How the scam operates.
Данная операция выдаёт себя за легитимный интерфейс кошелька Ethereum, намеренно копируя название и предполагаемую функциональность широко используемого и пользующегося доверием сообщества криптовалютного кошелька. Конструкция домена сочетает узнаваемый бренд кошелька с доменом верхнего уровня ".amex", брендовым TLD, ассоциирующимся с American Express, чтобы создать впечатление институциональной надёжности. Целевая аудитория, это пользователи Ethereum, которые стремятся получить доступ к своим кошелькам, импортировать их или управлять ими онлайн.
Операционный метод, характерный для этого класса мошенничества, это сбор учётных данных. Вместо того чтобы функционировать как подлинный интерфейс кошелька, сайт сконструирован для перехвата приватных ключей, seed-фраз или keystore-файлов, вводимых пользователями в процессе имитированного входа или импорта кошелька. Как только учётные данные введены, оператор получает единоличный контроль над любыми связанными адресами кошельков. Средства, хранящиеся на этих адресах, могут быть выведены на подконтрольные оператору адреса без какой-либо возможности возврата для жертвы.
Сбой обычно становится очевидным в течение часов или дней после ввода учётных данных, когда жертвы замечают несанкционированные исходящие транзакции из кошельков, которые они не инициировали. К моменту обнаружения убытка оператор уже переместил активы через один или несколько промежуточных адресов. Домен не предлагает ни легитимного канала поддержки, ни проверяемой корпоративной идентичности, ни механизма возврата средств. У жертв остаётся неизменяемая запись о краже в блокчейне, но нет реальной стороны, к которой можно было бы предъявить требования.
Red flags we documented.
- 01Имитация бренда в доменном имениДомен почти точно воспроизводит название хорошо известного сервиса кошельков Ethereum, это классический приём имитации, рассчитанный на перехват пользователей, которые ошибаются при наборе URL или переходят по мошеннической ссылке. Подобный шаблон неизменно связан с операциями по сбору учётных данных, а не с легитимными сервисами.
- 02Несанкционированное использование корпоративного брендового TLDДомен верхнего уровня ".amex" является спонсируемым TLD, ассоциирующимся с American Express. Его использование здесь почти наверняка несанкционировано и призвано создать видимость институциональной поддержки. Легитимные сервисы кошельков не работают под корпоративными брендовыми TLD третьих сторон.
- 03Подтверждённое включение в чёрный список CryptoScamDBДомен в явном виде присутствует в общедоступном чёрном списке CryptoScamDB, совместно поддерживаемом реестре URL-адресов и адресов, связанных с криптовалютным мошенничеством. Включение в чёрный список отражает наличие предшествующих свидетельств вредоносной активности, о которых сообщили независимые исследователи или пострадавшие пользователи.
- 04Отсутствие проверяемой идентичности оператораОперации такого рода неизменно лишены какой-либо проверяемой корпоративной регистрации, раскрытия информации регулирующим органам или указания конкретных ответственных лиц. Отсутствие поддающейся проверке организационной идентичности является убедительным сигналом того, что подотчётность была намеренно исключена из операции.
- 05Ввод учётных данных как основа взаимодействияЛюбая платформа, которая запрашивает приватный ключ, seed-фразу или keystore-файл для доступа к кошельку или его импорта, по своей сути собирает учётные данные, которые у неё нет легитимной необходимости видеть. Подлинный некастодиальный интерфейс кошелька никогда не требует передачи этих материалов на удалённый сервер.
What you can do now.
Бесплатная 24-часовая оценка дела с CryptoLeek +
Расскажите нам, что произошло. Старший аналитик изучит ваше дело в течение 24 часов и даст честный ответ о перспективах возврата средств: да, нет или при определённых условиях. Оценка бесплатна. Если мы не можем вернуть средства, мы скажем об этом прямо, в том числе укажем, к какому (бесплатному) каналу регулятора вам следует обратиться вместо этого. Если мы принимаем дело, мы открываем нумерованное досье и пре��оставляем письменную смету фиксированного гонорара за расследование до начала любых работ, рассчитанную исходя из сложности дела, задействованных юрисдикций и блокчейн-следа.
Отслеживание ваших средств в блокчейне с нашими аналитиками +
Мы отслеживаем похищенную криптовалюту по сетям BTC, ETH, EVM L2, Solana, Tron и основным стейблкоинам, используя тот же набор инструментов, что и регуляторы и команды комплаенса ведущих криптобирж. Результатом является криминалистический отчёт, привязанный к конкретным хешам транзакций и высотам блоков, то есть доказательства, на которые реально реагируют биржи, платёжные процессоры и юристы. Возврат средств начинается отсюда.
Возврат средств с юристами там, где гражданский иск имеет смысл +
Там, где след приводит в юрисдикцию с готовыми к сотрудничеству банками и судами, мы координируем работу с лицензированными адвокатами из нашей сети в более чем 40 юрисдикциях для подачи гражданских исков и получения приказов о замораживании активов (типа Mareva). Юристы выставляют счета вам напрямую; гонорар CryptoLeek за расследование не зависит от гонораров юристов. Результатом является возврат средств на указанный вами кошелёк или банковский счёт.