How the scam operates.
Операция выдаёт себя за легитимный интерфейс Ethereum-кошелька, эксплуатируя визуальное сходство с широко используемым сервисом криптовалютных кошельков. Два подтверждённых домена, myetherwallte.com и myetherwalelt.com, отличаются от подлинного сервиса лишь перестановкой или добавлением букв и рассчитаны на перехват пользователей, которые ошибаются при наборе знакомого адреса. Очевидная цель состоит в том, чтобы воспроизвести интерфейс доверенного кошелька с самостоятельным хранением активов настолько точно, что невнимательный посетитель не замечает подмены.
Лежащий в основе механизм следует хорошо задокументированной схеме фишинга, нацеленной на держателей криптовалюты. Посетителям, попадающим на сайт, как правило, через неверно набранный URL или подтасованный результат поиска, предъявляется интерфейс кошелька, который запрашивает их приватный ключ, seed-фразу или учётные данные для входа. После того как эти данные отправлены, оператор получает полный и необратимый доступ ко всем связанным кошелькам. Блокчейн-транзакции невозможно отозвать, поэтому перемещение активов из скомпрометированного кошелька не оставляет практического пути возврата средств традиционными способами.
Точка отказа становится очевидной, когда жертва пытается получить доступ к своему легитимному кошельку и обнаруживает, что либо учётные данные больше не работают, либо средства уже перемещены без её разрешения. Операции, действующие по такой схеме, как правило, реагируют в течение нескольких минут после захвата учётных данных и опустошают кошельки прежде, чем жертва осознаёт произошедшее. Последующие попытки связаться ни к чему не приводят: инфраструктура обычно забрасывается или ротируется после того, как её помечают, либо после того, как через неё прошло достаточное число жертв.
Red flags we documented.
- 01Архитектура доменов с опечатками (тайпсквоттинг)Оба подтверждённых домена представляют собой намеренные перестановки букв в названии широко известного сервиса Ethereum-кошельков. Опечатки не требуют никакой социальной инженерии помимо эксплуатации рутинных ошибок при наборе текста, что позволяет операции пассивно собирать жертв из естественных навигационных промахов.
- 02Зарегистрировано несколько псевдонимных доменовОперация поддерживает как минимум два подтверждённых псевдонимных домена, что указывает на скоординированную инфраструктуру, а не на единичный инцидент. Несколько доменов расширяют охват и обеспечивают резервирование на случай, если один адрес будет заблокирован или внесён в чёрный список средствами безопасности браузеров.
- 03Включение в чёрный список CryptoScamDBОба домена фигурируют в общественном чёрном списке CryptoScamDB, на который опираются поставщики кошельков и браузерные расширения для блокировки доступа к известной фишинговой инфраструктуре. Включение по двум отдельным записям отражает подтверждённые, проверенные сообществом доказательства мошеннической деятельности.
- 04Схема платформы для сбора учётных данныхСайты, имитирующие интерфейсы криптовалютных кошельков, служат единственной операционной цели: сбору приватных ключей или seed-фраз. Ни один легитимный сервис кошельков не запрашивает эти данные через веб-форму. Любой интерфейс, делающий это, следует считать враждебным независимо от его визуального оформления.
- 05Отсутствие проверяемого оператора или регуляторного статусаОперация не предъявляет ни идентифицируемого зарегистрированного юридического лица, ни публичного оператора, ни регуляторной лицензии. Легитимные сервисы кошельков поддерживают публичные структуры подотчётности. Отсутствие любой такой структуры согласуется с одноразовой инфраструктурой, характерной для краткосрочных фишинговых кампаний.
What you can do now.
Откройте бесплатную 24-часовую оценку дела в CryptoLeek +
Расскажите нам, что произошло. Старший аналитик изучит ваше дело в течение 24 часов и ответит честным «да / нет / при условии» относительно возможности возврата средств. Оценка бесплатна. Если мы не можем вернуть средства, мы прямо говорим об этом, в том числе указываем, в какой (бесплатный) регулятор��ый канал вам следует обратиться вместо этого. Если мы принимаем дело, мы открываем пронумерованное досье и выставляем письменное предложение по фиксированному гонорару за расследование до начала каких-либо работ, с учётом сложности дела, задействованных юрисдикций и ончейн-следа.
Отследите ваши средства в блокчейне вместе с нашими аналитиками +
Мы отслеживаем похищенную криптовалюту в сетях BTC, ETH, EVM L2, Solana, Tron и по основным стейблкоинам, используя тот же набор инструментов, что регуляторы и комплаенс-команды бирж первого уровня. Результатом является криминалистический отчёт, привязанный к конкретным хешам транзакций и высотам блоков, то есть к доказательствам, на основании которых биржи, платёжные провайдеры и юристы действительно предпринимают действия. Возврат средств начинается отсюда.
Возврат средств с юристами там, где гражданский иск оправдан +
Там, где след приводит в юрисдикцию с сотрудничающими банками и судами, мы координируем работу с адвокатами, имеющими лицензию коллегии, в нашей сети из более чем 40 юрисдикций для подачи гражданского иска и получения приказов о замораживании активов (по типу Mareva). Юристы выставляют счета вам напрямую; гонорар CryptoLeek за расследование не зависит от гонораров юристов. Итогом становится возврат средств на указанный вами кошелёк или банковский счёт.