How the scam operates.
Домен myetherwallet.amfam сконструирован так, чтобы максимально точно повторять название широко известного сервиса кошелька Ethereum, и нацелен на пользователей, которые допускают опечатку в URL или переходят по непроверенной ссылке, рассчитывая попасть на подлинную платформу. Сайт выдаёт себя за легитимный интерфейс кошелька, вероятно, воспроизводя визуальное оформление и терминологию этой платформы для создания видимости доверия. Целевая аудитория: действующие держатели Ethereum, а также новички в сфере кошельков с самостоятельным хранением средств, желающие получить доступ к своим активам или управлять ими.
Операции по имитации такого рода обычно работают за счёт демонстрации внешне функционального интерфейса, который запрашивает ввод конфиденциальных учётных данных: приватных ключей, мнемонических seed-фраз или файлов keystore. В отличие от легитимного программного обеспечения для кошельков, которое обрабатывает эти данные локально и никогда не передаёт их вовне, мошенническая копия пересылает введённую информацию на сервер, контролируемый оператором. В момент, когда жертва вводит свои учётные данные, оператор получает полный и необратимый доступ к любому связанному с ними кошельку.
Обман, как правило, становится очевидным лишь после того, как средства с кошелька уже выведены. Поначалу жертва может не замечать ничего подозрительного, поскольку сайт способен отображать правдоподобный интерфейс или незаметно перенаправлять пользователя на легитимный сервис после захвата учётных данных. Когда средства исчезают, причинно-следственная связь с мошенническим URL устанавливается далеко не сразу. Возврат активов дополнительно осложняется псевдонимным и необратимым характером транзакций в блокчейне.
Red flags we documented.
- 01Имитация бренда через конструкцию доменаСтрока домена близко воспроизводит название известного сервиса кошелька Ethereum, добавляя при этом нетипичный суффикс. Такая конструкция представляет собой известную технику тайпсквоттинга, призванную перехватывать пользователей, которые ошибаются при вводе URL или переходят по непроверенной ссылке туда, где они рассчитывают увидеть легитимную платформу.
- 02Внесение в чёрный список CryptoScamDBДомен включён в общественный чёрный список CryptoScamDB, курируемый реестр, который ведут независимые исследователи, документирующие инфраструктуру фишинга и сбора учётных данных. Включение в список означает, что домен был независимо оценён этим сообществом как вредоносный.
- 03Шаблон ввода для сбора учётных данныхСайты, имитирующие кошельки, запрашивают те же данные, что и легитимное программное обеспечение для кошельков, включая seed-фразы и приватные ключи. Любую веб-платформу, которая запрашивает такие учётные данные без поддающейся проверке клиентской обработки, следует рассматривать как сигнал высокого риска сбора учётных данных.
- 04Отсутствие ответственности оператораОперации подобного рода не оставляют никаких следов зарегистрированного юридического лица, регуляторной лицензии или указанного оператора. Отсутствие такой информации исключает стандартные каналы урегулирования споров, подачи жалоб или возврата средств, которые существуют в случае регулируемых финансовых услуг.
- 05Необратимость переводов в блокчейнеПодтверждённые транзакции в блокчейне не могут быть отменены никакой третьей стороной, включая биржи, кастодианов или правоохранительные органы. У жертв операций по сбору учётных данных, как правило, нет технического механизма для возврата активов после их вывода со скомпрометированного кошелька.
What you can do now.
Бесплатная оценка дела в течение 24 часов от CryptoLeek +
Расскажите нам, что произошло. Старший аналитик изучит ваше дело в течение 24 часов и ответит честным «да», «нет» или «при определённых условиях» относительно возможности возврата средств. Оценка бесплатна. Если мы не можем вернуть средства, мы прямо об этом сообщаем, в том числе указываем, в какой (бесплатный) регуляторный канал вам следует обратиться вместо этого. Если мы принимаем дело, мы открываем пронумерованное досье и выставляем письменное предложение по фиксированному гонорару за расследование до начала любых работ, рассчитанному с учётом сложности дела, задействованных юрисдикций и цепочки транзакций в блокчейне.
Отслеживание ваших средств в блокчейне с нашими аналитиками +
Мы отслеживаем похищенную криптовалюту в сетях BTC, ETH, EVM L2, Solana, Tron, а также основные стейблкоины, используя тот же набор инструментов, что и регуляторы и комплаенс-команды бирж первого эшелона. Результатом является криминалистический отчёт, привязанный к конкретным хэшам транзакций и высотам блоков, то есть доказательства, на основании которых биржи, платёжные операторы и юристы действительно предпринимают действия. Возврат средств начинается отсюда.
Возврат средств с участием юристов там, где гражданский иск целесообразен +
Если отслеживание приводит в юрисдикцию с сотрудничающими банками и судами, мы координируем работу с лицензированными адвокатами из нашей сети в более чем 40 юрисдикциях для подачи гражданских исков и получения постановлений о заморозке активов (по типу Mareva). Юристы выставляют счета вам напрямую; гонорар CryptoLeek за расследование не зависит от гонораров юристов. Итогом является возврат средств на указанный вами кошелёк или банковский счёт.