How the scam operates.
Доменное имя построено так, чтобы вызывать ассоциацию с крупным сервисом Ethereum-кошельков, и сочетается с доменом верхнего уровня, связанным с всемирно известной технологической компанией. В результате внешнее оформление может восприниматься жертвами как официальная интеграция продукта или как санкционированное партнёрство между двумя доверенными брендами. Сайт, вероятно, копирует визуальный дизайн легитимного интерфейса кошелька и нацелен на пользователей, которые владеют активами на базе Ethereum или управляют ими и могут попасть на него через результаты поиска, ссылки в социальных сетях или фишинговые письма.
Сайты такого типа функционируют как интерфейсы для сбора учётных данных. Когда посетитель пытается получить доступ к кошельку или импортировать его, платформа запрашивает приватный ключ, мнемоническую seed-фразу или зашифрованный keystore-файл. После отправки эти данные передаются оператору, а не обрабатываются локально на устройстве. Затем оператор использует перехваченные данные, чтобы самостоятельно получить доступ к кошельку жертвы и опустошить его, как правило в течение нескольких минут после отправки и без какого-либо дальнейшего участия жертвы.
Мошенничество становится очевидным, когда жертва пытается провести транзакцию и обнаруживает, что средства уже переведены на неизвестный адрес. К этому моменту перевод необратим в блокчейне. Оператор обычно отказывается от домена после периода активного сбора учётных данных, не оставляя ни работающего контакта, ни канала поддержки, ни механизма, позволяющего жертве напрямую инициировать какой-либо спор или возврат средств через платформу.
Red flags we documented.
- 01Домен построен так, чтобы имитировать известный бренд кошелькаДомен сочетает название, тесно связанное с известным сервисом Ethereum-кошельков, с доменом верхнего уровня, принадлежащим крупной технологической компании. Такое сочетание является намеренным сигналом имитации, а не признаком аффилированности. Ни один легитимный провайдер кошельков не работает под доменом подобной конструкции, и ни один из упомянутых брендов не имеет документально подтверждённой связи с этим ресурсом.
- 02Подтверждённое включение в общественный чёрный список CryptoScamDBДомен присутствует в чёрном списке CryptoScamDB, поддерживаемом сообществом репозитории, который используется провайдерами кошельков и средствами безопасности браузеров для выявления известной фишинговой инфраструктуры. Включение отражает зафиксированный ущерб, а не лишь теоретический риск, и указывает на то, что домен был проверен и помечен сообществом по мониторингу мошенничества.
- 03Отсутствие проверяемой личности оператора или регуляторного статусаС этим доменом не связано ни проверяемой регистрации компании, ни раскрытия регуляторной информации, ни условий обслуживания. Легитимные сервисы кошельков, как кастодиальные, так и некастодиальные, поддерживают проверяемые юридические идентичности. У этой операции нет ни одного из этих признаков, что характерно для инфраструктуры, созданной для краткосрочной эксплуатации, а не для устойчивого легитимного обслуживания.
- 04Сбор учётных данных как центральный операционный шаблонФишинговые платформы этой категории строятся вокруг единственной цели: захвата учётных данных кошелька. Любой интерфейс, запрашивающий приватный ключ, seed-фразу или keystore-файл вне локально проверенной среды приложения с открытым исходным кодом, следует рассматривать как враждебную точку сбора данных независимо от того, насколько легитимным выглядит визуальное оформление.
- 05Отсутствие операционной истории, присутствия в сообществе или аудиторского следаУ домена нет ни документально подтверждённой операционной истории, ни независимого аудита безопасности, ни активного сообщества пользователей. Операции, не имеющие проверяемой репутации и одновременно фигурирующие в базах данных о мошенничестве, характерны для недолговечной фишинговой инфраструктуры, которая быстро разворачивается, эксплуатируется и забрасывается прежде, чем жертвы успевают скоординировать ответные действия.
What you can do now.
Бесплатная оценка дела в течение 24 часов от CryptoLeek +
Расскажите нам, что произошло. Старший аналитик изучит ваше дело в течение 24 часов и честно ответит: да, нет или с оговорками относительно возврата средств. Оценка бесплатна. Если вернуть средства невозможно, мы прямо об этом скажем, в том числе укажем, к какому (бесплатному) регуляторному каналу вам следует обратиться вместо этого. Если мы принимаем дело, мы открываем нумерованное дело и выставляем письменную смету фиксированного гонорара за расследование до начала любых работ, с учётом сложности дела, задействованных юрисдикций и цепочки транзакций в блокчейне.
Отслеживание ваших средств в блокчейне вместе с нашими аналитиками +
Мы отслеживаем похищенную криптовалюту по сетям BTC, ETH, EVM L2, Solana, Tron и основным стейблкоинам, используя тот же набор инструментов, что и регуляторы и комплаенс-команды бирж первого эшелона. Результатом является криминалистический отчёт, привязанный к конкретным хешам транзакций и высотам блоков, то есть доказательства, на основании которых биржи, платёжные системы и юристы действительно предпринимают действия. Возврат средств начинается здесь.
Возврат средств с юристами, когда гражданский иск оправдан +
Если след приводит в юрисдикцию с сотрудничающими банками и судами, мы взаимодействуем с лицензированными адвокатами из нашей сети, охватывающей более 40 юрисдикций, для подачи гражданских исков и получения постановлений о заморозке активов (типа Mareva). Юристы выставляют счета вам напрямую; гонорар CryptoLeek за расследование не зависит от гонораров юристов. Результатом является возврат средств на указанный вами кошелёк или банковский счёт.