How the scam operates.
Публичные записи, которые ведёт CryptoScamDB, идентифицируют xn--myetherwallt-ce6f.com как запись в реестре мошеннических ресурсов. Публичная деятельность ведётся с домена xn--myetherwallt-ce6f.com.
Собственное предупреждение CryptoScamDB гласит: «Homoglyph. Subcategory: MyEtherWallet. Reporter: CryptoScamDB»
Операции по опустошению кошельков (wallet drain) такого типа строятся на том, чтобы вынудить пользователя подписать вредоносную транзакцию одобрения (approval), зачастую через поддельную страницу минтинга, фиктивное получение airdrop или имитацию легитимного dApp. Как правило, пользователь не осознаёт, что одобрение было выдано, до тех пор пока кошелёк не будет опустошён, иногда спустя часы или дни после первоначальной подписи.
Red flags we documented.
- 01Запрос на подключение кошелька через незнакомый доменПользователю предлагают подключить свой кошелёк к сайту airdrop, интерфейсу обмена (swap) или странице минтинга NFT на домене, имитирующем легитимный проект. После подключения вредоносная подпись передаёт право одобрения, позволяющее вывести активы, зачастую без очевидного запроса.
- 02Создание ощущения срочности, «заберите в течение 24 часов»Дефицит времени создаётся искусственно, чтобы помешать пользователю сверить URL с официальными каналами проекта. У легитимных airdrop и событий минтинга окна для получения исчисляются несколькими днями.
- 03Запрос seed-фразы / приватного ключаНи одному легитимному сервису никогда не требуется ваша из 12 или 24 слов фраза восстановления (recovery phrase) или приватный ключ. Любой запрос на их предоставление является активной попыткой опустошения кошелька, независимо от того, насколько легитимной выглядит окружающая страница.
What you can do now.
Бесплатная оценка дела в течение 24 часов от CryptoLeek +
Расскажите нам, что произошло. Старший аналитик изучает ваше дело в течение 24 часов и отвечает честным «да / нет / при определённых условиях» относительно перспектив возврата средств. Оценка бесплатна. Если мы не сможем вернуть средства, мы прямо сообщим об этом, включая указание на то, к какому (бесплатному) каналу регулятора вам следует обратиться вместо этого. Если мы принимаем дело, мы открываем нумерованное досье и выставляем письменное предложение по фиксированному гонорару за расследование (retainer) до начала любых работ, с учётом сложности дела, задействованных юрисдикций и ончейн-цепочки.
Отслеживание ваших средств в блокчейне нашими аналитиками +
Мы отслеживаем похищенную криптовалюту в сетях BTC, ETH, EVM L2, Solana, Tron, а также по основным стейблкоинам, используя тот же инструментарий, что и регуляторы и комплаенс-команды бирж первого уровня. Результатом является форензик-отчёт, привязанный к конкретным хэшам транзакций и высотам блоков, то есть доказательства, на основании которых реально действуют биржи, платёжные процессоры и юристы. Возврат средств начинается отсюда.
Возврат средств с привлечением юристов там, где гражданский иск целесообразен +
Там, где отслеживание выводит на юрисдикцию с сотрудничающими банками и судами, мы координируем работу с лицензированными адвокатами из нашей сети, охватывающей более 40 юрисдикций, для подачи гражданского иска и получения постановлений о заморозке активов (по модели Mareva). Юристы выставляют счета вам напрямую; гонорар CryptoLeek за расследование не зависит от вознаграждения юристов. Итогом становится возврат средств на указанный вами кошелёк или банковский счёт.