How the scam operates.
Эта операция выдаёт себя за легитимный портал обновления программного обеспечения для известного сервиса Ethereum-кошельков. Структура домена следует классической схеме имитации: оператор добавляет слово «update» к названию известного бренда, создавая сайт, который воспринимается как официальное уведомление об обслуживании или обновлении. Предполагаемая аудитория: действующие пользователи подлинного сервиса, которые могли получить фишинговую ссылку по электронной почте, в социальных сетях или через мошенническую поисковую рекламу, предлагающую «обновить» кошелёк, пока он не истёк или не утратил работоспособность.
Механика полностью строится на социальной инженерии. Посетителям показывают интерфейс, который близко имитирует визуальное оформление легитимного сервиса. Затем оператор предлагает пользователям ввести свою seed-фразу, приватный ключ или учётные данные кошелька под предлогом того, что для завершения процесса обновления требуется верификация. В этом и заключается главный обман: ни один легитимный сервис кошельков никогда не требует от пользователя вводить приватный ключ или фразу восстановления через веб-портал. Как только эти данные отправлены, оператор получает полный и необратимый доступ ко всем связанным кошелькам.
Точка отказа наступает мгновенно и, как правило, является полной. Поскольку транзакции в блокчейне необратимы, оператор может вывести все доступные средства в течение нескольких секунд после захвата учётных данных, прежде чем у жертвы появится хоть какая-то возможность отреагировать. Обычно пользователи понимают, что что-то не так, лишь заметив необъяснимый нулевой баланс. К этому моменту домен зачастую уже отключён или переключается на новый URL, а оператор не оставляет после себя ни отслеживаемой личности, ни зарегистрированного юридического лица, ни канала клиентской поддержки.
Red flags we documented.
- 01Домен-тайпсквоттинг, нацеленный на известный бренд кошельковДомен добавляет слово «update» к названию известного сервиса кошельков: эта конструкция рассчитана на то, чтобы пройти беглый визуальный осмотр. Это задокументированная фишинговая техника, не имеющая ни одного легитимного применения. Подлинные поставщики кошельков не размещают порталы обновлений на отдельных доменах.
- 02Подача под видом «обновления» как механизм сбора учётных данныхПредложение пользователям ввести seed-фразы или приватные ключи через любую веб-форму категорически нелегитимно. Нарратив об обновлении существует исключительно для того, чтобы создать ощущение срочности и правдоподобный повод выдать учётные данные, которые никогда не должны покидать локальное устройство.
- 03Наличие в чёрном списке CryptoScamDBДомен присутствует в общественном чёрном списке CryptoScamDB, совместно поддерживаемом реестре адресов, связанных с подтверждённой мошеннической деятельностью. Включение в список означает, что операция уже была отмечена и о ней сообщили на момент внесения.
- 04Отсутствие проверяемой личности оператора или зарегистрированного юридического лицаЛегитимные финансовые сервисы или сервисы кошельков ведут публично проверяемую корпоративную регистрацию, раскрывают регуляторную информацию и располагают инфраструктурой поддержки. Эта операция не предоставляет ничего из перечисленного. Отсутствие какой-либо отслеживаемой организационной идентичности характерно для одноразового фишингового актива.
- 05Схема одноразовой инфраструктурыОперации такого типа рассчитаны на эфемерность. Домен приобретается дёшево, быстро разворачивается и забрасывается, как только его отметят или как только будет собрано достаточно учётных данных. Эта схема делает возврат активов и юридическое преследование исключительно сложными.
What you can do now.
Бесплатная оценка дела за 24 часа от CryptoLeek +
Расскажите нам, что произошло. Старший аналитик изучит ваше дело в течение 24 часов и даст честный ответ о возможности возврата средств: да, нет или при определённых условиях. Оценка бесплатна. Если мы не можем вернуть средства, мы прямо об этом скажем, в том числе укажем, в какой (бесплатный) регуляторный орган вам следует обратиться вместо этого. Если мы принимаем дело, мы открываем пронумерованное досье и до начала любой работы выставляем письменное предложение с фиксированным гонораром за расследование, рассчитанным с учётом сложности дела, задействованных юрисдикций и ончейн-следа.
Отслеживание ваших средств в блокчейне с нашими аналитиками +
Мы отслеживаем похищенную криптовалюту по сетям BTC, ETH, EVM L2, Solana, Tron и основным стейблкоинам, используя тот же инструментарий, что и регуляторы и комплаенс-команды бирж первого эшелона. Результатом является форензик-отчёт, привязанный к конкретным хешам транзакций и высотам блоков: именно те доказательства, на основании которых реально действуют биржи, платёжные процессоры и юристы. Возврат начинается отсюда.
Возврат средств с привлечением юристов там, где гражданский иск оправдан +
Там, где след приводит в юрисдикцию с сотрудничающими банками и судами, мы координируем работу с лицензированными адвокатами из нашей сети, охватывающей более 40 юрисдикций, для подачи гражданских исков и получения ордеров о замораживании активов (типа Mareva). Юристы выставляют счета вам напрямую; гонорар CryptoLeek за расследование не зависит от гонораров юристов. Итогом становится возврат средств на указанный вами кошелёк или банковский счёт.