How the scam operates.
Домен secure-myetherwallet.com сконструирован так, чтобы напоминать портал с повышенной защитой, связанный с известным поставщиком кошельков Ethereum. Префикс 'secure-' и оставшаяся часть доменного имени выбраны намеренно, чтобы эксплуатировать узнаваемость подлинного сервиса и доверие к нему со стороны пользователей, создавая видимость того, что оператор имеет некое официальное или привилегированное отношение к нему. Целевая аудитория: пользователи Ethereum, которые могут искать доступ к кошельку, восстановление учётной записи или безопасную точку входа для своих активов.
На практике сайт функционирует как интерфейс для сбора учётных данных. Посетителям, как правило, предлагается страница входа в кошелёк или доступа к нему, которая запрашивает конфиденциальные сведения, чаще всего мнемоническую seed-фразу, закрытый ключ или файл keystore. Эта информация передаётся оператору, а не используется для локальной аутентификации пользователя, как это делал бы легитимный некастодиальный кошелёк. Вся поверхность сайта существует ради единственной цели: получения криптографических данных, необходимых для контроля над кошельком жертвы без её дальнейшего согласия.
Сбой становится очевиден только после того, как учётные данные отправлены. Жертвы обычно видят либо сообщение об ошибке, которое блокирует видимый доступ, либо кратковременную имитацию нормальной работы кошелька, после чего средства в одностороннем порядке выводятся. Поскольку транзакции в блокчейне необратимы, а оператор сохраняет закрытый ключ, возврат средств через традиционные финансовые каналы недоступен. Жертвы остаются с пустым кошельком и без каких-либо средств воздействия на анонимного контрагента.
Red flags we documented.
- 01Домен сконструирован для имитации узнаваемого бренда кошелькаСтруктура secure-myetherwallet.com, сочетающая успокаивающее уточнение с почти точным названием легитимного сервиса, представляет собой хрестоматийный шаблон домена-двойника. Ни один легитимный поставщик кошельков не работает через отдельно зарегистрированный домен подобного рода. Сходство является продуктом, а не совпадением.
- 02Подтверждённое включение в отраслевой чёрный списокДомен фигурирует в чёрном списке CryptoScamDB, поддерживаемом сообществом реестре проверенных вредоносных криптовалютных адресов и доменов. Включение указывает на то, что операция была независимо помечена и проверена, а не просто заподозрена.
- 03Запрос учётных данных как основной механизмЛюбой интерфейс, запрашивающий seed-фразу, закрытый ключ или файл keystore через веб-форму, действует за пределами модели безопасности легитимных некастодиальных кошельков. Подлинные поставщики прямо указывают пользователям никогда не вводить такие данные на каком-либо сайте. Этот шаблон является определяющей характеристикой фишинговых операций с кошельками.
- 04Брендирование словом 'secure' как сигнал социальной инженерииНамеренное размещение слова 'secure' в доменном имени работает как приём манипуляции, а не как техническое свойство. Оно призвано подавить скептицизм пользователя в момент, когда запрашиваются учётные данные. Подлинная безопасность демонстрируется через поведение и инфраструктуру, а не через самоописание в доменном имени.
- 05Отсутствие контрагента для возврата после потери активовОперации подобного типа выстроены для анонимного и необратимого извлечения средств. После того как данные seed-фразы получены, а перечисления в блокчейне выполнены, оператор не оставляет ни договорных отношений, ни зарегистрированного юридического лица, ни идентифицируемой точки контакта. Жертвы сталкиваются с сочетанием необратимости блокчейна и намеренной анонимности оператора.
What you can do now.
Откройте бесплатную 24-часовую оценку дела в CryptoLeek +
Расскажите нам, что произошло. Старший аналитик изучает ваше дело в течение 24 часов и отвечает честным «да/нет/при условии» относительно возврата средств. Оценка бесплатна. Если мы не можем вернуть средства, мы прямо об этом говорим, включая то, к какому (бесплатному) каналу регулятора вам следует обратиться вместо этого. Если мы принимаем дело, мы открываем пронумерованное дело и выставляем письменное предложение по фиксированному гонорару за расследование до начала любой работы, рассчитанному с учётом сложности дела, задействованных юрисдикций и цепочки операций в блокчейне.
Отследите свои средства в блокчейне с нашими аналитиками +
Мы отслеживаем похищенную криптовалюту в сетях BTC, ETH, EVM L2, Solana, Tron и по основным стейблкоинам, используя тот же набор инструментов, что и регуляторы и комплаенс-команды бирж первого эшелона. Результатом становится криминалистический отчёт, привязанный к конкретным хешам транзакций и высотам блоков, то есть к доказательствам, на основании которых биржи, платёжные процессоры и юристы действительно предпринимают действия. Возврат средств начинается здесь.
Возврат с участием юристов там, где гражданский иск оправдан +
Там, где след приводит в юрисдикцию с готовыми к сотрудничеству банками и судами, мы координируем работу с лицензированными адвокатами из нашей сети, охватывающей более 40 юрисдикций, для подачи гражданского иска и получения постановлений о замораживании активов (по типу Mareva). Юристы выставляют счёт вам напрямую; гонорар CryptoLeek за расследование не зависит от гонораров юристов. Итогом становится возврат средств на указанный вами кошелёк или банковский счёт.