How the scam operates.
Операция выдаёт себя за работающий интерфейс Ethereum-кошелька. Зарегистрировав домен, чья кодировка Punycode (xn--metherwallet-3ml.com) при отображении в некоторых браузерах выглядит практически идентично широко используемому сервису Ethereum-кошельков, оператор размещает сайт так, чтобы перехватывать трафик пользователей, которые либо ошибаются при наборе легитимного адреса, либо переходят по поддельной ссылке. Внешнее оформление имитирует ожидаемый вид инструмента некастодиального кошелька и нацелено на владельцев Ether и токенов ERC-20.
Механика опирается на омографическую атаку IDN, приём, при котором один или несколько символов Unicode заменяют визуально схожие буквы ASCII в доменном имени. Адресная строка браузера может отображать декодированную форму домена, из-за чего он кажется подлинным пользователю, который не проверяет лежащую в основе строку Punycode. Жертвы, которые переходят к доступу или восстановлению кошелька через этот интерфейс, как правило, получают запрос на ввод seed-фразы или приватного ключа, который оператор перехватывает в реальном времени до завершения сессии.
Момент обнаружения обычно наступает, когда жертва пытается перевести средства и обнаруживает, что баланс уже выведен. Поскольку отправка seed-фразы необратима и предоставляет полный доступ к кошельку, восстановление активов на этом этапе полностью зависит от криминалистического отслеживания на уровне блокчейна, а не от какой-либо формы прямого отката операции. Операторы, стоящие за инфраструктурой омографических доменов, как правило, бросают домен вскоре после цикла сбора данных, не оставляя ни канала поддержки клиентов, ни зарегистрированного юридического лица, ни идентифицируемого контрагента для предъявления требований.
Red flags we documented.
- 01Префикс Punycode сигнализирует об омографическом умыслеПрефикс xn-- в доменном имени не является особенностью форматирования; это технический маркер того, что домен содержит символы Unicode. Его наличие в доменном имени, связанном с кошельками, является почти универсальным признаком операции по имитации или выдаче себя за другой сервис, а не легитимной службы.
- 02Внесён в общественный чёрный список CryptoScamDBДомен присутствует в чёрном списке CryptoScamDB, широко используемом наборе данных о подтверждённых вредоносных криптовалютных адресах и URL, который поддерживается за счёт вклада сообщества и постоянной проверки. Включение в него является однозначным сигналом, а не вероятностным.
- 03Запрос seed-фразы является абсолютным признаком потери средствЛюбой веб-интерфейс, запрашивающий seed-фразу кошелька или приватный ключ, действует за пределами всех легитимных норм. Ни один настоящий некастодиальный кошельковый сервис не требует этого для стандартного доступа. Отправка данных на непроверенный сайт представляет собой немедленную, полную и необратимую передачу контроля над кошельком оператору.
- 04Ни одна легитимная кошельковая платформа не использует омографические домены IDNПризнанные сервисы криптовалютных кошельков не регистрируют свои основные интерфейсы под интернационализированными доменными именами, включающими похожие по начертанию символы Unicode. У подобных регистраций нет иной правдоподобной коммерческой цели, кроме обмана.
- 05Одноразовая инфраструктура без проверяемого оператораОперации на омографических доменах дёшевы в создании и легко бросаются. С этим доменом не связано никаких корпоративных идентификаторов, регуляторных лицензий или проверяемых сведений об операторе, что характерно для инфраструктуры, рассчитанной на единственный цикл сбора данных, а не на устойчивый сервис.
What you can do now.
Откройте бесплатную 24-часовую оценку дела в CryptoLeek +
Расскажите нам, что произошло. Старший аналитик изучает ваше дело в течение 24 часов и отвечает честным «да/нет/при условии» относительно возможности возврата средств. Оценка бесплатна. Если мы не можем вернуть средства, мы прямо сообщаем об этом, в том числе указываем, к какому (бесплатному) каналу регулятора вам следует обратиться вместо этого. Если мы принимаем дело, мы откр��ваем пронумерованное дело и до начала любой работы выставляем письменное предложение с фиксированным гонораром за расследование, определяемым сложностью дела, задействованными юрисдикциями и цепочкой транзакций в блокчейне.
Отследите ваши средства в блокчейне вместе с нашими аналитиками +
Мы отслеживаем похищенную криптовалюту по BTC, ETH, сетям EVM L2, Solana, Tron и основным стейблкоинам, используя тот же набор инструментов, что и регуляторы и команды комплаенса бирж первого эшелона. Результатом является криминалистический отчёт, привязанный к конкретным хешам транзакций и высотам блоков, то есть доказательства, на основании которых реально действуют биржи, платёжные провайдеры и юристы. Возврат средств начинается отсюда.
Возврат с привлечением юристов там, где гражданский иск имеет смысл +
Там, где отслеживание приводит в юрисдикцию с сотрудничающими банками и судами, мы координируем работу с лицензированными адвокатами из нашей сети, охватывающей более 40 юрисдикций, для подачи гражданских исков и получения приказов о замораживании активов (по типу Mareva). Юристы выставляют счета вам напрямую; гонорар CryptoLeek за расследование не зависит от гонораров юристов. Результатом является возврат средств на указанный вами кошелёк или банковский счёт.