How the scam operates.
Домен xn--mythrwallet-pkjc.com представляет собой интернационализированное доменное имя (IDN), которое в адресной строке большинства браузеров отображается как строка, визуально неотличимая от названия широко используемого сервиса некастодиального Ethereum-кошелька. Оператор размещает точную копию интерфейса этого кошелька, ориентируясь на держателей криптовалюты, которые самостоятельно управляют собственными приватными ключами.
Схема эксплуатирует кодировку символов Unicode, заменяя ASCII-буквы в узнаваемом домене кошелька визуально идентичными символами из других систем письма: это гомографическая атака на IDN. Посетитель, перешедший по фишинговой ссылке, попадает на страницу, воспроизводящую подлинный сервис. Сайт предлагает ввести seed-фразу, приватный ключ или файл keystore, представляя это как обычный шаг входа в систему или восстановления доступа. После отправки учётные данные перехватываются на стороне сервера и используются для опустошения связанных адресов кошельков.
Как правило, жертва обнаруживает компрометацию лишь после того, как средства уже покинули её кошелёк. Поскольку кража приватного ключа необратима в большинстве публичных блокчейнов, механизма отзыва транзакций не существует. Некоторые браузеры отображают в адресной строке исходную форму Punycode, что может послужить предупреждением, однако эта защита применяется непоследовательно и редко замечается в условиях давления методами социальной инженерии, которым обычно сопровождается доставка фишинговой ссылки.
Red flags we documented.
- 01Гомографический IDN-домен, зарегистрированный для имитации легитимного кошелькаПрефикс xn-- в технической форме домена является маркером кодировки Punycode для интернационализированных доменных имён. Его наличие в данном контексте указывает на то, что один или несколько видимых символов представляют собой Unicode-двойники, а не стандартные ASCII-символы. В криптовалютном секторе этот приём используется почти исключительно для введения в заблуждение, а не в легитимных многоязычных целях.
- 02Запрос учётных данных и есть механизм хищенияЛюбой интерфейс кошелька, который запрашивает seed-фразу, приватный ключ или файл keystore в рамках процедуры входа или восстановления доступа, демонстрирует основной признак фишинга. Легитимное программное обеспечение некастодиальных кошельков не передаёт эти учётные данные на удалённый сервер. Сам факт их ввода на этом сайте является моментом компрометации, а не условием получения доступа.
- 03Внесён в чёрный список CryptoScamDBДомен присутствует в общедоступном чёрном списке CryptoScamDB, курируемом реестре инфраструктуры криптовалютного фишинга и мошенничества. Включение в список происходит после проверенных сообщений о вводящем в заблуждение поведении или подтверждённой деятельности по сбору учётных данных, что представляет собой независимое подтверждение классификации угрозы.
- 04Отсутствие отслеживаемого оператора или ответственного лицаФишинговые домены подобного типа регистрируются анонимно, как правило, через регистраторов, обеспечивающих защиту конфиденциальности, и не имеют поддающейся проверке личности оператора, пользовательского соглашения или регуляторной регистрации. Отсутствие какого-либо ответственного лица согласуется с инфраструктурой, рассчитанной на быстрое развёртывание и отказ от использования после обнаружения.
- 05Вероятная активность доменов-вариантов помимо данного единичного адресаКампании по подмене IDN обычно ротируются между доменами с различными вариантами символов по мере того, как отдельные адреса обнаруживаются и вносятся в чёрные списки. Сайт может быть уже неактивен, однако стоящая за ним операция могла мигрировать. Любые учётные данные, введённые по этому адресу до его внесения в чёрный список, следует считать полностью скомпрометированными.
What you can do now.
Откройте бесплатную оценку дела в течение 24 часов в CryptoLeek +
Расскажите нам, что произошло. Старший аналитик изучит ваше дело в течение 24 часов и даст честный ответ о перспективах возврата средств: да, нет или с оговорками. Оценка бесплатна. Если вернуть средства невозможно, мы прямо сообщ��м об этом, в том числе укажем, к какому (бесплатному) регуляторному каналу вам следует обратиться вместо этого. Если мы принимаем дело в работу, мы открываем пронумерованное дело и выставляем письменную смету фиксированного гонорара за расследование до начала любых работ, рассчитанную с учётом сложности дела, задействованных юрисдикций и цепочки транзакций в блокчейне.
Отследите свои средства в блокчейне вместе с нашими аналитиками +
Мы отслеживаем похищенную криптовалюту в сетях BTC, ETH, L2-решениях на базе EVM, Solana, Tron, а также по основным стейблкоинам, используя тот же инструментарий, что и регуляторы и комплаенс-команды бирж первого уровня. Результатом является криминалистический отчёт, привязанный к конкретным хешам транзакций и высотам блоков, то есть доказательства, на основании которых реально действуют биржи, платёжные провайдеры и юристы. Возврат средств начинается отсюда.
Возврат средств с привлечением юристов там, где целесообразен гражданский иск +
Если отслеживание выводит на юрисдикцию с сотрудничающими банками и судами, мы координируем работу с дипломированными юристами из нашей сети, охватывающей более 40 юрисдикций, для подачи гражданского иска и получения судебных приказов о замораживании активов (по типу приказа Mareva). Юристы выставляют счета напрямую вам; гонорар CryptoLeek за расследование не зависит от гонораров юристов. Итогом становится возврат средств на указанный вами кошелёк или банковский счёт.