How the scam operates.
nnyetherwallet.com выглядит как функциональный интерфейс Ethereum-кошелька, созданный для имитации MyEtherWallet, широко известного сервиса некастодиальных кошельков. Домен отличается от настоящего сервиса единственным переставленным префиксом: вместо «my» используется «nny». Это намеренная типографическая ловушка: сайт рассчитан на перехват пользователей, которые ошибочно набирают адрес легитимного сервиса или переходят по вводящей в заблуждение ссылке, и при первом осмотре практически неотличим от подлинной платформы.
Эта операция относится к категории фишинга, направленного на сбор учётных данных. Посетителям, как правило, показывают интерфейс кошелька, который предлагает ввести приватный ключ, мнемоническую seed-фразу или файл keystore, якобы для доступа к существующему кошельку или его восстановления. Эти данные перехватываются оператором, а не обрабатываются локально. Поскольку приватные ключи и seed-фразы дают безусловный и неотменяемый контроль над всеми связанными ончейн-активами, оператор может немедленно и без какого-либо дальнейшего взаимодействия вывести все средства жертвы.
Точка отказа становится очевидной только после отправки данных. Доступ к кошельку не восстанавливается; напротив, жертва может заметить, что исходящие транзакции, которые она не санкционировала, уже подтверждены в блокчейне. На этом этапе средства обычно уже переведены на промежуточные адреса, контролируемые оператором. Блокчейн-транзакции необратимы: отсутствует механизм возврата платежа и нет административного органа, способного заморозить или вернуть активы. Возврат средств, если он вообще возможен, зависит от расследовательского отслеживания и взаимодействия с биржами или правоохранительными органами.
Red flags we documented.
- 01Тайпсквоттинговый домен, нацеленный на известный бренд кошелькаДомен «nnyetherwallet.com» отличается от адреса MyEtherWallet заменой одного символа. Такая конструкция не случайна. Она спроектирована для перехвата пользователей, допускающих незначительные опечатки, помещая вредоносный интерфейс на пути трафика, предназначенного для легитимного сервиса.
- 02Подтверждение в чёрном списке CryptoScamDBДомен включён в чёрный список CryptoScamDB, поддерживаемый сообществом реестр проверенных мошеннических криптовалютных сайтов. Включение в него отражает зарегистрированную активность жертв и анализ операционного назначения домена и представляет собой признанный отраслевой сигнал мошенничества.
- 03Запрос приватных учётных данных через веб-интерфейсНи один легитимный сервис некастодиальных кошельков не требует от пользователей вводить приватные ключи, seed-фразы или файлы keystore в форму в браузере. Любая платформа, которая это делает, эксплуатирует интерфейс для сбора учётных данных. Это определяющий поведенческий признак данного класса мошеннических операций.
- 04Анонимный оператор без регуляторного следаС этим доменом не связаны раскрытое юридическое лицо, зарегистрированный оператор или регуляторная отчётность. Операционная анонимность является устойчивой чертой платформ, созданных для мошенничества без какой-либо ответственности, поскольку она исключает любые гражданско-правовые или регуляторные способы защиты прав жертвы.
- 05Немедленный и необратимый риск для активов при вводе учётных данныхПосле отправки приватных учётных данных оператор получает безусловный доступ ко всем связанным ончейн-активам. Переводы, инициированные злонамеренным держателем этих данных, невозможно отменить или перехватить. Не существует ни периода эскроу, ни окна для оспаривания, ни какой-либо кастодиальной защиты.
What you can do now.
Бесплатная оценка дела в течение 24 часов в CryptoLeek +
Расскажите нам, что произошло. Старший аналитик изучает ваше дело в течение 24 часов и отвечает честным «да / нет / при определённых условиях» относительно возврата средств. Оценка бесплатна. Если мы не можем вернуть средства, мы прямо об этом говорим, в том числе указываем, в какой (бесплатный) регуляторный канал вам следует обратиться вместо этого. Если мы принимаем дело, мы открываем пронумерованное дело и выставляем письменную смету на фиксированный гонорар за расследование до начала каких-либо работ, рассчитанную исходя из сложности дела, задействованных юрисдикций и ончейн-следа.
Отследите ваши средства в блокчейне вместе с нашими аналитиками +
Мы отслеживаем похищенную криптовалюту в сетях BTC, ETH, L2-сетях на базе EVM, Solana, Tron и в основных стейблкоинах, используя тот же набор инструментов, что и регуляторы и команды комплаенса бирж первого эшелона. Результатом является криминалистический отчёт, привязанный к конкретным хешам транзакций и высотам блоков, то есть к доказательствам, на основании которых реально действуют биржи, платёжные процессоры и юристы. Возврат средств начинается здесь.
Возврат средств с участием юристов там, где гражданский иск целесообразен +
Там, где след приводит в юрисдикцию с сотрудничающими банками и судами, мы координируем работу с лицензированными адвокатами из нашей сети, охватывающей более 40 юрисдикций, для подачи гражданских исков и получения приказов о замораживании активов (по типу Mareva). Юристы выставляют счета вам напрямую; гонорар CryptoLeek за расследование не зависит от гонораров юристов. Результатом становится возврат средств на указанный вами кошелёк или банковский счёт.