How the scam operates.
Домен выдает себя за легитимный интерфейс Ethereum-кошелька, визуально воспроизводя внешний вид и функциональность широко известного инструмента для самостоятельного хранения средств (self-custody). В основе обмана лежит техника IDN-омоглифов: один или несколько символов в имени домена заменены эквивалентами из Unicode, которые на первый взгляд неотличимы от стандартных букв ASCII. Жертвы обычно попадают на сайт через фишинговые кампании, ссылки в социальных сетях или результаты поисковых систем, где мошеннический URL отображается рядом с подлинным сервисом или выше него.
Оказавшись на сайте, посетители сталкиваются с клонированным интерфейсом, разработанным так, чтобы воспроизвести подлинный опыт работы с кошельком достаточно детально и не вызвать подозрений. Операционная цель единственна: получить приватный ключ, seed-фразу или keystore-файл посетителя. Интерфейс предлагает пользователям ввести эти учетные данные под предлогом доступа к кошельку или его восстановления. В отличие от легитимного инструмента, который он имитирует, сайт передает эти данные на инфраструктуру, контролируемую операторами, а не обрабатывает их локально в браузере.
Момент компрометации проходит незаметно и почти мгновенно. После отправки учетных данных пользователь может увидеть индикатор загрузки, общее сообщение об ошибке или перенаправление на подлинный сервис. К этому моменту оператор уже получил seed-фразу или приватный ключ. Связанные кошельки обычно опустошаются в течение нескольких минут. Жертвы сообщают, что обнаруживают кражу лишь после того, как замечают неожиданную исходящую транзакцию, а на этой стадии восстановление средств на блокчейне (on-chain) невозможно без вмешательства специалистов.
Red flags we documented.
- 01Признак домена с IDN-омоглифамиДомен использует кодировку punycode (префикс xn--) для включения похожих символов Unicode в URL, который визуально имитирует известный сервис Ethereum-кошелька. Эта техника является признанным вектором фишинговых операций, нацеленных на пользователей криптовалют, которые не проверяют URL символ за символом.
- 02Схема выманивания seed-фразы и приватного ключаЛюбой интерфейс, который предлагает пользователям ввести seed-фразу или приватный ключ на удаленном сервере, структурно несовместим с принципами легитимного кошелька для самостоятельного хранения средств (self-custody). Подлинные сервисы, которые имитирует этот сайт, обрабатывают такие учетные данные локально; запрос их на стороне сервера является определяющим признаком операции по сбору учетных данных.
- 03Включение в черный список CryptoScamDBДомен присутствует в общественном черном списке CryptoScamDB, краудсорсинговом реестре подтвержденных вредоносных криптовалютных адресов и доменов. Включение отражает документально подтвержденные сообщения о мошеннической деятельности, а не только результаты автоматического обнаружения.
- 04Отсутствие проверяемого регуляторного или корпоративного присутствияОперации такого рода не сопровождаются информацией о лицензировании, сведениями о зарегистрированной компании или проверяемой документацией о соответствии нормативным требованиям. Легитимные сервисы кошельков, работающие в масштабе, в большинстве юрисдикций подпадают под финансовое регулирование; отсутствие любых подобных записей является устойчивым признаком мошеннической инфраструктуры.
- 05Архитектура клонированного интерфейсаСайт воспроизводит визуальный дизайн легитимного инструмента без той технической целостности, которая делает этот инструмент заслуживающим доверия. Копирование брендинга и элементов интерфейса является стандартной тактикой, используемой для усыпления бдительности жертвы именно в тот момент, когда выманиваются учетные данные.
What you can do now.
Бесплатная оценка дела за 24 часа в CryptoLeek +
Расскажите нам, что произошло. Старший аналитик изучит ваше дело в течение 24 часов и пришлет честный ответ о перспективах возврата средств: да, нет или при определенных условиях. Оценка бесплатна. Если мы не можем вернуть средства, мы прямо сообщим об этом, в том числе укажем, к какому (бесплатному) регуляторному каналу вам следует обратиться вместо этого. Если мы принимаем дело, мы открываем пронумерованное досье и выставляем письменное предложение о фиксированном гонораре за расследование до начала каких-либо работ, с учетом сложности дела, задействованных юрисдикций и цепочки транзакций на блокчейне.
Отслеживание средств на блокчейне нашими аналитиками +
Мы отслеживаем похищенную криптовалюту по сетям BTC, ETH, EVM L2, Solana, Tron и основным стейблкоинам, используя тот же набор инструментов, что и регуляторы и комплаенс-команды бирж первого эшелона. Результатом становится криминалистический отчет, привязанный к конкретным хэшам транзакций и высотам блоков, то есть к доказательствам, на основании которых реально действуют биржи, платежные провайдеры и юристы. Возврат средств начинается здесь.
Возврат с привлечением юристов там, где гражданский иск оправдан +
В тех случаях, когда след приводит в юрисдикцию с готовыми к сотрудничеству банками и судами, мы координируем работу с лицензированными адвокатами из нашей сети, охватывающей более 40 юрисдикций, для подачи гражданских исков и получения приказов о заморозке активов (по типу Mareva). Юристы выставляют счета вам напрямую; гонорар CryptoLeek за расследование не зависит от их вознаграждения. Результатом становится возврат средств на указанный вами кошелек или банковский счет.