How the scam operates.
Этот ресурс выдаёт себя за интерфейс кошелька Ethereum, эксплуатируя узнаваемость широко используемой платформы кошелька с открытым исходным кодом. Структура домена следует схеме, типичной для инфраструктуры, имитирующей известные бренды: знакомое название сервиса сочетается с незнакомым доменным компонентом, чтобы создать внешнюю видимость легитимности. Целевой аудиторией являются пользователи криптовалют, стремящиеся получить доступ к активам на базе Ethereum, управлять ими или восстановить их, прежде всего те, кто попадает на сайт через результаты поиска, ссылки в социальных сетях или фишинговые сообщения, а не через известный, введённый вручную адрес.
Ресурсы такого типа функционируют как платформы для сбора учётных данных. Посетители видят интерфейс кошелька, копирующий визуальное оформление сервиса, под который ведётся подделка. Интерфейс запрашивает приватные ключи или мнемонические seed-фразы под предлогом входа в систему, импорта кошелька или восстановления доступа к учётной записи. После их ввода оператор получает неограниченный и необратимый доступ к кошельку жертвы и всем связанным с ним активам. Ни один легитимный сервис кошельков никогда не требует ввода seed-фразы в веб-интерфейсе.
Критический момент наступает, когда жертвы пытаются получить доступ к средствам через легитимный канал и обнаруживают, что активы уже переведены на адреса, контролируемые оператором. Транзакции в блокчейне необратимы: механизм оспаривания отсутствует, как и контрагент, к которому можно обратиться. Мошеннический сайт, как правило, прекращает работу в течение нескольких дней после пика активности, не оставляя ни поддающихся проверке сведений о личности, ни контактных данных. Жертвы остаются с подтверждённым убытком и цифровым следом, который может помочь следователям, но редко приводит к возврату средств.
Red flags we documented.
- 01Имитация бренда в доменном имениДомен воспроизводит название широко известной платформы кошелька Ethereum с добавлением незнакомого компонента. Такая конструкция представляет собой классический признак подделки под бренд, рассчитанный на эксплуатацию узнаваемости названия, а не на формирование какой-либо самостоятельной репутации.
- 02Подтверждённое включение в чёрный список CryptoScamDBДомен значится в чёрном списке CryptoScamDB, совместно поддерживаемом реестре подтверждённых мошеннических криптовалютных URL-адресов. Включение в него отражает документально подтверждённые свидетельства вредоносной деятельности, а не предположительную или автоматически выставленную отметку.
- 03Запрос учётных данных как основной механизмПодделки под интерфейс кошелька такого типа извлекают всю свою ценность из учётных данных, которые вводят пользователи. Любую платформу, запрашивающую seed-фразу, приватный ключ или файл keystore вне проверенного, локально установленного приложения-кошелька, следует по умолчанию считать враждебной.
- 04Нестандартная структура домена, скрывающая оператораИспользование необычной доменной конструкции в сочетании с известным названием бренда является распознаваемой схемой, характерной для фишинговой инфраструктуры. Легитимные расширения известных сервисов работают в рамках основного, поддающегося проверке домена бренда и не появляются под не связанными с ним альтернативными регистрациями.
- 05Отсутствие поддающихся проверке сведений об операторе и раскрытия информацииЛегитимные интерфейсы кошельков обеспечивают поддающиеся проверке корпоративные сведения, репозитории с открытым исходным кодом или раскрытие информации регуляторам. Ресурсы такого типа не предоставляют ничего из перечисленного, полагаясь вместо этого на визуальное сходство с доверенным сервисом, чтобы внушить ложную уверенность до момента сбора учётных данных.
What you can do now.
Бесплатная оценка дела в течение 24 часов от CryptoLeek +
Расскажите нам, что произошло. Старший аналитик изучит ваше обращение в течение 24 часов и даст честный ответ о перспективах возврата: да, нет или при определённых условиях. Оценка бесплатна. Если вернуть средства невозможно, мы прямо сооб��им об этом, а также укажем, в какой (бесплатный) канал регулятора вам следует обратиться вместо этого. Если мы принимаем дело в работу, мы заводим пронумерованное дело и выставляем письменную смету фиксированного гонорара за расследование до начала каких-либо работ, рассчитанную с учётом сложности дела, задействованных юрисдикций и цепочки операций в блокчейне.
Отслеживание ваших средств в блокчейне с нашими аналитиками +
Мы отслеживаем похищенную криптовалюту в сетях BTC, ETH, EVM L2, Solana, Tron, а также по основным стейблкоинам, используя тот же набор инструментов, что и регуляторы и комплаенс-команды ведущих криптобирж. Результатом становится экспертный отчёт, привязанный к конкретным хешам транзакций и высотам блоков, то есть к доказательствам, на основании которых биржи, платёжные процессоры и юристы действительно предпринимают действия. Возврат средств начинается отсюда.
Возврат средств с привлечением юристов там, где оправдан гражданский иск +
Если отслеживание приводит в юрисдикцию с готовыми к сотрудничеству банками и судами, мы координируем работу с лицензированными адвокатами из нашей сети, охватывающей более 40 юрисдикций, для подачи гражданских исков и получения постановлений о замораживании активов (по типу Mareva). Адвокаты выставляют счета вам напрямую: гонорар CryptoLeek за расследование не зависит от гонораров адвокатов. Результатом становится возврат средств на указанный вами кошелёк или банковский счёт.