How the scam operates.
Публичные записи, которые ведёт CryptoScamDB, идентифицируют xn--myeterwallet-jl6c.com как запись в списке наблюдения за мошенничеством. Деятельность осуществляется через xn--myeterwallet-jl6c.com.
В собственном предупреждении CryptoScamDB отмечается: «Гомоглиф. Подкатегория: MyEtherWallet. Источник сообщения: CryptoScamDB»
Операции по опустошению кошельков (wallet drain) такого типа основаны на том, чтобы заставить пользователя подписать вредоносную транзакцию одобрения (approval), часто через поддельную страницу минтинга, фиктивное получение airdrop или выдачу себя за легитимное dApp. Как правило, пользователь не осознаёт, что одобрение было предоставлено, до момента опустошения кошелька, иногда спустя часы или дни после первоначальной подписи.
Red flags we documented.
- 01Punycode Encoding Used to Obscure Domain IdentityThe xn-- prefix is the technical marker of a Punycode-encoded internationalised address. This encoding is a documented vector for IDN homograph attacks, in which the rendered URL is made to appear identical to a trusted domain while the underlying address points to an entirely different server controlled by a third party.
- 02Confirmed Inclusion on CryptoScamDB BlacklistThe domain appears on the CryptoScamDB community blacklist, a researcher-maintained registry of addresses independently flagged as associated with cryptocurrency fraud. Inclusion reflects a determination by external investigators that the domain poses active harm to users.
- 03Impersonation of a Recognisable Wallet PlatformThe decoded domain resolves to a close visual approximation of myetherwallet.com, a service with a large and established user base. Operators target this brand precisely because its users are likely to hold meaningful balances and may not scrutinise the address bar carefully before entering sensitive credentials.
- 04Seed Phrase Capture as the Core MechanismNon-custodial wallet interfaces require users to enter seed phrases or private keys to restore or import accounts. A cloned interface that intercepts these inputs requires no further access: possession of a seed phrase confers complete and permanent control over every asset in the associated wallet, across all networks.
- 05Disposable Infrastructure Signals Deliberate FraudHomograph impersonation domains are typically registered at low cost, used during a concentrated phishing campaign, and abandoned once blacklisting reduces traffic. The narrow window between deployment and discovery is itself a characteristic of fraudulent operations rather than legitimate services.
What you can do now.
Откройте бесплатную оценку дела за 24 часа в CryptoLeek +
Расскажите нам, что произошло. Старший аналитик изучит ваше дело в течение 24 часов и даст честный ответ о возможности возврата средств: да, нет или при определённых условиях. Оценка бесплатна. Если мы не сможем вернуть средства, мы прямо скажем об этом и укажем, к какому (бесплатному) каналу регулятора вам следует обратиться вместо этого. Если мы принимаем дело, мы открываем нумерованное дело и выставляем письменное предложение с фиксированным гонораром за расследование до начала каких-либо работ, рассчитанным с учётом сложности дела, задействованных юрисдикций и ончейн-следа.
Отследите свои средства в блокчейне вместе с нашими аналитиками +
Мы отслеживаем похищенную криптовалюту в сетях BTC, ETH, EVM L2, Solana, Tron и по основным стейблкоинам, используя тот же набор инструментов, что и регуляторы и команды комплаенса бирж первого уровня. Результатом становится криминалистический отчёт, привязанный к конкретным хешам транзакций и высотам блоков, то есть доказательства, на основании которых биржи, платёжные процессоры и юристы действительно предпринимают действия. Возврат средств начинается отсюда.
Возврат средств с участием юристов там, где гражданский иск целесообразен +
Если след приводит в юрисдикцию с сотрудничающими банками и судами, мы координируем работу с лицензированными адвокатами из нашей сети, охватывающей более 40 юрисдикций, для подачи гражданского иска и получения постановлений о замораживании активов (по типу Mareva). Юристы выставляют счета вам напрямую; гонорар CryptoLeek за расследование не зависит от гонораров юристов. Результатом становится возврат средств на указанный вами кошелёк (wallet) или банковский счёт.