How the scam operates.
Публичные сведения, которые ведёт CryptoScamDB, идентифицируют xn--mythrwallt-5lbcf.com как запись в реестре мошеннических ресурсов. Деятельность осуществляется через домен xn--mythrwallt-5lbcf.com.
В самом предупреждении CryptoScamDB указано: "Homoglyph. Subcategory: MyEtherWallet. Reporter: CryptoScamDB"
Операции по опустошению кошельков такого типа строятся на том, чтобы вынудить пользователя подписать вредоносную транзакцию-одобрение (approval), зачастую через поддельную страницу минтинга, фиктивную раздачу токенов (airdrop) или имитацию легитимного dApp. Как правило, пользователь не осознаёт, что одобрение предоставлено, до тех пор пока кошелёк не будет опустошён, иногда спустя часы или дни после первоначальной подписи.
Red flags we documented.
- 01Запрос на подключение кошелька через незнакомый доменПользователю предлагается подключить свой кошелёк к сайту раздачи токенов, интерфейсу обмена (swap) или странице минтинга NFT на домене, имитирующем легитимный проект. После подключения вредоносная подпись передаёт одобрение, позволяющее опустошить активы, зачастую без очевидного уведомления.
- 02Создание срочности, «успейте получить в течение 24 часов»Дефицит времени создаётся искусственно, чтобы помешать пользователю сверить URL-адрес с официальными каналами проекта. Легитимные раздачи токенов и события минтинга предусматривают многодневные окна для получения.
- 03Запрос seed-фразы или приватного ключаНи один легитимный сервис никогда не запрашивает вашу секретную фразу восстановления из 12 или 24 слов либо приватный ключ. Любой запрос подобных данных представляет собой активную попытку опустошения кошелька, независимо от того, насколько легитимной выглядит сопутствующая страница.
What you can do now.
Бесплатная оценка дела в течение 24 часов от CryptoLeek +
Расскажите нам, что произошло. Старший аналитик изучит ваше обращение в течение 24 часов и даст честный ответ относительно возврата средств: да, нет или при определённых условиях. Оценка бесплатна. Если мы не сможем вернуть средства, мы прямо сообщим об этом, в том числе укажем, в какой (бесплатный) регуляторный орган вам следует обратиться вместо нас. Если мы принимаем дело, мы открываем нумерованное досье и до начала любых работ предоставляем письменную смету с фиксированным гонораром за расследование, рассчитанным с учётом сложности дела, задействованных юрисдикций и блокчейн-следа.
Отслеживание ваших средств в блокчейне силами наших аналитиков +
Мы отслеживаем похищенную криптовалюту в сетях BTC, ETH, L2-решениях на базе EVM, Solana, Tron, а также по основным стейблкоинам, используя тот же набор инструментов, что и регуляторы и комплаенс-команды ведущих криптобирж. Результатом становится криминалистический отчёт, привязанный к конкретным хешам транзакций и высоте блоков, то есть доказательство, на основании которого реально действуют биржи, платёжные провайдеры и юристы. Возврат средств начинается здесь.
Возврат средств при участии юристов там, где гражданский иск оправдан +
Если след приводит в юрисдикцию с готовыми к сотрудничеству банками и судами, мы координируем работу с лицензированными адвокатами из нашей сети, охватывающей более 40 юрисдикций, для подачи гражданских исков и получения постановлений о заморозке активов (по типу приказа Mareva). Юристы выставляют счета напрямую вам; гонорар CryptoLeek за расследование не зависит от оплаты услуг юристов. Итогом становится возврат средств на указанный вами кошелёк или банковский счёт.