How the scam operates.
Ресурс выдаёт себя за легитимный интерфейс Ethereum-кошелька, воспроизводя визуальное оформление и функциональную терминологию авторитетного сервиса некастодиальных кошельков. Доменное имя myetherwallet.cam использует простую подмену домена верхнего уровня, заменяя ожидаемый суффикс .com на .cam: эта модификация достаточно незаметна, чтобы ускользнуть от поверхностной проверки, особенно у пользователей, попадающих на сайт через результаты поиска, ссылки в социальных сетях или автозаполнение браузера, а не через проверенную закладку.
Как только посетитель попадает на сайт, ресурс начинает работать как интерфейс для сбора учётных данных. Жертв, как правило, проводят через типовые сценарии управления кошельком: импорт существующего кошелька, восстановление доступа к аккаунту или подключение аппаратного устройства, то есть процессы, требующие ввода seed-фразы или приватного ключа. Эти учётные данные не используются для выполнения каких-либо легитимных операций с кошельком: они перехватываются и передаются оператору, предоставляя безусловный контроль над каждым кошельком, связанным с этими данными.
Обнаружение взлома обычно происходит лишь постфактум, когда жертвы замечают, что активы были переведены на адреса, которые они не санкционировали. Поскольку транзакции в блокчейне по своей природе необратимы, механизмы оспаривания или возврата платежа отсутствуют. Цель оператора полностью достигается в рамках единственной сессии, в ходе которой вводятся учётные данные: какие-либо длительные отношения с жертвой не требуются и не предполагаются.
Red flags we documented.
- 01Подмена домена верхнего уровня указывает на намеренную имитациюЗамена .com на .cam является документированной техникой phishing, использующей визуальное сходство доменов верхнего уровня. Ни одна организация с легитимными операционными целями не стала бы регистрировать домен, столь точно копирующий основной адрес известного сервиса кошельков. Структура этого домена существует исключительно для введения в заблуждение.
- 02Подтверждённое присутствие в общественном чёрном списке CryptoScamDBДомен присутствует в чёрном списке CryptoScamDB, совместно поддерживаемом реестре мошеннических криптовалютных адресов. Включение в него отражает документально подтверждённый ущерб или обоснованные сообщения сообщества, а не алгоритмический вывод, и представляет собой независимую классификацию мошеннического умысла третьей стороной.
- 03Перехват seed-фразы влечёт необратимые последствияОперации по имитации кошельков подобного типа собирают seed-фразы или приватные ключи под видом управления кошельком. Скомпрометированная seed-фраза предоставляет её обладателю безусловный и постоянный контроль над всеми связанными кошельками. После перевода средств в блокчейне механизм их возврата отсутствует.
- 04Операция в одну сессию без модели вовлеченияВ отличие от инвестиционных мошеннических схем, которые обрабатывают жертв в течение недель, платформы по имитации кошельков достигают своей цели за одну сессию, в момент ввода учётных данных. Отсутствие длительного взаимодействия означает, что жертвы не получают предупреждающих сигналов в ходе продолжительного контакта, что делает выявление угрозы до момента потери особенно затруднительным.
- 05Структура домена указывает на умысел при регистрации, а не на самостоятельный брендНазвание myetherwallet.cam невозможно правдоподобно объяснить совпадением. Воспроизведение полного названия известного сервиса кошельков с изменением лишь домена верхнего уровня не оставляет иного убедительного толкования, кроме намеренного введения в заблуждение. Легитимные платформы стремятся отличаться от других; этот домен построен так, чтобы избежать различия.
What you can do now.
Бесплатная оценка дела в течение 24 часов от CryptoLeek +
Расскажите нам, что произошло. Старший аналитик изучит ваше дело в течение 24 часов и даст честный ответ о перспективах возврата средств: да, нет или при определённых условиях. Оценка бесплатна. Если вернуть средства невозможно, мы прямо сообщим об этом, в том числе укажем, к какому (бесплатному) регуляторному каналу вам следует обратиться вместо этого. Если мы принимаем дело, мы заводим пронумерованное досье и до начала любых работ выставляем письменную смету на фиксированный гонорар за расследование, рассчитанную с учётом сложности дела, задействованных юрисдикций и цепочки транзакций в блокчейне.
Отслеживание ваших средств в блокчейне вместе с нашими аналитиками +
Мы отслеживаем похищенную криптовалюту в сетях BTC, ETH, L2-решениях на базе EVM, Solana, Tron, а также по основным стейблкоинам, используя тот же инструментарий, что и регуляторы и комплаенс-команды ведущих криптобирж. Результатом является криминалистический отчёт, привязанный к конкретным хешам транзакций и высотам блоков, то есть к доказательствам, на основании которых действительно действуют биржи, платёжные провайдеры и юристы. Возврат средств начинается отсюда.
Возврат средств с помощью юристов там, где гражданский иск оправдан +
Если отслеживание приводит в юрисдикцию с готовыми к сотрудничеству банками и судами, мы координируем работу с лицензированными адвокатами из нашей сети, охватывающей более 40 юрисдикций, для подачи гражданского иска и получения предписаний о заморозке активов (по типу Mareva). Адвокаты выставляют счета вам напрямую; гонорар CryptoLeek за расследование не зависит от их оплаты. Итогом становится возврат средств на указанный вами кошелёк или банковский счёт.