How the scam operates.
Домен воспроизводит схему именования хорошо известного интерфейса Ethereum-кошелька, широко используемого для самостоятельного хранения активов. Для пользователя, попавшего на сайт через результат поиска, фишинговую ссылку или рекламу в социальных сетях, адрес выглядит принадлежащим легитимному сервису. Очевидная цель оператора состоит в том, чтобы привлечь пользователей, полагающих, что они обращаются к доверенному интерфейсу кошелька для управления или восстановления активов на базе Ethereum.
Фишинговые операции такого рода обычно представляют функционально выглядящий интерфейс кошелька, который предлагает пользователям пройти аутентификацию путём ввода приватного ключа, seed-фразы или файла keystore. В отличие от подлинного некастодиального кошелька, такие платформы не обрабатывают эту информацию локально. Учётные данные, введённые в интерфейс, передаются оператору, предоставляя ему немедленный и необратимый доступ к любым средствам на соответствующих адресах кошельков. Визуальное оформление выверено так, чтобы соответствовать тому опыту, который жертвы ожидают от имитируемого легитимного сервиса.
Точка отказа становится очевидной, когда пользователи пытаются выполнить транзакции и обнаруживают, что баланс их кошелька опустошён. Поскольку оператор уже извлёк приватный ключ или seed-фразу, кража, как правило, происходит быстро и не оставляет возможности обжалования через саму платформу. Жертвы часто сообщают о задержке между вводом учётных данных и потерей средств, так как операторы могут выждать перед выводом средств с кошельков или действовать партиями. На этом этапе мошеннический домен нередко забрасывается, а оператор переключается на следующую цель.
Red flags we documented.
- 01Доменное имя копирует известный бренд кошелькаДомен воспроизводит брендинг известного сервиса Ethereum-кошелька с достаточной точностью, чтобы ввести в заблуждение пользователей, не изучающих полный URL внимательно. Этот приём имитации через поддомен используется для перенаправления поискового трафика и жертв фишинговых ссылок на мошеннический интерфейс под знакомо выглядящим адресом.
- 02Подтверждённое включение в чёрный список CryptoScamDBДомен присутствует в чёрном списке CryptoScamDB, поддерживаемом сообществом реестре известной фишинговой и мошеннической инфраструктуры в сфере криптовалют. Включение отражает задокументированное сообщение о вредоносной активности, а не просто подозрение, и является надёжным ранним индикатором намерения собирать учётные данные.
- 03Запрос ввода приватного ключа: ключевой признак мошенничестваИнтерфейсы кошельков такого рода предлагают пользователям ввести учётные данные, которые легитимный некастодиальный сервис никогда не запросил бы через веб-форму. Любую платформу, запрашивающую seed-фразу, приватный ключ или файл keystore через браузер, следует рассматривать как операцию по сбору учётных данных независимо от её визуального оформления.
- 04Нестандартная доменная зона указывает на обманную инфраструктуруИспользование брендированной доменной зоны верхнего уровня вместо общепринятой публичной TLD нетипично для легитимных сервисов кошельков. Брендированные или нестандартные TLD могут эксплуатироваться для построения доменных строк, которые поверхностно напоминают доверенные адреса, при этом функционируя вне стандартного контроля при регистрации и систем защиты прав потребителей.
- 05Отсутствие проверяемого оператора или регуляторного статусаС данным доменом не связаны ни личность оператора, ни регистрация компании, ни разрешение регулятора. Легитимные сервисы кошельков поддерживают как минимум проверяемое корпоративное присутствие. Отсутствие какой-либо подобной идентификации согласуется с инфраструктурой, рассчитанной на краткосрочную мошенническую кампанию и быстрое забрасывание после вывода средств.
What you can do now.
Откройте бесплатную 24-часовую оценку дела в CryptoLeek +
Расскажите нам, что произошло. Старший аналитик изучит ваше дело в течение 24 часов и ответит честным «да / нет / при определённых условиях» относительно возможности возврата средств. Оценка бесплатна. Если мы не сможем вернуть средства, мы прямо об этом скажем, в том числе укажем, в какой (бесплатный) канал регулятора вам следует обратиться вместо этого. Если мы принимаем дело, мы открываем пронумерованное досье и выставляем письменную смету фиксированного гонорара за расследование до начала каких-либо работ, определённую с учётом сложности дела, задействованных юрисдикций и блокчейн-следа.
Отследите ваши средства в блокчейне с нашими аналитиками +
Мы отслеживаем похищенную криптовалюту по BTC, ETH, сетям второго уровня на базе EVM, Solana, Tron и основным стейблкоинам, используя тот же набор инструментов, что и регуляторы и службы комплаенса бирж первого эшелона. Результатом является криминалистический отчёт, привязанный к конкретным хешам транзакций и высотам блоков, то есть к доказательствам, на основании которых биржи, платёжные процессоры и юристы реально действуют. Возврат средств начинается отсюда.
Возврат средств с участием юристов там, где гражданский иск целесообразен +
Если след приводит в юрисдикцию с готовыми к сотрудничеству банками и судами, мы координируем работу с лицензированными адвокатами из нашей сети, охватывающей более 40 юрисдикций, для подачи гражданского иска и получения приказов о замораживании активов (по типу Mareva). Юристы выставляют счета вам напрямую; гонорар CryptoLeek за расследование не зависит от гонораров юристов. Итог: средства возвращаются на указанный вами кошелёк или банковский счёт.