How the scam operates.
Сайт представляет себя как легитимный интерфейс Ethereum-кошелька, заимствуя название и подразумеваемую репутацию авторитетного сервиса кошельков. Операционная оболочка, доменное имя, вероятный визуальный дизайн и обращённый к пользователю язык построены так, чтобы при беглом взгляде их невозможно было отличить от подлинной платформы. Целевая аудитория, это пользователи Ethereum, ищущие доступ к кошельку, в особенности те, кто переходит по ссылкам из поисковых систем, социальных сетей или пересланных URL, а не через введённые вручную закладки.
Механика следует стандартной модели сбора учётных данных, характерной для фишинговых операций с кошельками. Посетителям предлагается ввести seed-фразу, приватный ключ или файл keystore под предлогом входа в систему или восстановления доступа к учётной записи. Оператор перехватывает эти данные на стороне сервера в момент ввода. Поскольку приватные ключи Ethereum предоставляют безусловный и необратимый контроль над связанными средствами, одного успешного перехвата достаточно, чтобы опустошить все активы, хранящиеся в целевом кошельке, никаких дальнейших действий со стороны жертвы не требуется.
Сбой, как правило, становится очевидным лишь после того, как учётные данные уже отправлены. Пользователи замечают, что интерфейс либо возвращает ошибку, либо неожиданно перенаправляет, либо внешне работает нормально, в то время как параллельный процесс незаметно опустошает кошелёк. К моменту, когда расхождение начинают расследовать, оператор уже переводит средства через один или несколько промежуточных адресов, что затрудняет отслеживание в блокчейне без специализированных инструментов. В рамках платформы не предусмотрено никакого механизма возврата средств или оспаривания, поскольку он никогда и не задумывался.
Red flags we documented.
- 01Подмена домена верхнего уровня как приём имперсонацииДомен воспроизводит название известного сервиса Ethereum-кошельков, подставляя при этом другой домен верхнего уровня. Эта схема, известная как TLD-спуфинг, представляет собой намеренную попытку использовать опечатки и невнимательность пользователей. Легитимные поставщики кошельков не работают одновременно через несколько противоречащих друг другу доменов верхнего уровня.
- 02Характерная схема регистрации в зоне .suНациональный домен .su (администрируемый для бывшего Советского Союза) продолжает функционировать и непропорционально часто встречается в инфраструктуре мошенничества и фишинга из-за минимального контроля при регистрации и слабого сотрудничества в правоприменении. Его использование здесь не имеет никакого законного географического или операционного обоснования.
- 03Подтверждение из чёрного списка CryptoScamDBДомен фигурирует в общедоступном чёрном списке CryptoScamDB, совместно поддерживаемом наборе данных, который используется программным обеспечением кошельков, расширениями браузеров и исследователями безопасности для блокировки известных вредоносных адресов. Включение отражает задокументированные сообщения сообщества, а не только автоматические эвристики.
- 04Сбор приватных ключей, риск необратимой потериФишинговые операции с кошельками, нацеленные на seed-фразы или приватные ключи, подвергают жертв риску полной и безвозвратной потери активов. В отличие от мошенничества с платёжными картами, здесь нет механизма возврата платежа (chargeback) и нет кастодиального учреждения, с которым можно было бы вести спор. Любую платформу, запрашивающую приватный ключ или seed-фразу вне локально запускаемого и проверяемого приложения, следует считать враждебной.
- 05Отсутствие проверяемой операционной историиОперации такого рода, как правило, лишены какой-либо поддающейся проверке истории: нет регистрации компании, нет названной команды, нет опубликованных уведомлений о безопасности и нет послужного списка, предшествующего мошеннической кампании. Использование домена-имитатора дополнительно исключает любые законные заявления о личности, которые оператор мог бы в противном случае выдвинуть.
What you can do now.
Бесплатная оценка дела в течение 24 часов в CryptoLeek +
Расскажите нам, что произошло. Старший аналитик изучит ваше дело в течение 24 часов и ответит честным «да/нет/при определённых условиях» относительно возврата средств. Оценка бесплатна. Если мы не сможем вернуть средства, мы прямо об этом скажем, в том числе укажем, в какой (бесплатный) регуляторный орган вам следует обратиться вместо этого. Если мы принимаем дело, мы заводим пронумерованное дело и выставляем письменное предложение с фиксированным гонораром за расследование до начала любых работ, определяемым исходя из сложности дела, задействованных юрисдикций и цепочки транзакций в блокчейне.
Отследите ваши средства в блокчейне вместе с нашими аналитиками +
Мы отслеживаем похищенную криптовалюту в сетях BTC, ETH, EVM L2, Solana, Tron и в основных стейблкоинах, используя тот же инструментарий, что и регуляторы и комплаенс-команды бирж первого уровня. Результатом является криминалистический отчёт, привязанный к конкретным хешам транзакций и высотам блоков, то есть к доказательствам, на основании которых биржи, платёжные провайдеры и юристы действительно предпринимают действия. Возврат средств начинается здесь.
Возврат средств с привлечением юристов там, где гражданский иск оправдан +
Там, где след приводит в юрисдикцию с сотрудничающими банками и судами, мы координируем работу с лицензированными адвокатами из нашей сети, охватывающей более 40 юрисдикций, для подачи гражданских исков и получения постановлений о замораживании активов (по типу Mareva). Юристы выставляют счёт вам напрямую; гонорар CryptoLeek за расследование не зависит от гонораров юристов. Результатом является возврат средств на указанный вами кошелёк или банковский счёт.