How the scam operates.
Операция действует под доменным именем, сконструированным так, чтобы вызывать ассоциации с известным сервисом Ethereum-кошелька, с добавлением суффикса, призванного навести на мысль об официальном инструменте аналитики или управления счетом. Эта конструкция намеренна: пользователи, ищущие панели управления кошельком, запросы баланса или историю транзакций, с высокой вероятностью воспримут данный домен как правдоподобное расширение уже знакомого им бренда. Предполагаемая аудитория, это держатели Ether и токенов ERC-20, ищущие легитимный вспомогательный сервис.
Операции с кошельками, имитирующие бренд, подобного рода воспроизводят элементы интерфейса легитимного сервиса, которому они подражают, чтобы снизить порог подозрительности пользователя. Затем оператор запрашивает аутентификационные данные: приватные ключи, seed-фразы или разрешения на подключение кошелька. В вариантах с контрактом-дрейнером единственная подписанная транзакция переводит все активы на адреса, подконтрольные оператору. Нестандартный суффикс TLD создает правдоподобную дистанцию от грубых схем с похожими именами, продолжая при этом эксплуатировать узнаваемость бренда.
Момент потери, как правило, наступает раньше, чем жертва осознает произошедшее. Если переданы приватные ключи или seed-фразы, оператор получает постоянный и невосстановимый доступ ко всем связанным адресам кошелька. В вариантах с контрактом-дрейнером истощение активов может остаться незамеченным до тех пор, пока жертва не проверит свой баланс. Здесь нет канала поддержки, нет задокументированного юридического лица и нет контрагента, к которому можно предъявить требования. Домены такого типа обычно забрасываются, как только растет частота их обнаружения, не оставляя жертвам операционного следа для отслеживания.
Red flags we documented.
- 01Домен, созданный для имитации известного бренда кошелькаДоменное имя сочетает точную строку названия известного сервиса Ethereum-кошелька с добавленным суффиксом, что соответствует схеме имитационных операций, рассчитанных на перехват трафика пользователей, допускающих опечатки или неверно запоминающих легитимный адрес. Легитимный сервис не имеет никакого отношения к данному домену.
- 02Нестандартный домен верхнего уровня, используемый как сигнал легитимностиИспользование нестандартного суффикса TLD, имитирующего профессионально звучащую категорию, представляет собой известную тактику создания видимой дистанции от грубых схем тайпсквоттинга при сохранении эксплуатации узнаваемости бренда. Легитимные сервисы кошельков не распределяют свою функциональность по спекулятивным или непризнанным доменам верхнего уровня.
- 03Включен в общественный черный список CryptoScamDBДомен фигурирует в черном списке CryptoScamDB, публично поддерживаемом реестре адресов, связанных с мошенническими криптовалютными операциями. Включение в него отражает зафиксированный ущерб пользователям или структурные характеристики, соответствующие сбору учетных данных или хищению активов.
- 04Отсутствие задокументированного оператора, регистрации или юридического лицаОперации такого типа не имеют поддающейся проверке корпоративной идентичности, регуляторной регистрации или поддающейся аудиту организационной структуры. Отсутствие юридического лица, к которому можно обратиться, лишает жертв какой-либо правовой или договорной возможности предъявить требования после того, как активы были переведены в блокчейне.
- 05Схема сбора учетных данных, характерная для фишинговой инфраструктурыСайты, имитирующие кошельки, в этой категории структурно рассчитаны на получение приватных ключей, seed-фраз или ончейн-разрешений, а не на предоставление подлинных услуг. Как только любые такие данные переданы, активы жертвы подвергаются немедленному и необратимому риску независимо от любых последующих предпринятых действий.
What you can do now.
Запросите бесплатную оценку дела в течение 24 часов в CryptoLeek +
Расскажите нам, что произошло. Старший аналитик изучит ваше дело в течение 24 часов и ответит честным «да», «нет» или «при определенных условиях» относительно возврата средств. Оценка бесплатна. Если мы не можем вернуть средства, мы прямо об этом сообщим, в том числе укажем, к какому (бесплатному) регуляторному каналу вам следует обратиться вместо этого. Если мы принимаем дело, мы открываем пронумерованное дело и выставляем письменное предложение по фиксированному гонорару за расследование до начала каких-либо работ, рассчитанному с учетом сложности дела, задействованных юрисдикций и ончейн-следа.
Отследите свои средства в блокчейне вместе с нашими аналитиками +
Мы отслеживаем похищенную криптовалюту в сетях BTC, ETH, L2-сетях на базе EVM, Solana, Tron, а также по основным стейблкоинам, используя тот же инструментарий, что регуляторы и комплаенс-команды бирж первого эшелона. Результатом становится криминалистический отчет, привязанный к конкретным хешам транзакций и высотам блоков, то есть доказательства, на основании которых биржи, платежные процессоры и юристы действительно принимают меры. Возврат средств начинается здесь.
Возврат средств с юристами там, где гражданский иск имеет смысл +
Если след приводит в юрисдикцию с готовыми к сотрудничеству банками и судами, мы координируем работу с лицензированными адвокатами из нашей сети, охватывающей более 40 юрисдикций, для подачи гражданского иска и получения судебных приказов о замораживании активов (по типу Mareva). Адвокаты выставляют вам счета напрямую; гонорар CryptoLeek за расследование не зависит от гонораров адвокатов. Результатом становятся средства, возвращенные на указанный вами кошелек или банковский счет.