How the scam operates.
myetherwallet.tech выдаёт себя за легитимный интерфейс Ethereum-кошелька, эксплуатируя визуальную идентичность и принципы наименования давно существующего, широко известного бренда крипто-кошельков. Домен заменяет каноническое расширение .com на .tech, незначительная типографская вариация, которая надёжно вводит в заблуждение пользователей, попадающих на сайт через ошибочно набранные URL, вредоносную поисковую рекламу или фишинговые ссылки, распространяемые в социальных сетях и мессенджерах. Внешнее оформление, как правило, воспроизводит подлинный сервис достаточно точно, чтобы пройти беглый осмотр.
Операционный механизм состоит в сборе учётных данных, а не в реальной функциональности кошелька. Посетителям предлагается импортировать кошелёк путём ввода seed-фразы, приватного ключа или keystore-файла. Оператор перехватывает всё, что отправляет пользователь. Поскольку эти данные предоставляют безусловный и безотзывный доступ ко всем связанным средствам, единственной отправки достаточно, чтобы опустошить все подключённые адреса. После получения учётных данных никакого дальнейшего взаимодействия с пользователем не требуется.
Точка отказа, как правило, наступает мгновенно. Жертвы обнаруживают компрометацию, когда пытаются провести транзакцию и видят нулевой баланс или несанкционированный исходящий перевод. Транзакции в блокчейне по своей природе необратимы, а оператор не обладает регулируемой идентичностью, поэтому отсутствует механизм оспаривания или эмитент, к которому можно обратиться. Усилия по возврату ограничиваются ончейн-трассировкой и, там где удаётся установить юрисдикцию, взаимодействием с правоохранительными органами.
Red flags we documented.
- 01Подмена домена верхнего уровня как признак имитации брендаДомен заменяет расширение .com широко известного бренда кошельков на .tech. Эта вариация в один символ перехватывает трафик пользователей, которые ошибочно набирают URL или переходят по похожим ссылкам. Легитимные финансовые сервисы не переносят устоявшиеся бренды на альтернативные домены верхнего уровня без заметного и поддающегося проверке уведомления.
- 02Подтверждение в чёрном списке CryptoScamDBДомен явно фигурирует в общественном чёрном списке CryptoScamDB, совместно поддерживаемом реестре URL, связанных с подтверждённой мошеннической деятельностью в криптовалютной экосистеме. Включение в чёрный список отражает заявленный ущерб, а не просто подозрение.
- 03Шаблон выманивания seed-фразы и приватного ключаОперации такого типа извлекают свою ценность из побуждения пользователей вводить учётные данные кошелька. Ни один легитимный некастодиальный интерфейс кошелька не требует от пользователя отправлять seed-фразу или приватный ключ на внешний сервер. Любая платформа, которая это делает, по определению скомпрометирована или создана для хищения.
- 04Отсутствие проверяемого организационного или регуляторного статусаОператор не предъявляет поддающейся аудиту юридической идентичности, зарегистрированного юридического лица или регуляторного разрешения в какой-либо известной юрисдикции. Это отсутствие структурно необходимо: подотчётность свела бы на нет саму цель операции.
- 05Необратимость как обеспечивающее условиеЭта мошенническая схема эксплуатирует ключевое свойство инфраструктуры блокчейна. После того как учётные данные отправлены, а средства выведены, запись становится постоянной, и оператор не сталкивается с техническими препятствиями для полного исчезновения. Эта необратимость не случайна: именно она делает операции по сбору учётных данных жизнеспособными.
What you can do now.
Откройте бесплатную 24-часовую оценку дела с CryptoLeek +
Расскажите нам, что произошло. Старший аналитик изучит ваше досье в течение 24 часов и ответит честным «да», «нет» или «при условии» относительно возврата средств. Оценка бесплатна. Если мы не можем вернуть средства, мы прямо говорим об этом, включая указание на то, к какому (бесплатному) регуляторному каналу вам следует обратиться вместо этого. Если мы принимаем дело, мы открываем нумерованное досье и выставляем письменную смету на фиксированный р��тейнер за расследование до начала любых работ, рассчитанную исходя из сложности дела, задействованных юрисдикций и ончейн-следа.
Проследите ваши средства в блокчейне вместе с нашими аналитиками +
Мы отслеживаем похищенную криптовалюту в сетях BTC, ETH, L2 на базе EVM, Solana, Tron, а также по основным стейблкоинам, используя тот же инструментарий, что и регуляторы и комплаенс-команды бирж первого эшелона. Результатом является криминалистический отчёт, привязанный к конкретным хешам транзакций и высотам блоков, то есть доказательства, на основании которых действительно действуют биржи, платёжные процессоры и юристы. Возврат начинается здесь.
Возврат через юристов там, где гражданский иск имеет смысл +
Там, где трассировка приводит в юрисдикцию с сотрудничающими банками и судами, мы взаимодействуем с лицензированными адвокатами из нашей сети, охватывающей более 40 юрисдикций, для подачи гражданских исков и получения постановлений о замораживании активов (по типу Mareva). Юристы выставляют счета вам напрямую; ретейнер CryptoLeek за расследование не зависит от гонораров юристов. Итогом становятся средства, возвращённые на указанный вами кошелёк или банковский счёт.