How the scam operates.
myetherwallet.info выдаёт себя за работающий интерфейс Ethereum-кошелька и нацелен на пользователей, которые ищут доступ к кошельку или ошибочно вводят знакомый адрес в браузере. Домен близко повторяет адрес известного поставщика криптовалютных кошельков, опираясь на визуальное сходство своего суффикса .info с устоявшимся аналогом .com, чтобы создать впечатление легитимности. Целевая аудитория: держатели Ethereum, которые уже доверяют бренду, под который ведётся маскировка, и вряд ли станут внимательно проверять доменное расширение.
Операции такого рода обычно с высокой точностью воспроизводят визуальное оформление подлинного сервиса, предлагая посетителям ввести учётные данные кошелька, такие как приватные ключи, seed-фразы или файлы keystore, для получения доступа к своим активам. Поскольку интерфейс похож на настоящий продукт, пользователи нередко без подозрений предоставляют свой наиболее чувствительный криптографический материал. Оператор перехватывает эти данные на стороне сервера и использует их для опустошения соответствующих кошельков, зачастую в течение нескольких минут после отправки.
Сбой становится очевиден в тот момент, когда жертва пытается завершить транзакцию или получить баланс и обнаруживает, что интерфейс не отвечает, либо устанавливает, что её настоящий кошелёк был опустошён с незнакомого ей внешнего адреса. К этому моменту оператор уже извлёк учётные данные. Возврат активов, выведенных из скомпрометированного кошелька с самостоятельным хранением, технически крайне сложен, поскольку перемещение подтверждено собственным приватным ключом жертвы и потому неотличимо в блокчейне от добровольного перевода.
Red flags we documented.
- 01Домен имитирует известный бренд кошелькаДомен в зоне .info близко воспроизводит адрес хорошо известного кошелька в зоне .com, что соответствует схеме тайпсквоттинга, рассчитанной на перехват пользователей, которые ошибаются при вводе или переходят по вредоносной ссылке. Какая-либо связь с оригинальным сервисом отсутствует, а выбор расширения выглядит преднамеренным.
- 02Внесён в общественный чёрный список CryptoScamDBДомен фигурирует в чёрном списке CryptoScamDB, поддерживаемом сообществом реестре подтверждённых вредоносных криптовалютных сайтов. Включение отражает ранее подтверждённый сообществом ущерб и рассматривается средствами безопасности как основание для автоматической блокировки.
- 03Схема ввода учётных данных указывает на операцию по их сборуПлатформы, имитирующие кошельки подобного рода, запрашивают приватные ключи, seed-фразы или файлы keystore. Легитимные интерфейсы некастодиальных кошельков ни при каких обстоятельствах не требуют ввода этих учётных данных на веб-сайте. Любую платформу, которая это делает, следует считать враждебной.
- 04Отсутствие проверяемого оператора и регуляторного статусаДомен не имеет документально подтверждённой организационной принадлежности, регуляторного разрешения или проверяемого юридического присутствия. В большинстве юрисдикций легитимные кастодиальные или финансовые сервисы обязаны раскрывать эти сведения; их отсутствие является существенным признаком нелегитимности.
- 05Утрата активов происходит мгновенно и необратимоКак только учётные данные переданы операции по их сбору, оператор может опустошить связанные кошельки в течение нескольких минут. Транзакции в блокчейне необратимы и не предусматривают механизма возврата платежа. Окно для сколько-нибудь значимого вмешательства крайне узкое.
What you can do now.
Откройте бесплатную 24-часовую оценку дела в CryptoLeek +
Расскажите нам, что произошло. Старший аналитик изучит ваше дело в течение 24 часов и ответит честным «да», «нет» или «при условии» относительно возврата средств. Оценка бесплатна. Если вернуть средства невозможно, мы скажем об этом прямо, в том числе укажем, к какому (бесплатному) каналу регулятора вам следует обратиться вместо этого. Если мы принимаем дело, мы открываем нумерованное дело и выставляем письменное предложение по фиксированному авансовому платежу за расследование до начала каких-либо работ, с учётом сложности дела, задействованных юрис��икций и цепочки операций в блокчейне.
Отследите свои средства в блокчейне с нашими аналитиками +
Мы отслеживаем похищенную криптовалюту в сетях BTC, ETH, EVM L2, Solana, Tron и по основным стейблкоинам, используя тот же набор инструментов, что и регуляторы и комплаенс-команды бирж первого уровня. Результатом является криминалистический отчёт, привязанный к конкретным хешам транзакций и высотам блоков: доказательства, на основании которых биржи, платёжные процессоры и юристы действительно предпринимают действия. Возврат начинается отсюда.
Возврат через юристов там, где гражданский иск оправдан +
Там, где след приводит в юрисдикцию с готовыми к сотрудничеству банками и судами, мы взаимодействуем с лицензированными юристами из нашей сети, охватывающей более 40 юрисдикций, для подачи гражданского иска и получения постановлений о заморозке активов (по типу Mareva). Юристы выставляют счета вам напрямую; авансовый платёж за расследование CryptoLeek не зависит от гонораров юристов. Итог: средства возвращаются на указанный вами кошелёк или банковский счёт.