How the scam operates.
Домен зарегистрирован как интернационализированное доменное имя (IDN) с использованием префикса кодирования punycode xn--, то есть приёма, который заставляет некоторые браузеры и инструменты предпросмотра ссылок отображать адрес как практически идентичную визуальную копию широко используемого сервиса кошелька Ethereum. Для невнимательного наблюдателя, бегло просматривающего URL в сообщении или в результатах поиска, ничего подозрительного не заметно. Операция нацелена на держателей криптовалюты, полагающих, что они переходят на знакомый, заслуживающий доверия интерфейс.
Как правило, жертвы попадают на сайт через фишинговые ссылки, распространяемые в публикациях в социальных сетях, в спонсируемых результатах поиска или в личных сообщениях. Сайт представляет убедительную копию интерфейса целевого кошелька и предлагает посетителям ввести мнемоническую фразу восстановления, приватный ключ или учётные данные для входа. Любые введённые данные передаются оператору, а не обрабатываются локально. Поскольку фразы восстановления предоставляют безусловный доступ ко всем связанным средствам на любом устройстве, единственного успешного перехвата достаточно, чтобы полностью опустошить кошелёк.
Точку компрометации обычно обнаруживают лишь после того, как жертва пытается получить доступ к своим активам через подлинный сервис и обнаруживает, что баланс был переведён. К этому моменту оператор, как правило, уже перемещает средства через один или несколько промежуточных адресов, а фишинговый домен может быть уже неактивен или заменён. Платформа не предоставляет ни канала поддержки, ни сведений о личности оператора, ни механизма для оспаривания или возврата средств.
Red flags we documented.
- 01Конструкция IDN на основе punycode указывает на гомоглифическую операциюПрефикс xn-- определяет адрес как интернационализированное доменное имя, кодирующее один или несколько символов Unicode за пределами ASCII. Этот приём систематически используется для регистрации адресов, визуально неотличимых от доверенных доменов в адресной строке браузера, в предпросмотрах ссылок и в мессенджерах.
- 02Ни одна легитимная платформа кошелька не использует адресацию через punycodeПризнанные сервисы криптовалютных кошельков работают на обычных доменах в кодировке ASCII. Интерфейс кошелька, доступный только через punycode-адрес, не имеет убедительного операционного обоснования, и ни один легитимный провайдер не направляет пользователей к доступу к их средствам через такой адрес.
- 03Подтверждение из чёрного списка CryptoScamDBДомен явно внесён в общественный чёрный список CryptoScamDB, поддерживаемый и публично проверяемый реестр адресов, о которых сообщалось в связи с хищениями и мошенничеством. Включение в независимый чёрный список является надёжным признаком подтверждённой вредоносной активности.
- 04Сбор seed-фраз как основной шаблон действийСайты, выдающие себя за кошельки, существуют с единственной целью: перехват фраз восстановления или приватных ключей. Любой веб-интерфейс, запрашивающий эти учётные данные за пределами локально установленного приложения, представляет недопустимый риск, независимо от того, как этот интерфейс выглядит.
- 05Отсутствие сведений о личности оператора и прозрачности регистрацииС этим доменом не связаны никакие задокументированные псевдонимы, корпоративные регистрации, сведения, раскрываемые регуляторам, или каналы поддержки. Такое отсутствие проверяемой личности характерно для эфемерной фишинговой инфраструктуры, рассчитанной на то, чтобы быть отброшенной сразу после раскрытия.
What you can do now.
Бесплатная оценка дела в течение 24 часов в CryptoLeek +
Расскажите нам, что произошло. Старший аналитик изучает ваше дело в течение 24 часов и отвечает честным «да», «нет» или «при определённых условиях» относительно возврата средств. Оценка бесплатна. Если мы не можем вернуть средства, мы прямо говорим об этом, в том числе указываем, к какому (бесплатному) каналу регулятора вам следует обратиться вместо этого. Если мы принимаем дело, мы открываем пронумерованное досье и выставляем письменную смету на фикси��ованный гонорар за расследование до начала любых работ, рассчитанную исходя из сложности дела, задействованных юрисдикций и ончейн-следа.
Отслеживание ваших средств в блокчейне силами наших аналитиков +
Мы отслеживаем похищенную криптовалюту в сетях BTC, ETH, EVM L2, Solana, Tron и по основным стейблкоинам, используя тот же набор инструментов, что и регуляторы и комплаенс-команды бирж первого эшелона. Результатом является криминалистический отчёт, привязанный к конкретным хэшам транзакций и высотам блоков, то есть к доказательствам, на основании которых биржи, платёжные провайдеры и юристы действительно предпринимают действия. Возврат средств начинается здесь.
Возврат средств с привлечением юристов там, где гражданский иск целесообразен +
Там, где след приводит в юрисдикцию с сотрудничающими банками и судами, мы координируем работу с лицензированными юристами из нашей сети, охватывающей более 40 юрисдикций, для подачи гражданского иска и получения постановлений о заморозке активов (по типу Mareva). Юристы выставляют счета вам напрямую; гонорар CryptoLeek за расследование не зависит от гонораров юристов. Результатом является возврат средств на указанный вами кошелёк или банковский счёт.