведены, лишь при попытке совершить операцию через легитимный канал. Транзакции в блокчейне необратимы, а значит, возврат активов зависит от отслеживания движения средств и выявления любых адресов, на которых они удерживаются.
Red flags we documented.
- 01Имитация бренда в доменном имениДомен воспроизводит полное название широко известного сервиса Ethereum-кошельков, отличаясь лишь доменным расширением верхнего уровня. Это хрестоматийный прием имитации, рассчитанный на то, чтобы спровоцировать навигационные ошибки и использовать доверие, которое пользователи испытывают к оригинальному бренду.
- 02Выбор нестандартного домена верхнего уровняРасширение .ally не является стандартным общим или национальным доменом верхнего уровня, выдаваемым в рамках обычных процедур ICANN. Операторы порой используют нестандартные доменные пространства именно потому, что их сложнее отслеживать, блокировать или закрывать через устоявшиеся каналы подачи жалоб на злоупотребления.
- 03Классификация в черном списке CryptoScamDBДомен фигурирует в общедоступном черном списке CryptoScamDB, широко используемом реестре мошеннической криптовалютной инфраструктуры. Включение в список основано на зафиксированных схемах злоупотреблений и применяется кошельками, браузерами и инструментами безопасности для предупреждения или блокировки пользователей.
- 04Признаки операции по сбору учетных данныхПлатформы такого типа, имитирующие кошельки, не имеют никакого законного назначения. Их единственная функция — перехват приватных учетных данных. Любую платформу, которая запрашивает seed-фразу или приватный ключ за пределами локально запускаемого клиента с открытым исходным кодом, по умолчанию следует считать враждебной.
- 05Отсутствие проверяемой корпоративной или регуляторной идентичностиС этим доменом не связано ни одного документированного оператора, зарегистрированной компании, регуляторной лицензии или проверяемой контактной информации. Легитимные сервисы кошельков поддерживают прозрачную корпоративную идентичность; отсутствие каких-либо подобных сведений само по себе является существенным сигналом.
What you can do now.
Бесплатная оценка дела в течение 24 часов от CryptoLeek +
Расскажите нам, что произошло. Старший аналитик изучит ваше дело в течение 24 часов и даст честный ответ по перспективам возврата средств: да, нет или при определенных условиях. Оценка бесплатна. Если мы не можем вернуть средства, мы прямо сообщаем об этом, в том числе указываем, к какому (бесплатному) регуляторному каналу вам следует обратиться вместо этого. Если мы принимаем дело, мы открываем номерное досье и до начала любых работ выставляем письменное предложение по фиксированному гонорару за расследование, рассчитанному с учетом сложности дела, затронутых юрисдикций и цепочки операций в блокчейне.
Отслеживание ваших средств в блокчейне с нашими аналитиками +
Мы отслеживаем похищенную криптовалюту в сетях BTC, ETH, EVM L2, Solana, Tron и по основным стейблкоинам, используя тот же набор инструментов, что и регуляторы и команды комплаенса криптобирж первого эшелона. Результатом становится криминалистический отчет, привязанный к конкретным хешам транзакций и высотам блоков, то есть доказательства, на основе которых реально действуют биржи, платежные процессоры и юристы. Возврат средств начинается именно здесь.
Возврат средств с привлечением юристов, когда оправдан гражданский иск +
В случаях, когда отслеживание приводит в юрисдикцию с сотрудничающими банками и судами, мы координируем работу с юристами, имеющими лицензию адвокатской палаты, из нашей сети, охватывающей более 40 юрисдикций, для подачи гражданского иска и получения определений о замораживании активов (по типу Mareva). Юристы выставляют счета напрямую вам; гонорар CryptoLeek за расследование не зависит от гонораров юристов. Итогом становится возврат средств на указанный вами кошелек или банковский счет.