How the scam operates.
Домен xn--metherwallet-zhk.com построен с использованием гомографической техники: символ Unicode, визуально неотличимый от своего ASCII-аналога, заменяет одну букву в том, что в противном случае было бы узнаваемым URL-адресом кошелька Ethereum. В большинстве браузеров, мессенджеров и почтовых клиентов закодированный домен отображается идентично легитимному ресурсу, который он имитирует. Сайт представлен как интерфейс некастодиального кошелька Ethereum и нацелен на пользователей, управляющих активами стандарта ERC-20 и привыкших посещать подлинную платформу.
Жертвы попадают на сайт через фишинговые ссылки, распространяемые в социальных сетях или мессенджерах, где закодированный домен выглядит идентично подлинному сервису. Интерфейс воспроизводит легитимную платформу кошелька, включая совпадающий визуальный дизайн и привычные подсказки. Ключевой момент наступает, когда сайт запрашивает seed-фразу или приватный ключ, представляя это как необходимое условие для импорта или восстановления кошелька. Любые введённые данные передаются оператору, что обеспечивает ему полный контроль над всеми связанными адресами.
Обнаружение компрометации почти всегда вызвано несанкционированными исходящими транзакциями. Поскольку переводы в блокчейне по своей природе необратимы, активы, выведенные оператором, невозможно вернуть исключительно техническими средствами. Домен не раскрывает личность оператора, не предоставляет контактов поддержки и не содержит механизма разрешения споров. Как правило, в распоряжении исследователей остаётся след транзакций в блокчейне и регистрационные метаданные домена, оба из которых полезны для работы по атрибуции, но редко достаточны для одностороннего возврата активов без более широкого юридического участия.
Red flags we documented.
- 01Конструкция домена на основе punycode-гомографаПрефикс xn-- указывает на интернационализированный домен, кодирующий один или несколько символов Unicode. Кодировка создаёт домен, который в большинстве контекстов отображения визуально идентичен легитимному URL-адресу кошелька Ethereum. Эта техника используется исключительно для обмана: ни один легитимный сервис кошельков не работает под гомографическим псевдонимом другой платформы.
- 02Шаблон интерфейса для сбора учётных данныхЛюбая платформа, запрашивающая seed-фразу или приватный ключ в рамках стандартного входа, импорта или восстановления, демонстрирует основной признак кражи учётных данных. Легитимные интерфейсы некастодиальных кошельков ни при каких обстоятельствах не передают эти значения на удалённые серверы.
- 03Подтверждение независимым чёрным спискомДомен присутствует в поддерживаемом сообществом чёрном списке CryptoScamDB, реестре, который документирует фишинговую и мошенническую инфраструктуру в криптовалютной экосистеме. Включение в список свидетельствует о том, что домен был помечен в результате независимой проверки, а не только автоматического обнаружения.
- 04Отсутствие проверяемой личности оператораОперация не имеет корпоративной регистрации, регуляторного разрешения и прослеживаемой принадлежности. Такое отсутствие характерно для инфраструктуры, спроектированной для отказа от неё после завершения цикла мошенничества, в результате чего у жертв не остаётся контрагента для предъявления требований.
- 05Привлечение трафика через ссылки-двойникиГомографические домены не обнаруживаются органически: они целенаправленно распространяются через фишинговые кампании. Жертвы, попадающие на этот домен, обычно переходят по ссылке из недоверенного источника, а не вводят URL-адрес напрямую, что является признаком того, что посещение было организовано, а не случайно.
What you can do now.
Получите бесплатную оценку дела в течение 24 часов от CryptoLeek +
Расскажите нам, что произошло. Старший аналитик изучит ваше дело в течение 24 часов и ответит честным «да», «нет» или «при определённых условиях» относительно возврата средств. Оценка бесплатна. Если вернуть средства невозможно, мы прямо сообщим об этом, в том числе укажем, в какой (бесплатный) регуляторный орган вам следует обратиться вместо этого. Если мы принимаем дело, мы открываем нумерованное дело и выставляем письменное предложение по фиксированному гонорару за расследование до начала каких-либо работ, рассчитанное с учётом сложности дела, задействованных юрисдикций и следа транзакций в блокчейне.
Отследите свои средства в блокчейне с помощью наших аналитиков +
Мы отслеживаем похищенную криптовалюту в сетях BTC, ETH, L2-решениях EVM, Solana, Tron и в основных стейблкоинах, используя тот же набор инструментов, что и регуляторы и комплаенс-команды бирж первого эшелона. Результатом является криминалистический отчёт, привязанный к конкретным хешам транзакций и высотам блоков, то есть доказательство, на основании которого действительно действуют биржи, платёжные провайдеры и юристы. Возврат средств начинается здесь.
Возврат средств с участием юристов там, где гражданский иск оправдан +
Если след приводит в юрисдикцию с готовыми к сотрудничеству банками и судами, мы координируем работу с лицензированными адвокатами из нашей сети, охватывающей более 40 юрисдикций, для подачи гражданского иска и получения постановлений о замораживании активов (по типу Mareva). Юристы выставляют счета вам напрямую; гонорар CryptoLeek за расследование не зависит от гонораров юристов. Результатом является возврат средств на указанный вами кошелёк или банковский счёт.