How the scam operates.
Эта операция выдаёт себя за легитимный интерфейс управления Ethereum-кошельком. Домен xn--myetherwallt-leb.com представляет собой интернационализированное доменное имя (IDN) в кодировке punycode, технический формат, позволяющий использовать в веб-адресах символы Unicode за пределами ASCII. При отображении в некоторых браузерах или средах предпросмотра ссылок итоговая строка выглядит визуально неотличимой от известного сервиса Ethereum-кошельков, что нацелено на пользователей, попадающих на сайт через результаты поиска, фишинговые письма или присланные ссылки, а не через введённые вручную закладки.
Механика операции построена на разрыве между тем, как домен выглядит, и тем, чем он является на самом деле. Как только посетитель попадает на сайт, интерфейс имитирует легитимную платформу-кошелёк, предлагая процедуры импорта, которые запрашивают ввод seed-фразы, приватных ключей или паролей от кошелька. Эти учётные данные служат мастер-ключами к связанным с ними средствам. Оператор перехватывает отправленные данные и получает безвозвратный доступ к содержимому кошелька жертвы. После того как учётные данные переданы, от жертвы не требуется никаких дополнительных действий.
Переломный момент обычно наступает, когда жертвы пытаются получить доступ к своим кошелькам через настоящий сервис и обнаруживают, что балансы опустошены, а учётные данные больше не работают. Поскольку транзакции в блокчейне необратимы по своей природе, возврат средств через обычные механизмы оспаривания финансовых операций невозможен. Жертвы зачастую не могут точно определить, когда именно произошла компрометация, особенно если между вводом учётных данных и выводом средств прошло какое-то время: это намеренный приём, скрывающий причинно-следственную связь.
Red flags we documented.
- 01Кодировка IDN-омоглифов скрывает истинную природу доменаПрефикс xn-- указывает на то, что это интернационализированное доменное имя в кодировке punycode. Этот способ кодирования эксплуатирует визуальное сходство между символами Unicode и буквами ASCII, позволяя операторам регистрировать домены, которые на первый взгляд выглядят легитимными, но ведут на совершенно другие адреса.
- 02Подтверждение из чёрного списка CryptoScamDBДомен присутствует в общедоступном чёрном списке сообщества CryptoScamDB, открытом репозитории, который документирует подтверждённые мошеннические криптовалютные адреса и домены. Включение в чёрный список отражает задокументированное мошенническое поведение, а не просто предположительное предупреждение.
- 03Запрос seed-фразы: признак необратимого раскрытия данныхЛегитимные сервисы-кошельки не требуют от пользователей вводить seed-фразу или приватные ключи в веб-интерфейс для доступа к уже существующему кошельку. Любая платформа, представляющая это как обычную процедуру, либо плохо спроектирована, либо намеренно создана для кражи учётных данных. Последствия ввода необратимы: переводы в блокчейне нельзя отменить.
- 04Структура домена указывает на намеренное введение в заблуждениеДоменное имя в точности повторяет схему наименования известного сервиса-кошелька, отличаясь лишь подменой символов Unicode, которую можно обнаружить, изучив исходную строку punycode. Самостоятельный бренд не нуждается в такой степени подражания: структурное сходство свидетельствует о намеренной попытке выдать себя за другой сервис.
- 05Одноразовая модель работы без какой-либо возможности возвратаОперации по краже учётных данных такого типа достигают своей цели через считаные мгновения после того, как жертва отправляет данные. Здесь нет ни длительных отношений, ни клиентской поддержки, ни процедуры оспаривания, потому что они не предусмотрены. Как только активы перемещены в блокчейне, операция, с точки зрения её организатора, завершена.
What you can do now.
Бесплатная оценка дела в течение 24 часов от CryptoLeek +
Расскажите нам, что произошло. Старший аналитик изучит ваше дело в течение 24 часов и даст честный ответ о перспективах возврата средств: да, нет или при определённых условиях. Оценка бесплатна. Если вернуть средства невозможно, мы прямо скажем об этом и подскажем, в какой (бесплатный) регуляторный орган вам следует обратиться вместо этого. Если мы беремся за дело, мы заводим пронумерованное дело и до начала любых работ выставляем письменное предложение с фиксированной суммой гонорара за расследование, рассчитанной с учётом сложности дела, задействованных юрисдикций и цепочки операций в блокчейне.
Отследите свои средства в блокчейне вместе с нашими аналитиками +
Мы отслеживаем похищенную криптовалюту в сетях BTC, ETH, EVM L2, Solana, Tron и по основным стейблкоинам, используя тот же набор инструментов, что и регуляторы и комплаенс-команды ведущих криптобирж. Результатом становится экспертный отчёт, привязанный к конкретным хешам транзакций и высотам блоков, то есть к доказательствам, на которые действительно реагируют биржи, платёжные провайдеры и юристы. Возврат средств начинается именно отсюда.
Возврат через юристов там, где гражданский иск целесообразен +
Если цепочка приводит в юрисдикцию с сотрудничающими банками и судами, мы взаимодействуем с лицензированными адвокатами из нашей сети, охватывающей более 40 юрисдикций, для подачи гражданского иска и получения постановлений о замораживании активов (по типу Mareva). Услуги адвокатов оплачиваются вами напрямую; гонорар CryptoLeek за расследование не зависит от расходов на адвокатов. Итогом становится возврат средств на указанный вами кошелёк или банковский счёт.