How the scam operates.
Домен xn--myetherwllet-59a.com зарегистрирован через систему интернационализированных доменных имён (IDN), которая позволяет кодировать символы Unicode, не входящие в набор ASCII, в веб-адрес с помощью нотации punycode. Отображаемый URL визуально неотличим или почти неотличим от адреса широко используемого некастодиального сервиса Ethereum-кошелька. Оператор нацелен на владельцев Ether и токенов ERC-20, которые попадают на сайт по фишинговой ссылке, через отравленную поисковую выдачу или из-за опечатки в браузере.
Операционная функция платформы заключается в перехвате учётных данных. Посетители видят интерфейс, имитирующий легитимный сервис кошелька, и им предлагается ввести приватные ключи или seed-фразы под предлогом доступа к счёту или его восстановления. Любые введённые данные перехватываются оператором. Поскольку в сети Ethereum отсутствует центральный кастодиан, обладание приватным ключом даёт немедленный контроль над всеми связанными средствами, что позволяет оператору опустошить кошелёк до того, как жертва узнает о взломе.
Взлом обычно обнаруживается, когда жертва пытается войти в то, что считает своим легитимным счётом, и находит баланс опустошённым или замечает несанкционированную транзакцию в блокчейне. К этому моменту сайт уже выполнил свою задачу. Здесь нет эмитента, к которому можно обратиться, нет механизма возврата платежа и нет окна для оспаривания ончейн-переводов. Остаётся лишь криминалистический след адресов кошельков назначения и, в некоторых случаях, инфраструктурные закономерности, связывающие домен с более широкими фишинговыми сетями.
Red flags we documented.
- 01Регистрация омографа на основе punycodeПрефикс xn-- указывает на то, что это интернационализированный домен, созданный так, чтобы при стандартном отображении в браузере выглядеть идентично адресу легитимного сервиса. Ни один настоящий сервис не регистрирует собственное брендовое имя подобным образом. Этот приём существует именно для того, чтобы эксплуатировать визуальное доверие, которое пользователи испытывают к привычным на вид URL.
- 02Включение в чёрный список CryptoScamDBДомен фигурирует в общественном чёрном списке CryptoScamDB, курируемом реестре адресов, связанных с фишингом, опустошением кошельков и кражей цифровых активов. Включение отражает поступившие свидетельства, проверенные сообществом, а не только автоматическое сопоставление ключевых слов.
- 03Шаблон интерфейса для сбора учётных данныхЛюбая платформа, запрашивающая приватные ключи или seed-фразы через форму импорта или восстановления кошелька, действует за пределами принятых норм легитимных инструментов самостоятельного хранения. Подлинное программное обеспечение кошелька обрабатывает эти значения локально и никогда не передаёт их на удалённый сервер.
- 04Отсутствие проверяемого оператора или юридического присутствияОперации такого рода не имеют идентифицируемой регистрации компании, названной команды основателей и раскрытия регуляторной информации. Отсутствие этих признаков характерно скорее для одноразовой фишинговой инфраструктуры, чем для легитимного финансового сервиса.
- 05Класс активов, выбранный за необратимостьСамостоятельно хранимые Ether и токены ERC-20 выбраны мишенью именно потому, что ончейн-переводы необратимы. Ни один центральный орган не может отменить подтверждённую транзакцию, что структурно закрывает наиболее распространённые пути возврата средств, доступные жертвам финансовых преступлений.
What you can do now.
Получите бесплатную 24-часовую оценку дела от CryptoLeek +
Расскажите нам, что произошло. Старший аналитик изучит ваше дело в течение 24 часов и ответит честным «да», «нет» или «при определённых условиях» относительно возврата средств. Оценка бесплатна. Если мы не можем вернуть средства, мы прямо сообщаем об этом, включая указание на то, к какому (бесплатному) регуляторному каналу вам следует обратиться вместо этого. Если мы принимаем дело, мы открываем пронумерованное дело и выставляем письменную смету фиксированного гонорара за расследование до начала каких-либо работ, рассчитанную исх��дя из сложности дела, задействованных юрисдикций и ончейн-следа.
Отследите свои средства в блокчейне с нашими аналитиками +
Мы отслеживаем похищенную криптовалюту в сетях BTC, ETH, L2-решениях EVM, Solana, Tron и основных стейблкоинах, используя тот же инструментарий, что и регуляторы и комплаенс-команды бирж первого эшелона. Результатом является криминалистический отчёт, привязанный к конкретным хешам транзакций и высотам блоков, то есть доказательства, на которые реально реагируют биржи, платёжные процессоры и юристы. Возврат средств начинается отсюда.
Возврат средств с юристами там, где гражданский иск имеет смысл +
Если след приводит в юрисдикцию с сотрудничающими банками и судами, мы координируем работу с лицензированными адвокатами из нашей сети, охватывающей более 40 юрисдикций, для подачи гражданских исков и получения приказов о замораживании активов (по типу Mareva). Адвокаты выставляют счета вам напрямую; гонорар CryptoLeek за расследование не зависит от гонораров адвокатов. Результатом становится возврат средств на указанный вами кошелёк или банковский счёт.