How the scam operates.
Сайт позиционирует себя как веб-интерфейс кошелька Ethereum, ориентированный на владельцев, которые получают доступ к своим активам через браузер, а не через десктопный клиент. Его очевидное назначение состоит в воспроизведении пользовательского опыта известного инструмента для работы с кошельком: расчёт сделан на сходство в названии и визуальном оформлении, чтобы привлечь посетителей, которые слегка ошиблись при наборе знакомого адреса. Оператор зарегистрировал несколько вариантов домена, охватывающих различные ошибки перестановки символов, что указывает на спланированную кампанию, а не на случайную регистрацию.
Мошенничество срабатывает в момент ввода учётных данных. Пользователям, попадающим на один из трёх известных доменов, отображается интерфейс, запрашивающий их приватный ключ или seed-фразу, то есть главные учётные данные, определяющие доступ ко всем активам в кошельке Ethereum. После отправки эти данные передаются оператору, а не используются для аутентификации какой-либо подлинной сессии. Сам кошелёк остаётся неизменным в блокчейне, однако ключи от него теперь находятся у оператора.
Обман, как правило, остаётся незамеченным до тех пор, пока жертва не попытается провести транзакцию или не обнаружит несанкционированный исходящий перевод. К этому моменту кошелёк уже скомпрометирован: оператор может вывести активы в любой момент, а необратимость блокчейн-транзакций исключает какие-либо технические средства защиты. Жертвы, установившие, какая платформа несёт ответственность, могут попытаться сообщить о ней, как это сделали некоторые из них через CryptoScamDB, однако возврат средств по этому каналу невозможен.
Red flags we documented.
- 01Сеть тайпсквоттинга из трёх доменовОператор зарегистрировал по меньшей мере три различных домена, каждый из которых отражает свой правдоподобный вариант ошибочного набора одного и того же целевого имени: myethrewallet.com, myetehrwallet.com и myethewrallet.com. Систематическая регистрация множества вариантов является характерным признаком спланированных кампаний по сбору учётных данных, а не единичной случайной регистрации.
- 02Имитация известного бренда кошельковВсе три домена близко имитируют название широко используемого легитимного сервиса Ethereum-кошельков, отличаясь лишь одним или двумя переставленными символами. Подобная имитация названия рассчитана на использование мышечной памяти и невнимательности, а не на введение пользователей в заблуждение посредством сложной социальной инженерии.
- 03Отсутствие проверяемых сведений об оператореЛегитимные платформы кошельков имеют идентифицируемые юридические лица, регуляторные регистрации или опубликованную контактную информацию. Никаких подобных сведений в отношении данной операции обнаружено не было, что характерно для структуры, рассчитанной на исчезновение, а не на защиту собственной репутации.
- 04Множественные независимые записи в чёрных спискахCryptoScamDB перечисляет основной домен и его псевдонимы в отдельных записях, что указывает на то, что о каждом из них сообщалось независимо. Неоднократные независимые сообщения по различным доменам усиливают вывод о том, что речь идёт о скоординированной операции, а не об одном ошибочно зарегистрированном домене.
- 05Запрос приватного ключа как основной механизмЛюбая платформа, предлагающая пользователям ввести приватный ключ или seed-фразу через веб-интерфейс, представляет фундаментальную угрозу безопасности независимо от заявленного назначения. Эта схема является основным вектором, посредством которого операции данной категории получают контроль над кошельками жертв.
What you can do now.
Бесплатная оценка дела в течение 24 часов в CryptoLeek +
Расскажите нам, что произошло. Старший аналитик изучит ваше дело в течение 24 часов и даст честный ответ о перспективах возврата: да, нет или при определённых условиях. Оценка бесплатна. Если вернуть средства невозможно, мы прямо сообщим об этом, в том числе укажем, к какому (бесплатному) регуляторному каналу вам следует обратиться вместо этого. Если мы берёмся за дело, мы заводим пронумерованное дело и выставляем письменное предложение с фиксированной суммой ретейнера за расследование до начала любых работ, рассчитанной с учётом сложности дела, задействованных юрисдикций и ончейн-следа.
Отслеживание ваших средств в блокчейне с нашими аналитиками +
Мы отслеживаем похищенную криптовалюту в сетях BTC, ETH, EVM L2, Solana, Tron и основных стейблкоинах, используя тот же набор инструментов, что и регуляторы и комплаенс-отделы ведущих криптобирж. Результатом является криминалистический отчёт, привязанный к конкретным хешам транзакций и высотам блоков: именно на такие доказательства реально реагируют биржи, платёжные процессоры и юристы. Возврат средств начинается здесь.
Возврат с привлечением юристов там, где оправдан гражданский иск +
Если след приводит в юрисдикцию с готовыми к сотрудничеству банками и судами, мы взаимодействуем с дипломированными юристами из нашей сети, охватывающей более 40 юрисдикций, для подачи гражданского иска и получения приказов о замораживании активов (по типу Mareva). Юристы выставляют счета напрямую вам; ретейнер CryptoLeek за расследование не зависит от гонораров юристов. Результатом становится возврат средств на указанный вами кошелёк или банковский счёт.