How the scam operates.
Домен myetherwallet.americanexpress построен так, чтобы создавать впечатление институционального или совместно брендированного предложения криптовалютного кошелька, выдавая себя за сервис, наделённый авторитетом крупной финансовой организации. Способ формирования названия внушает легитимность по ассоциации, ориентируясь на пользователей, которые по отдельности могли бы доверять каждому из используемых брендов. Внешнее оформление, вероятнее всего, имитирует интерфейс известного сервиса Ethereum-кошелька, что придаёт ему визуальную достоверность.
Операции подобного типа функционируют как инструменты сбора учётных данных. Посетителям обычно предлагается ввести конфиденциальные данные кошелька, включая приватные ключи, seed-фразы или аналогичные авторизационные сведения, под предлогом доступа к кошельку или его восстановления. После передачи этой информации оператор получает необратимый доступ к ончейн-активам жертвы. Никакого работающего сервиса кошелька не существует: интерфейс служит исключительно для извлечения учётных данных.
Момент, когда жертва осознаёт обман, обычно наступает тогда, когда ожидаемая функциональность кошелька так и не появляется или когда записи ончейн-транзакций обнаруживают несанкционированные переводы, инициированные сразу после передачи учётных данных. На этом этапе активы, как правило, невозможно вернуть обычными способами, поскольку транзакции в блокчейне необратимы по своей природе. Оператор не оставляет отслеживаемого канала клиентской поддержки, а сам домен обычно становится недоступным, как только усиливается внимание к нему.
Red flags we documented.
- 01Комбинированная имитация брендов в построении доменаДомен объединяет название широко используемой платформы Ethereum-кошельков с названием крупного глобального финансового учреждения. Ни один из этих брендов не имеет задокументированной связи с данным доменом. Подобное построение является преднамеренным сигналом доверия, призванным усыпить бдительность посетителя до того, как у него запросят учётные данные.
- 02Включён в чёрный список CryptoScamDBЭтот домен напрямую фигурирует в общественном чёрном списке CryptoScamDB, совместно поддерживаемом реестре адресов и URL, связанных с мошеннической деятельностью в криптовалютной экосистеме. Включение в чёрный список отражает задокументированные сообщения о вредоносном поведении, связанном с данным доменом.
- 03Отсутствие подтверждаемой регуляторной или институциональной принадлежностиНесмотря на подразумеваемую доменом связь с известным финансовым учреждением, отсутствуют какие-либо публичные сведения о лицензии, регистрации или партнёрстве, которые наделяли бы этот домен правом работать в качестве финансового сервиса или поставщика кошельков любого рода.
- 04Схема, характерная для операций по сбору учётных данныхДомены, построенные для имитации легитимных интерфейсов кошельков, представляют собой хорошо задокументированный вектор атаки в криптовалютном мошенничестве. Операционная схема предполагает сбор приватных ключей или seed-фраз под ложными предлогами, что обеспечивает оператору постоянный, необратимый доступ к средствам жертвы.
- 05Структура домена, характерная для бренд-джекингаИспользование известного названия кошелька в качестве префикса поддомена в сочетании с названием не связанного с ним финансового учреждения в качестве видимого корневого домена характерно для бренд-джекинга, а не для легитимного предоставления услуг. Подлинные сервисы кошельков работают на собственных проверенных и независимо зарегистрированных доменах.
What you can do now.
Бесплатная оценка дела в течение 24 часов от CryptoLeek +
Расскажите нам, что произошло. Старший аналитик изучит ваше дело в течение 24 часов и даст честный ответ по поводу возврата средств: да, нет или при определённых условиях. Оценка бесплатна. Если мы не сможем вернуть средства, мы прямо об этом скажем, в том числе укажем, к какому (бесплатному) регуляторному каналу вам следует обратиться вместо этого. Если мы беремся за дело, мы открываем пронумерованное дело и выставляем письменное предложение по фиксированному гонорару ��а расследование до начала любых работ, рассчитанному с учётом сложности дела, задействованных юрисдикций и ончейн-следа.
Отслеживание ваших средств в блокчейне с нашими аналитиками +
Мы отслеживаем похищенную криптовалюту в сетях BTC, ETH, EVM L2, Solana, Tron, а также по основным стейблкоинам, используя тот же набор инструментов, что и регуляторы и комплаенс-команды бирж первого уровня. Результатом является криминалистический отчёт, привязанный к конкретным хешам транзакций и высотам блоков: именно те доказательства, на основании которых реально действуют биржи, платёжные процессоры и юристы. Возврат средств начинается отсюда.
Возврат средств с юристами там, где гражданский иск оправдан +
Там, где след приводит в юрисдикцию с готовыми к сотрудничеству банками и судами, мы координируем работу с лицензированными адвокатами из нашей сети, охватывающей более 40 юрисдикций, для подачи гражданских исков и получения постановлений о заморозке активов (по типу Mareva). Адвокаты выставляют счета вам напрямую; гонорар CryptoLeek за расследование не зависит от гонораров адвокатов. Итогом становится возврат средств на указанный вами кошелёк или банковский счёт.