How the scam operates.
Домен сконструирован так, чтобы максимально походить на интерфейс известного Ethereum-кошелька, и нацелен на пользователей, попадающих на него через результаты поиска, фишинговые ссылки или перенаправления из социальных сетей. Его название воспроизводит название легитимного, широко известного сервиса кошельков, но с добавлением нетипичного доменного суффикса. Внешнее оформление, как правило, повторяет визуальный дизайн и навигацию подлинной платформы, создавая впечатление надёжного инструмента самостоятельного хранения для активов Ethereum и стандарта ERC-20.
Операции, построенные на выдаче себя за кошелёк, функционируют как платформы для сбора учётных данных, а не как реальное программное обеспечение кошелька. Когда пользователь пытается получить доступ к кошельку или импортировать его, ему предлагают ввести фразу восстановления, приватный ключ или keystore-файл. Эти данные передаются оператору, а не используются локально для генерации кошелька. Интерфейс может выглядеть правдоподобно, отображая привычные элементы и даже имитируя балансы, при этом скрытно пересылая учётные данные на инфраструктуру, находящуюся под контролем оператора.
Обман становится очевиден, когда пользователь пытается провести транзакцию через легитимный сервис и обнаруживает, что связанный кошелёк опустошён, либо когда возвращается на поддельный домен и видит, что тот недоступен. Оператор не поддерживает ни канала технической поддержки, ни механизма разрешения споров, ни какой-либо юридической ответственности. К моменту, когда большинство пострадавших распознают схему, окно для возврата активов значительно сужается, а операционная инфраструктура обычно уже заброшена или перенесена на новый домен.
Red flags we documented.
- 01Доменное имя, имитирующее известный брендДомен включает название признанного сервиса Ethereum-кошельков с добавлением нетипичного суффикса. Такая конструкция является хрестоматийным признаком фишинговой операции, созданной для перехвата пользователей, которые ищут легитимную платформу, особенно тех, кто не проверяет URL внимательно перед вводом учётных данных.
- 02Внесён в общественный чёрный список CryptoScamDBДомен присутствует в поддерживаемом чёрном списке CryptoScamDB, ресурсе безопасности, который используется исследователями, поставщиками кошельков и фильтрами браузерных расширений для обозначения подтверждённой вредоносной инфраструктуры. Наличие в этом списке отражает подтверждённый сообществом вред, а не предположительные опасения.
- 03Операционная модель, ориентированная на сбор учётных данныхПоддельные кошельки структурно зависят от того, чтобы пользователи вводили seed-фразы или приватные ключи через веб-интерфейс. Любую платформу, которая запрашивает эти данные через форму в браузере, независимо от её визуального сходства с легитимным сервисом, следует рассматривать как враждебную. Легитимное программное обеспечение кошельков не передаёт эти значения по сети.
- 04Отсутствие проверяемого юридического лица или регистрацииОперации этого типа не имеют отслеживаемой регистрации компании, отчётности перед регулятором или указанных сотрудников. Такое отсутствие делает привлечение к ответственности после инцидента практически невозможным и несовместимо с любым легитимным финансовым или кастодиальным сервисом, действующим добросовестно.
- 05Отсутствие документированной истории деятельностиУ домена нет проверяемой истории в качестве легитимного сервиса, нет независимого аудита безопасности и нет документированной базы пользователей за пределами сообщений о мошенничестве. Его единственной отличительной чертой является структурное сходство с известным брендом, что само по себе и служит механизмом причинения вреда.
What you can do now.
Откройте бесплатную оценку дела за 24 часа в CryptoLeek +
Расскажите нам, что произошло. Старший аналитик изучит ваше дело в течение 24 часов и даст честный ответ о перспективах возврата: да, нет или при определённых условиях. Оценка бесплатна. Если мы не можем вернуть средства, мы прямо об этом скажем, в том числе укажем, в какой (бесплатный) регуляторный канал вам следует обратиться вместо этого. Если мы принимаем дело, мы открываем пронумерованное досье и выставляем письменную смету фиксированного гонорара за расследование до начала каких-либо работ, исходя из сложности дела, задействованных юрисдикций и цепочки операций в блокчейне.
Отследите свои средства в блокчейне с нашими аналитиками +
Мы отслеживаем похищенную криптовалюту в сетях BTC, ETH, EVM L2, Solana, Tron, а также основные стейблкоины, используя тот же инструментарий, что и регуляторы и комплаенс-команды бирж первого эшелона. Результатом является форензический отчёт, привязанный к конкретным хешам транзакций и высотам блоков, то есть доказательства, на основании которых действительно действуют биржи, платёжные процессоры и юристы. Возврат средств начинается здесь.
Возврат средств с привлечением юристов, где целесообразен гражданский иск +
Когда цепочка отслеживания приводит в юрисдикцию с готовыми к сотрудничеству банками и судами, мы координируем работу с лицензированными адвокатами из нашей сети, охватывающей более 40 юрисдикций, для подачи гражданских исков и получения постановлений о заморозке активов (по типу Mareva). Юристы выставляют счета вам напрямую; гонорар CryptoLeek за расследование не зависит от их вознаграждения. Итогом становится возврат средств на указанный вами кошелёк или банковский счёт.