How the scam operates.
Эта операция выдаёт себя за легитимный интерфейс Ethereum-кошелька. Домен сформирован с использованием кодировки интернационализированных доменных имён (IDN), приёма, который заставляет некоторые браузеры отображать Unicode-адрес, визуально неотличимый от хорошо известной платформы-кошелька, вместо лежащей в его основе строки punycode. Целевой аудиторией является любой пользователь криптовалют, попадающий на сайт в уверенности, что это подлинный сервис, будь то через скопированную ссылку, результат поиска или перенаправление.
Жертвы обычно попадают на сайт по фишинговым ссылкам в электронных письмах, публикациях в социальных сетях или платных поисковых объявлениях. Интерфейс копирует доверенный продукт-кошелёк достаточно точно, чтобы пользователи вводили приватные ключи, seed-фразы или учётные данные, не подозревая ничего необычного. Эти введённые данные перехватываются оператором, а не обрабатываются легитимным образом. Механизм основан на том, что движки рендеринга отображают определённые кодовые точки Unicode как стандартные латинские буквы, благодаря чему домен выглядит корректным для человеческого глаза.
Обман обычно становится очевидным лишь после того, как жертва пытается получить доступ к своему кошельку и обнаруживает отсутствие средств или то, что интерфейс не реагирует после ввода учётных данных. К этому моменту оператор уже располагает материалом приватного ключа, а потери в блокчейне необратимы. Здесь нет эмитента, способного отменить транзакцию, нет механизма возврата платежа и нет кастодиана, удерживающего активы на доверительном хранении. Последующие попытки найти оператора или добиться возмещения ни к кому не приводят, поскольку инфраструктура с самого начала спроектирована так, чтобы не нести никакой проверяемой идентичности.
Red flags we documented.
- 01Построение домена-омографа на основе punycodeДомен использует кодировку интернационализированных доменных имён, чтобы отображаться как название доверенной платформы в браузерах, показывающих Unicode вместо punycode. Замена латинских букв визуально идентичными символами Unicode в домене не имеет никакого легитимного коммерческого применения: это задокументированный приём сбора учётных данных.
- 02Присутствие в чёрном списке CryptoScamDBДомен включён в поддерживаемый сообществом чёрный список CryptoScamDB, широко цитируемый агрегатор подтверждённой мошеннической криптовалютной инфраструктуры. Включение в него отражает независимую, стороннюю проверку мошеннической деятельности, связанной с этим адресом.
- 03Профиль высокодоходной цели для сбора учётных данныхКатегория имитируемой платформы, это интерфейс некастодиального Ethereum-кошелька, выбранный потому, что пользователи таких инструментов приучены вводить seed-фразы и необработанные приватные ключи. Такой профиль вводимых данных даёт оператору немедленный и безотзывный доступ ко всем связанным средствам без каких-либо дополнительных действий.
- 04Отсутствие идентифицируемого оператора или юридического лицаИнфраструктура атак с использованием омографов такого типа неизменно лишена какого-либо отслеживаемого зарегистрированного бизнеса, названного директора или ответственного лица, стоящего за ней. Отсутствие какой-либо юридической идентичности является структурной особенностью операции, а не административным упущением, и именно это затрудняет инициирование действий по возврату средств.
- 05Отсутствие регуляторного разрешения или истории соответствия требованиямОперация не имеет разрешения на оказание финансовых услуг от какого-либо признанного регулятора, не имеет опубликованных условий обслуживания от идентифицируемого лица и не имеет проверяемой истории соответствия требованиям. Легитимные сервисы кошельков, работающие в крупных юрисдикциях, обязаны иметь ту или иную форму регистрации или раскрытия информации.
What you can do now.
Получите бесплатную оценку дела за 24 часа от CryptoLeek +
Расскажите нам, что произошло. Старший аналитик изучит ваше дело в течение 24 часов и даст честный ответ о перспективах возврата: да, нет или при определённых условиях. Оценка бесплатна. Если мы не можем вернуть средства, мы прямо об этом говорим, в том числе указываем, к какому (бесплатному) регуляторному каналу вам следует обратиться вместо этого. Если мы принимаем дело, мы открываем пронумерованное дело и выставляем письменную смету фиксированного гонорара за расследование до начала любой работы, рассчитанную исходя из сложности дела, задействованных юрисдикций и цепочки транзакций в блокчейне.
Отследите ваши средства в блокчейне вместе с нашими аналитиками +
Мы отслеживаем похищенную криптовалюту в сетях BTC, ETH, L2-решениях на базе EVM, Solana, Tron и основных стейблкоинах, используя тот же инструментарий, что и регуляторы и команды комплаенса бирж первого эшелона. Результатом является криминалистический отчёт, привязанный к конкретным хешам транзакций и высотам блоков, доказательства, на основании которых реально действуют биржи, платёжные процессоры и юристы. Возврат средств начинается отсюда.
Возврат средств с участием юристов там, где целесообразен гражданский иск +
Когда отслеживание приводит в юрисдикцию с сотрудничающими банками и судами, мы координируем работу с лицензированными адвокатами из нашей сети, охватывающей более 40 юрисдикций, для подачи гражданского иска и получения приказов о замораживании активов (по типу Mareva). Адвокаты выставляют счета напрямую вам; гонорар CryptoLeek за расследование не зависит от гонораров адвокатов. Результатом является возврат средств на указанный вами кошелёк или банковский счёт.