How the scam operates.
Домен myetherwallet.com.am создан так, чтобы максимально напоминать схему наименования известного веб-сервиса Ethereum-кошелька, отличаясь от оригинала лишь добавлением армянского национального доменного суффикса (TLD). Внешнее оформление спроектировано так, чтобы быть неотличимым от легитимного интерфейса кошелька. Пользователи, желающие получить доступ к активам Ethereum или токенам стандарта ERC-20, могут попасть сюда через ошибочно указанные ссылки, фишинговую переписку или незначительную опечатку, и оператор сознательно использует именно эти сценарии.
Схема работы соответствует сбору учётных данных. Интерфейсы такого типа предлагают посетителям поля ввода, запрашивающие приватные ключи, мнемонические seed-фразы или зашифрованные keystore-файлы, то есть те же данные, которые требуются подлинным сервисам кошельков. После отправки эти учётные данные перехватываются оператором, а не обрабатываются в каких-либо законных целях. Активы жертвы становятся полностью доступны тому, кто контролирует принимающую инфраструктуру, и для этого не требуется никаких дальнейших действий со стороны жертвы.
Момент компрометации становится заметен лишь после отправки учётных данных. Как правило, жертвы обнаруживают проблему при попытке получить доступ к своим активам через легитимный канал, обнаруживая, что баланс исчерпан. На этом этапе след транзакций уже зафиксирован в блокчейне и в значительной степени необратим. Любые усилия по возврату средств зависят от скорости обнаружения, особенностей последующего перемещения активов, а также от того, успел ли оператор распределить средства по нескольким адресам или конвертировать их с целью скрыть их происхождение.
Red flags we documented.
- 01Поддельный домен, эксплуатирующий имя доверенного сервисаДобавление национального доменного суффикса (TLD) к имени известного сервиса кошельков является признанным методом обмана пользователей, полагающихся на частичное распознавание URL. Такая конструкция связана с фишинговой инфраструктурой, а не с предоставлением легитимных услуг, и представляет собой умышленную попытку без разрешения присвоить репутационный капитал устоявшегося бренда.
- 02Схема сбора приватных ключей и seed-фразЛюбой веб-интерфейс, запрашивающий приватные ключи или мнемонические фразы через браузерную форму, действует за пределами установленных норм безопасности криптовалютной отрасли. Легитимные сервисы кошельков не запрашивают эти учётные данные через веб; их наличие в поле ввода является однозначным признаком злого умысла, а не техническим требованием.
- 03Подтверждение из чёрного списка CryptoScamDBДомен внесён в чёрный список CryptoScamDB, поддерживаемый сообществом, набор данных, который используется браузерными расширениями, биржами и исследователями безопасности для выявления известной фишинговой и мошеннической инфраструктуры. Включение в список отражает документально подтверждённые сообществом свидетельства вредоносной деятельности, а не результат алгоритмической фильтрации.
- 04Отсутствие идентифицируемого оператора и какой-либо ответственностиЛегитимные сервисы кошельков управляются идентифицируемыми организациями с документально оформленными условиями обслуживания, каналами поддержки и, во многих юрисдикциях, регуляторной отчётностью. Операции такого типа не обеспечивают подобной ответственности; у жертв не остаётся средств правовой защиты после того, как учётные данные перехвачены, а активы выведены.
- 05Необратимость перемещения активов в блокчейнеКак только приватные ключи или seed-фразы оказываются в распоряжении оператора, исходящие транзакции могут быть инициированы в любой момент без ведома жертвы. Подтверждённые переводы в блокчейне являются окончательными; механизм возвратного платежа отсутствует, и любой возврат активов зависит от последующей следственной работы, а не от институционального аннулирования операции.
What you can do now.
Получите бесплатную оценку дела в течение 24 часов от CryptoLeek +
Расскажите нам, что произошло. Старший аналитик изучает ваше дело в течение 24 часов и отвечает честным «да», «н��т» или «при определённых условиях» относительно перспектив возврата средств. Оценка бесплатна. Если мы не можем вернуть средства, мы прямо об этом сообщаем, включая указание на то, в какой (бесплатный) регуляторный канал вам следует обратиться вместо этого. Если мы принимаем дело, мы открываем нумерованное дело и выставляем письменную смету фиксированного гонорара за расследование до начала любых работ, рассчитанную исходя из сложности дела, задействованных юрисдикций и следа транзакций в блокчейне.
Отследите свои средства в блокчейне вместе с нашими аналитиками +
Мы отслеживаем похищенную криптовалюту в сетях BTC, ETH, EVM-сетях второго уровня (L2), Solana, Tron, а также по основным стейблкоинам, используя тот же инструментарий, что и регуляторы и комплаенс-команды бирж первого эшелона. Результатом является криминалистический отчёт, привязанный к конкретным хешам транзакций и высотам блоков, то есть к доказательствам, на которые реально реагируют биржи, платёжные процессоры и юристы. Возврат средств начинается здесь.
Возврат средств с участием юристов там, где гражданский иск оправдан +
Там, где след приводит в юрисдикцию с сотрудничающими банками и судами, мы координируем работу с лицензированными адвокатами из нашей сети, охватывающей более 40 юрисдикций, для подачи гражданских исков и получения судебных приказов о заморозке активов (по типу приказа Mareva). Юристы выставляют счета напрямую вам; гонорар CryptoLeek за расследование не зависит от вознаграждения юристов. Результатом становится возврат средств на указанный вами кошелёк или банковский счёт.