How the scam operates.
Сайт выдаёт себя за легитимный интерфейс некастодиального Ethereum-кошелька и ориентирован на держателей Ether и токенов стандарта ERC-20. Его домен использует кодировку Punycode (на это указывает префикс xn--) для внедрения символов Unicode за пределами ASCII, которые при отображении в адресной строке браузера формируют URL, визуально неотличимый от широко известного сервиса кошельков. Пользователь попадает на сайт в уверенности, что оказался на доверенном ресурсе.
В основе механизма лежит атака с использованием IDN-омографов: символы Unicode, визуально совпадающие с латинскими буквами в названии известного сервиса, встроены в домен на уровне кодировки. Жертвы, перешедшие по фишинговой ссылке, попавшие на сайт через подменённую поисковую выдачу или из-за незначительной опечатки, видят интерфейс, копирующий легитимный инструмент для работы с кошельком. Сайт запрашивает seed-фразу, приватный ключ или файл keystore якобы для разблокировки кошелька; при отправке эти учётные данные передаются оператору, что даёт ему полный контроль над каждым связанным адресом.
Как правило, компрометация происходит незаметно. Сайт может имитировать кратковременную загрузку, после чего страница становится пустой или выдаёт ошибку; никакого явного признака кражи не отображается. Обычно жертвы обнаруживают потерю спустя несколько часов или дней, когда средства оказываются выведены на незнакомый адрес. К этому моменту активы, как правило, уже проведены через цепочку многослойных переводов, призванных затруднить отслеживание, а возможность вмешательства на уровне блокчейна утрачена.
Red flags we documented.
- 01Построение домена по принципу IDN-омографовПрефикс xn-- указывает на то, что это интернационализированное доменное имя (IDN), в котором с помощью Punycode внедрены символы за пределами ASCII, формирующие визуальную копию URL легитимного сервиса. У этой техники нет добросовестного применения в сфере потребительских финансовых услуг; её задокументированное использование в подобном контексте сводится к фишингу учётных данных.
- 02Наличие в чёрном списке CryptoScamDBДомен внесён в общественный чёрный список CryptoScamDB, на который опираются разработчики кошельков, защитные расширения для браузеров и антифишинговая инфраструктура. Подобная независимая идентификация со стороны третьих лиц отражает активное признание домена вредоносным.
- 03Запрос учётных данных через веб-интерфейсЛегитимные инструменты некастодиальных кошельков не принимают seed-фразы или приватные ключи через браузерную форму, связанную с удалённым сервером. Любая платформа, запрашивающая эти учётные данные через веб-интерфейс, действует вопреки базовым принципам криптографической безопасности.
- 04Полная анонимность оператораДля сайта не задокументировано ни регистрации компании, ни поимённо названных сотрудников, ни лицензии регулятора, ни поддающейся проверке операционной истории. Подобная структурная анонимность является намеренной характеристикой фишинговой инфраструктуры, а не административным упущением.
- 05Схема, обходящая стандартные меры предосторожностиВ отличие от фишинга, опирающегося лишь на социальную инженерию, операция с IDN-омографами обходит конкретную меру предосторожности: проверку адресной строки. Жертвы, которые следуют стандартным рекомендациям по безопасности и проверяют домен перед вводом учётных данных, всё равно могут быть обмануты, поскольку угроза действует на уровне кодировки символов, а не на уровне содержимого.
What you can do now.
Бесплатная оценка вашего дела в CryptoLeek в течение 24 часов +
Расскажите нам, что произошло. Старший аналитик изучит ваше обращение в течение 24 часов и даст честный ответ о перспективах возврата средств: да, нет или при определённых условиях. Оценка бесплатна. Если вернуть средства невозможно, мы прямо сообщим об этом и подскажем, к какому (бесплатному) каналу регулятора вам следует обратиться вместо этого. Если мы берём дело в работу, мы открываем нумерованное дело и до начала любых работ предоставляем письменный расчёт фиксированного гонорара за расследование, рассчитанный исходя из сложности дела, задействованных юрис��икций и цепочки операций в блокчейне.
Отслеживание ваших средств в блокчейне силами наших аналитиков +
Мы отслеживаем похищенную криптовалюту в сетях BTC, ETH, L2-решениях на базе EVM, Solana, Tron, а также основные стейблкоины, используя тот же инструментарий, что и регуляторы и комплаенс-отделы ведущих криптобирж. Результатом становится экспертный отчёт, привязанный к конкретным хешам транзакций и номерам блоков, то есть доказательства, на которые действительно реагируют биржи, платёжные операторы и юристы. Именно с этого начинается возврат средств.
Возврат средств с участием юристов там, где оправдан гражданский иск +
Если отслеживание приводит в юрисдикцию с готовыми к сотрудничеству банками и судами, мы взаимодействуем с лицензированными адвокатами из нашей сети в более чем 40 юрисдикциях для подачи гражданского иска и получения судебных приказов о заморозке активов (по типу приказа Mareva). Услуги адвокатов оплачиваются вами напрямую; гонорар CryptoLeek за расследование не зависит от их вознаграждения. Итогом становится возврат средств на указанный вами кошелёк или банковский счёт.