How the scam operates.
Домен myetherwallet.biz построен так, чтобы напоминать легитимный интерфейс управления Ethereum-кошельком. Его название почти полностью повторяет широко известный сервис криптокошельков, отличаясь лишь доменом верхнего уровня: такое решение, по всей видимости, призвано эксплуатировать узнаваемость бренда и привычки пользователей. Посетитель, попавший на этот домен, вероятно, увидит интерфейс, оформленный в соответствии с ожидаемым внешним видом доверенного провайдера кошельков, который позиционирует себя как безопасную среду для управления активами на базе Ethereum.
Операции по тайпсквоттингу подобного рода обычно работают за счёт перехвата пользователей, которые допускают опечатку в адресе домена или переходят по ссылке, распространяемой в рамках фишинговых кампаний. Оказавшись на мошенническом сайте, пользователь видит интерфейс, который под предлогом доступа к учётной записи или её восстановления предлагает ввести приватные ключи, seed-фразы или учётные данные кошелька. Любые введённые данные перехватываются оператором и используются для опустошения связанных кошельков. Мошенничество носит механический и мгновенный характер: здесь отсутствует фаза постепенного выстраивания доверия, характерная для более изощрённых инвестиционных схем.
Момент провала, как правило, наступает стремительно. Жертвы обнаруживают взлом лишь тогда, когда проверяют баланс кошелька и находят его опустошённым, зачастую спустя считаные минуты после ввода учётных данных. Здесь нет службы поддержки, в которую можно обратиться, нет механизма обжалования и нет возможности возмещения через оператора. Домен может быть закрыт вскоре после волны жалоб, а оператор способен вновь появиться под другим адресом.
Red flags we documented.
- 01Нестандартная доменная зона, имитирующая известный бренд кошелькаСуффикс .biz вместо стандартного домена .com является хорошо задокументированным признаком имитации бренда. Легитимная инфраструктура кошельков не переходит на альтернативные доменные зоны; такая схема характерна для доменов, зарегистрированных специально для введения в заблуждение пользователей, полагающихся на узнаваемость названия.
- 02Подтверждённое присутствие в общественном чёрном списке CryptoScamDBДомен значится в чёрном списке CryptoScamDB, совместно поддерживаемом реестре подтверждённых мошеннических криптовалютных адресов и URL-адресов. Включение в чёрный список отражает проверенные сообщения сообщества, а не только результат автоматического обнаружения.
- 03Шаблон интерфейса для сбора учётных данныхОперации по фишингу кошельков обычно воспроизводят визуальное оформление легитимных интерфейсов, чтобы притупить подозрения перед тем, как предложить ввести учётные данные. Любой сайт, запрашивающий приватные ключи или seed-фразы через веб-интерфейс, представляет собой фундаментальный провал в области безопасности, независимо от внешнего вида.
- 04Отсутствие отслеживаемой организационной принадлежностиОператоры тайпсквоттинговых фишинговых доменов крайне редко регистрируются в качестве какого-либо проверяемого юридического лица. Отсутствие задокументированного владельца, контактной информации или регуляторного статуса согласуется с поведением операторов, которые намерены бросить домен после его разоблачения.
- 05Быстрое выведение активов без возможности возвратаПосле того как приватные ключи или seed-фразы передаются интерфейсу для сбора данных, хищение активов, как правило, происходит мгновенно и необратимо. Здесь нет механизма обжалования, нет застрахованного хранителя активов и нет контрагента, которого можно было бы обязать вернуть средства.
What you can do now.
Бесплатная оценка дела в течение 24 часов от CryptoLeek +
Расскажите нам, что произошло. Старший аналитик изучает ваше дело в течение 24 часов и даёт честный ответ о перспективах возврата средств: да, нет или при определённых условиях. Оценка бесплатна. Если мы не можем вернуть средства, мы прямо говорим об этом, в том числе указываем, к какому (бесплатному) регуляторному каналу вам следует обратиться вместо этого. Если мы принимаем дело, мы заводим пронумерованное дело �� выставляем письменное предложение по фиксированному гонорару за расследование, прежде чем приступить к каким-либо работам, с учётом сложности дела, задействованных юрисдикций и ончейн-следа.
Отслеживание ваших средств в блокчейне силами наших аналитиков +
Мы отслеживаем похищенную криптовалюту в сетях BTC, ETH, EVM L2, Solana, Tron и по основным стейблкоинам, используя тот же инструментарий, что и регуляторы и комплаенс-команды бирж первого эшелона. Результатом становится форензический отчёт, привязанный к конкретным хешам транзакций и высотам блоков: именно те доказательства, на которые реально реагируют биржи, платёжные провайдеры и юристы. Возврат средств начинается отсюда.
Возврат средств с привлечением юристов там, где гражданский иск оправдан +
Там, где след приводит в юрисдикцию с готовыми к сотрудничеству банками и судами, мы координируем работу с лицензированными адвокатами из нашей сети, охватывающей более 40 юрисдикций, для подачи гражданских исков и получения приказов о заморозке активов (по типу Mareva). Юристы выставляют счета напрямую вам; гонорар CryptoLeek за расследование не зависит от гонораров юристов. Итогом становится возврат средств на указанный вами кошелёк или банковский счёт.