How the scam operates.
myetherwallet.audio представляет себя как легитимный интерфейс Ethereum-кошелька, эксплуатируя близкое сходство названия с широко известной кошельковой платформой. Сочетание знакомого бренда с нестандартным доменом верхнего уровня является хрестоматийным приёмом домен-сквоттинга, рассчитанным на перехват пользователей, которые ошибаются при вводе URL, переходят по непроверенным ссылкам или попадают на страницу через поисковые системы или ссылки в социальных сетях. Внешнее оформление, вероятно, достаточно точно копирует легитимный сервис, чтобы пройти беглую визуальную проверку.
Подобные операции функционируют как платформы для сбора учётных данных или опустошения кошельков, а не как настоящие кошельковые сервисы. Жертвам, полагающим, что они попали на доверенный интерфейс, предлагается ввести приватный ключ, seed-фразу или подключить аппаратный кошелёк для аутентификации. Оператор перехватывает эти учётные данные в момент их ввода. Никакой легитимной работы кошелька при этом не происходит: интерфейс представляет собой фасад, созданный исключительно для извлечения аутентификационных данных, необходимых для перемещения средств.
Сбой обычно становится заметен, когда жертвы пытаются совершить транзакцию и обнаруживают, что интерфейс не реагирует, или когда они проверяют баланс кошелька через отдельный, проверенный источник и выясняют, что активы были переведены без их разрешения. К этому моменту оператор уже извлёк приватный ключ или seed-фразу и перевёл средства на подконтрольные ему адреса. Поскольку транзакции в блокчейне необратимы, окно для вмешательства невелико, а перспективы возврата средств на уровне блокчейна без помощи специалистов ограничены.
Red flags we documented.
- 01Имитация домена известного бренда кошельковДомен сочетает название известного кошелька с нестандартным доменом верхнего уровня. Этот приём используется для перехвата пользователей, которые ошибаются при вводе URL или переходят по ссылкам из недоверенных источников. Легитимные кошельковые сервисы не работают через несвязанные варианты TLD своего основного домена, а суффикс .audio не имеет правдоподобной связи с финансовой инфраструктурой.
- 02Включён в общественный чёрный список CryptoScamDBДомен присутствует в чёрном списке CryptoScamDB, совместно поддерживаемом реестре подтверждённых мошеннических криптовалютных адресов и доменов. Включение в него отражает независимые сообщения сообщества и проверку вредоносного поведения и представляет собой основное доказательное основание для классификации этой операции компанией CryptoLeek как подтверждённого мошенничества.
- 03Схема сбора приватных ключей и seed-фразПлатформы, имитирующие кошельки подобного типа, структурно созданы для запроса приватных ключей или фраз восстановления на этапе входа. Любой интерфейс, запрашивающий эту информацию вне локально установленного, проверенного приложения, следует считать враждебным. Легитимное программное обеспечение кошелька никогда не передаёт приватный ключ или seed-фразу по сети.
- 04Отсутствие проверяемой личности оператора и регуляторного статусаОперации такого рода не имеют отслеживаемой истории регистрации, публичной команды и регуляторного статуса в какой-либо юрисдикции. Структурная анонимность здесь не случайна: это необходимое условие для операторов, намеренных свернуть платформу после того, как будет собрано достаточно учётных данных, не оставив жертвам или следователям ни одной точки контакта.
- 05Нестандартный TLD как признак обманного умыслаСложившаяся инфраструктура Ethereum-кошельков работает на хорошо известных доменах с прозрачным происхождением. Финансовый сервис, размещённый на домене .audio, не имеет правдоподобного законного сценария использования. Выбор нетипичного TLD в сочетании со знакомым названием бренда является преднамеренной тактикой сокрытия, а не брендинговым решением.
What you can do now.
Получите бесплатную оценку дела от CryptoLeek в течение 24 часов +
Расскажите нам, что произошло. Старший аналитик изучит ваше дело в течение 24 часов и даст честный ответ о возможности возврата: да, нет или при определённых условиях. Оценка бесплатна. Если мы не можем вернуть средства, мы прямо сообщаем об этом, в том числе указываем, к какому (бесплатному) каналу регулятора вам следует обратиться вместо этого. Если мы принимаем дело, мы открываем нумерованное дело и выставляем письменное предложение с фиксированным гонораром за расследование до начала любых работ, рассчитанным с учётом сложности дела, задействованных юрисдикций и цепочки операций в блокчейне.
Отследите ваши средства в блокчейне вместе с нашими аналитиками +
Мы отслеживаем похищенную криптовалюту в сетях BTC, ETH, L2-решениях EVM, Solana, Tron и по основным стейблкоинам, используя тот же инструментарий, что и регуляторы и комплаенс-команды бирж первого уровня. Результатом становится экспертный отчёт, привязанный к конкретным хешам транзакций и высотам блоков: именно те доказательства, на основании которых действуют биржи, платёжные операторы и юристы. Возврат средств начинается здесь.
Возврат через юристов там, где гражданский иск имеет смысл +
Когда след приводит в юрисдикцию с готовыми к сотрудничеству банками и судами, мы координируем работу с лицензированными адвокатами в нашей сети, охватывающей более 40 юрисдикций, для подачи гражданских исков и получения приказов о замораживании активов (по типу Mareva). Адвокаты выставляют счета напрямую вам; гонорар CryptoLeek за расследование не зависит от адвокатских гонораров. Итогом становится возврат средств на указанный вами кошелёк или банковский счёт.