How the scam operates.
Оператор, стоящий за myetherwallet.alsace, по всей видимости, создал сайт, рассчитанный на то, чтобы его приняли за широко используемую платформу самостоятельного хранения Ethereum-кошельков. Воспроизводя название узнаваемого сервиса в рамках малознакомого регионального домена верхнего уровня, эта операция нацелена на действующих пользователей данного сервиса, которые могут попасть на сайт через результаты поиска, фишинговые ссылки или переходы из социальных сетей. Интерфейс, как правило, повторяет визуальное оформление подлинной платформы, отображая запросы на доступ к кошельку, выглядящие достоверными для невнимательного посетителя.
Основной механизм этого класса операций: сбор учётных данных и ключей. Посетителям, которые пытаются получить доступ к кошельку или импортировать его, предлагается ввести seed-фразу, приватный ключ или keystore-файл. После передачи на сервер, контролируемый злоумышленником, эти данные предоставляют оператору полный и необратимый доступ к любым связанным криптовалютным активам. На мошенническом сайте никакие средства никогда не хранятся и не управляются: вывод стоимости происходит в тот самый момент, когда учётные данные передаются по сети.
Обнаружение обычно происходит слишком поздно для какого-либо значимого вмешательства. Часть пользователей замечает несоответствие домена до того, как продолжить; другие возвращаются к подлинному сервису и обнаруживают, что их кошелёк опустошён, причём без какого-либо явного момента сбоя, который они могли бы определить. Поскольку транзакции Ethereum необратимы по своей архитектуре, после перемещения активов на адреса, контролируемые оператором, механизма их отзыва не существует. Домен, как правило, забрасывается после внесения в чёрные списки или спада трафика, не оставляя ни доступной точки контакта, ни личности оператора, которую можно было бы отследить.
Red flags we documented.
- 01Домен дословно воспроизводит узнаваемый бренд кошелькаДоменное имя в точности копирует фирменный стиль известного сервиса Ethereum-кошельков, добавляя при этом региональный французский домен верхнего уровня, не имеющий никакого отношения к оригинальному проекту. Такая конструкция является хрестоматийным признаком фишинговой операции, рассчитанной на перехват ошибочно направленного или введённого в заблуждение трафика.
- 02Неправдоподобный выбор домена верхнего уровня указывает на обманный умыселДомен верхнего уровня .alsace является географическим идентификатором региона Эльзас во Франции. Его использование в данном случае не имеет никакой логической связи с сервисом, под который ведётся маскировка, и служит лишь для создания внешне правдоподобной вариации домена при обходе прямого сопоставления с брендом со стороны защитных фильтров.
- 03Включение в чёрный список CryptoScamDBДомен значится в чёрном списке CryptoScamDB, поддерживаемом сообществом реестре URL-адресов, связанных с криптовалютным мошенничеством. Включение в него отражает зафиксированную вредоносную активность и, как правило, вызывает предупреждения в ориентированных на безопасность браузерных расширениях и интерфейсах кошельков, которые используют этот источник данных.
- 04Запрос seed-фразы по определению является злонамереннымОперации такого рода выманивают самые конфиденциальные учётные данные, которыми располагает пользователь самостоятельного хранения. Легитимные интерфейсы кошельков не требуют повторного ввода seed-фраз или приватных ключей через веб-форму после первоначальной настройки. Любой сайт, выдвигающий подобное требование, по своей сути является операцией по сбору учётных данных, не имеющей законной цели.
- 05Отсутствие отслеживаемого оператора, регулирования или юридического раскрытияС данным доменом не связано никакой документально подтверждённой регуляторной регистрации, корпоративного раскрытия или проверенной личности оператора. Отсутствие какого-либо отслеживаемого юридического лица характерно для операций, выстроенных так, чтобы извлекать средства и прекращать существование без какой-либо ответственности или возможности возврата.
What you can do now.
Бесплатная оценка дела в течение 24 часов с CryptoLeek +
Расскажите нам, что произошло. Старший аналитик изучает ваше дело в течение 24 часов и отвечает честным «да», «нет» или «при определённых условиях» относительно возврата средств. Оценка бесплатна. Если мы не можем вернуть средства, мы прямо говорим об этом, в том числе указываем, к какому (бесплатному) регуляторному каналу вам следует обратиться вместо этого. Если мы принимаем дело, мы открываем нумерованное досье и выставляем письменное предложение по фиксированному гонорару за расследование до начала каких-либо работ, рассчитанное с учётом сложности дела, задействованных юрисдикций и цепочки операций в блокчейне.
Отслеживание ваших средств в блокчейне с нашими аналитиками +
Мы отслеживаем похищенную криптовалюту в сетях BTC, ETH, EVM L2, Solana, Tron и по основным стейблкоинам, используя тот же инструментарий, что и регуляторы и комплаенс-команды бирж первого эшелона. Результатом является криминалистический отчёт, привязанный к конкретным хэшам транзакций и высотам блоков: это те доказательства, на основании которых реально действуют биржи, платёжные операторы и юристы. Возврат средств начинается отсюда.
Возврат с участием юристов там, где гражданский иск оправдан +
Там, где отслеживание приводит в юрисдикцию с сотрудничающими банками и судами, мы координируем работу с лицензированными адвокатами из нашей сети в более чем 40 юрисдикциях для подачи гражданского иска и получения постановлений о замораживании активов (по типу Mareva). Юристы выставляют счета непосредственно вам; гонорар CryptoLeek за расследование не зависит от гонораров юристов. Результатом становится возврат средств на указанный вами кошелёк или банковский счёт.