How the scam operates.
Этот домен функционирует как визуальная имитация широко используемого интерфейса кошелька Ethereum, эксплуатируя приём, известный как гомографическая атака с применением интернационализированного доменного имени (IDN). За счёт подмены стандартных букв ASCII визуально идентичными символами Unicode адрес отображается в большинстве браузеров и предпросмотрах ссылок неотличимо от легитимного сервиса, который он имитирует. Целевая аудитория: держатели Ethereum, желающие получить доступ к своим кошелькам или управлять ими через интернет.
Жертвы обычно попадают на сайт по фишинговым ссылкам, распространяемым через электронную почту, социальные сети или рекламу в поисковых системах, которые ведут на страницу, воспроизводящую внешний вид знакомого интерфейса кошелька. Сайт предлагает пользователям ввести seed-фразу или приватный ключ, представляя это как обычный шаг входа в систему или восстановления доступа. Эти данные являются полным криптографическим секретом, контролирующим кошелёк; будучи введёнными в операцию подобного рода, они передаются оператору, а не обрабатываются локально, как того требовал бы любой легитимный некастодиальный кошелёк.
Обман становится очевидным лишь после того, как кошелёк опустошён. В отличие от мошенничества на основе паролей, где жертва может сбросить учётные данные и ограничить ущерб, кража seed-фразы или приватного ключа необратима: оператор получает постоянный и безусловный доступ ко всем активам, контролируемым этим ключом. Как правило, жертва не получает никакого предупреждения до тех пор, пока не попытается совершить транзакцию или проверить баланс и не обнаружит кошелёк опустошённым. На этом этапе ончейн-переводы уже завершены и не могут быть отменены обычными средствами.
Red flags we documented.
- 01IDN-гомографический домен, созданный для визуального обманаВ домене используется кодировка punycode (префикс xn--) для подмены стандартных букв ASCII визуально идентичными символами Unicode. В адресной строке браузера при отображении адрес спроектирован так, чтобы выглядеть неотличимо от легитимного, широко известного поставщика кошельков Ethereum. Этот приём является признанным вектором фишинга и не имеет никакого законного коммерческого применения.
- 02Подтверждённая запись в публичном реестре блокчейн-мошенничестваДомен в явном виде присутствует в чёрном списке CryptoScamDB, реестре адресов, связанных с криптовалютным мошенничеством, который поддерживается сообществом. Включение в список является документированным и проверяемым сигналом; это не предположение и не обвинение.
- 03Ввод seed-фразы как основной механизм конверсииОперации подобного рода полагаются на то, что пользователи предоставляют seed-фразу или приватный ключ тому, что они принимают за интерфейс кошелька. Любая платформа, запрашивающая эти учётные данные через интернет, вне локально запущенного приложения, структурно несовместима с поведением легитимного некастодиального кошелька.
- 04Ни один легитимный оператор кошельков не использует схемы регистрации доменов-двойниковПризнанные поставщики криптовалютных кошельков не регистрируют Unicode-варианты собственных доменов для операционных целей. Домен, визуально имитирующий брендовый сервис, но технически отличный от него, не служит никакой иной цели, кроме введения в заблуждение.
- 05Потеря необратима и наступает в момент ввода учётных данныхВ отличие от большинства видов финансового мошенничества, здесь нет окна для отмены. После того как seed-фраза перехвачена, оператор получает безусловные ончейн-полномочия над связанными активами. Кража, как правило, происходит незаметно, пока жертва не проверит баланс.
What you can do now.
Откройте бесплатную 24-часовую оценку дела в CryptoLeek +
Расскажите нам, что произошло. Старший аналитик изучает ваше дело в течение 24 часов и отвечает честным «да», «нет» или «при определённых условиях» относительно возможности возврата средств. Оценка бесплатна. Если мы не сможем вернуть средства, мы прямо скажем об этом, в том числе укажем, в какой (бесплатный) регуляторный канал вам следует обратиться вместо этого. Если мы принимаем дело, мы открываем п��онумерованное досье и выставляем письменную смету на фиксированный гонорар за расследование до начала любых работ, рассчитанный исходя из сложности дела, задействованных юрисдикций и ончейн-следа.
Отследите ваши средства в блокчейне с нашими аналитиками +
Мы отслеживаем похищенную криптовалюту по сетям BTC, ETH, EVM L2, Solana, Tron и основным стейблкоинам, используя тот же набор инструментов, что и регуляторы и комплаенс-команды бирж первого эшелона. Результатом является форензический отчёт, привязанный к конкретным хешам транзакций и высотам блоков, то есть доказательства, на основании которых биржи, платёжные процессоры и юристы действительно предпринимают действия. Возврат начинается отсюда.
Возврат при участии юристов там, где гражданский иск целесообразен +
Если след приводит в юрисдикцию с сотрудничающими банками и судами, мы координируем работу с лицензированными при коллегии адвокатов юристами в нашей сети из более чем 40 юрисдикций для подачи гражданских исков и получения постановлений о заморозке активов (по типу Mareva). Юристы выставляют счета вам напрямую; гонорар CryptoLeek за расследование не зависит от гонораров юристов. Итогом является возврат средств на указанный вами кошелёк или банковский счёт.