How the scam operates.
Операция выдаёт себя за легитимный интерфейс Ethereum-кошелька, используя соглашения об именовании, тесно ассоциирующиеся с устоявшимися поставщиками услуг в этой сфере. Её домен сконструирован так, чтобы вызывать ассоциации с доверенным брендом экосистемы Ethereum, что позволяет перехватывать трафик пользователей, попадающих на сайт через поисковые системы, переадресацию из социальных сетей или фишинговые ссылки, а не путём осознанного прямого перехода к проверенному сервису.
Механика работы соответствует схеме, типичной для сайтов, занимающихся сбором учётных данных. Жертвам показывается убедительный интерфейс кошелька, который запрашивает приватные ключи, seed-фразы или авторизации через WalletConnect. После ввода этих данных оператор получает безотзывный доступ ко всем связанным средствам. Некоторые разновидности этой схемы в фоновом режиме выполняют вредоносные транзакции одобрения токенов (token approval), переводя активы без понимания пользователем того, что именно он подписал.
Момент потери средств наступает быстро и необратимо. Активы выводятся из кошельков жертв в течение нескольких минут после ввода учётных данных или одобрения транзакции. Сайт не предоставляет ни канала поддержки, ни механизма обжалования, ни каких-либо средств для возврата. Доменная инфраструктура такого типа намеренно одноразова: как только присутствие в чёрных списках достигает порога, ограничивающего входящий трафик, оператор, как правило, бросает домен и воссоздаёт операцию в другом месте под новым адресом.
Red flags we documented.
- 01Имитация бренда в доменном имениДомен включает название широко известного сервиса Ethereum-кошельков. Это не случайность: это преднамеренная попытка воспользоваться узнаваемостью бренда у пользователей и перехватить трафик из поисковых систем или автозаполнения, предназначенный легитимному поставщику услуг.
- 02Включение в чёрный список CryptoScamDBДомен присутствует в чёрном списке CryptoScamDB, поддерживаемом сообществом: это независимый реестр с открытым исходным кодом, содержащий подтверждённые вредоносные криптоадреса и URL. Включение в него свидетельствует о наличии стороннего подтверждения, выходящего за рамки одного источника.
- 03Нестандартная структура домена указывает на одноразовую инфраструктуруИспользование нестандартного домена верхнего уровня является известным признаком, характерным для операторов, намеренных быстро менять адреса. Легитимные сервисы кошельков работают на стабильных, узнаваемых доменах с проверяемой историей владения.
- 04Интерфейс, запрашивающий учётные данныеЛюбой интерфейс кошелька, который в рамках обычной работы запрашивает приватный ключ или seed-фразу, по определению не является легитимным сервисом кошельков. Авторитетные поставщики услуг прямо предупреждают пользователей никогда не вводить эти данные на каких-либо сайтах.
- 05Отсутствие проверяемого оператора и регуляторного следаС этой операцией не связаны ни зарегистрированное юридическое лицо, ни регуляторная отчётность, ни названная команда, ни поддающаяся проверке структура владения. Отсутствие проверяемой идентичности является базовым признаком операций, созданных для уклонения от ответственности.
What you can do now.
Получите бесплатную оценку вашего дела в течение 24 часов от CryptoLeek +
Расскажите нам, что произошло. Старший аналитик изучит ваше дело в течение 24 часов и даст честный ответ о возможности возврата средств: да, нет или при определённых условиях. Оценка бесплатна. Если мы не сможем вернуть средства, мы прямо скажем об этом, в том числе укажем, к какому (бесплатному) регуляторному каналу вам следует обратиться вместо этого. Если мы примем дело, мы заведём пронумерованное дело и выставим письменную смету на фиксированный гонорар за расследование до начала любых работ, рассчитанную с учётом сложности дела, задействованных юрисдикций и ончейн-следа.
Отследите ваши средства в блокчейне с нашими аналитиками +
Мы отслеживаем похищенную криптовалюту в сетях BTC, ETH, EVM L2, Solana, Tron и по основным стейблкоинам, используя тот же инструментарий, что и регуляторы и комплаенс-команды ведущих криптобирж. Результатом становится экспертный отчёт, привязанный к конкретным хешам транзакций и высотам блоков: именно те доказательства, на основании которых действуют биржи, платёжные провайдеры и юристы. Возврат начинается отсюда.
Возврат с привлечением юристов там, где целесообразен гражданский иск +
Когда след приводит в юрисдикцию с сотрудничающими банками и судами, мы координируем работу с лицензированными адвокатами из нашей сети, охватывающей более 40 юрисдикций, для подачи гражданского иска и получения постановлений о замораживании активов (по модели Mareva). Адвокаты выставляют счета вам напрямую; гонорар CryptoLeek за расследование не зависит от гонораров адвокатов. Результатом становится возврат средств на указанный вами кошелёк или банковский счёт.