How the scam operates.
Сайт работает под доменом, который близко имитирует принцип именования авторитетной и широко используемой платформы кошельков Ethereum. Используя почти идентичное название в сочетании с альтернативным доменом верхнего уровня, оператор позиционирует сайт так, чтобы перехватывать пользователей, которые ошибаются при наборе или неверно запоминают подлинный адрес. Видимый интерфейс соответствует сервису некастодиального кошелька, что придаёт ему внешнюю достоверность, полностью сфабрикованную.
Операционным ядром этой схемы является сбор учётных данных. Пользователям, попадающим на сайт, обычно показывается знакомый на вид интерфейс кошелька и предлагается ввести конфиденциальные аутентификационные данные, чаще всего seed-фразу или приватный ключ. Эта информация является единственным техническим ключом к любым связанным с ней активам Ethereum. После отправки она перехватывается оператором и используется для перевода активов на подконтрольные ему адреса. Взаимодействие жертвы с поддельным интерфейсом может казаться неотличимым от легитимного сеанса до тех пор, пока последствия не станут очевидными.
Критический момент наступает, когда пользователи пытаются получить доступ к своим кошелькам или перевести средства и обнаруживают, что активы уже выведены. Поскольку транзакции Ethereum по своей природе необратимы, не существует технического механизма для возврата средств после того, как они покидают адрес жертвы. Обращение к любому предполагаемому каналу поддержки, связанному с сайтом, как правило, остаётся без ответа или ведёт к дальнейшим попыткам выманивания средств, что характерно для операций по выдаче себя за других подобного рода.
Red flags we documented.
- 01Имитация домена под известный бренд кошелькаДомен воспроизводит структуру названия легитимного и широко известного сервиса кошельков Ethereum, заменяя лишь домен верхнего уровня. Это классический пример тайпсквоттинга, призванного захватывать ошибочно направленный трафик и эксплуатировать репутацию устоявшегося бренда для создания ложного доверия.
- 02Внесён в общественный чёрный список CryptoScamDBДомен напрямую фигурирует в общественном чёрном списке CryptoScamDB, публично поддерживаемом реестре подтверждённых мошеннических адресов. Включение указывает на ранее поданные сообщения и проведённую сообществом проверку вредоносного поведения, связанного с этим доменом.
- 03Риск раскрытия seed-фразы и приватного ключаЛюбой интерфейс, запрашивающий seed-фразу или приватный ключ, по определению представляет собой риск сбора учётных данных. Легитимное некастодиальное программное обеспечение кошельков никогда не запрашивает эти значения удалённо. Наличие подобных запросов на платформе, выдающей себя за другую, является однозначным признаком злонамеренного умысла.
- 04Альтернативный домен верхнего уровня как намеренный сигнал обманаРегистрация домена под альтернативным доменом верхнего уровня (в данном случае .asia) с одновременным воспроизведением известного названия бренда является хорошо задокументированной тактикой обхода. Она позволяет оператору занять правдоподобно выглядящий адрес, тогда как подлинная платформа сохраняет свой устоявшийся домен, создавая максимальную путаницу для пользователей, ориентирующихся по памяти.
- 05Отсутствие регуляторной или кастодиальной ответственностиНет никаких свидетельств наличия лицензирования, регистрации юридического лица или регуляторного надзора, связанных с этим доменом. Операторы, управляющие платформами подобного типа, выдающими себя за другие, как правило, не имеют отслеживаемого юридического присутствия, что изначально структурно затрудняет возврат средств через официальные или юридические каналы.
What you can do now.
Откройте бесплатную 24-часовую оценку дела в CryptoLeek +
Расскажите нам, что произошло. Старший аналитик изучает ваше дело в течение 24 часов и отвечает честным «да/нет/при определённых условиях» относительно возврата средств. Оценка бесплатна. Если мы не можем вернуть средства, мы прямо об этом сообщаем, в том числе указываем, к какому (бесплатному) каналу регулятора вам следует обратиться вместо этого. Если мы принимаем дело, мы открываем пронумерованное дело и выставляем письменную смету фиксированного гонорара за расследование до начала любых работ, рассчитанную с учётом сложности дела, задействованных юрисдикций и ончейн-следа.
Отследите ваши средства в блокчейне с нашими аналитиками +
Мы отслеживаем похищенную криптовалюту в сетях BTC, ETH, EVM L2, Solana, Tron, а также по основным стейблкоинам, используя тот же инструментарий, что и регуляторы и комплаенс-команды бирж первого эшелона. Результатом является криминалистический отчёт, привязанный к конкретным хешам транзакций и высотам блоков, та доказательная база, на которую действительно реагируют биржи, платёжные провайдеры и юристы. Возврат средств начинается отсюда.
Возврат средств с участием юристов там, где гражданский иск целесообразен +
Там, где след приводит в юрисдикцию с сотрудничающими банками и судами, мы координируем работу с лицензированными адвокатами из нашей сети, охватывающей более 40 юрисдикций, для подачи гражданских исков и получения постановлений о замораживании активов (по типу Mareva). Юристы выставляют счета напрямую вам; гонорар CryptoLeek за расследование не зависит от гонораров юристов. Результатом является возврат средств на указанный вами кошелёк или банковский счёт.