How the scam operates.
Домен xn--mythrwallt-c0jcf.com представляет собой интернационализированное доменное имя (IDN), декодированная форма которого в большинстве браузеров и при предпросмотре ссылок визуально отображается как известный сервис кошелька Ethereum. Оператор зарегистрировал домен в формате punycode, в котором символы Unicode заменяют ASCII-аналоги в точно выверенных позициях, формируя строку, которая на экране посимвольно идентична узнаваемому бренду кошелька. Целевая аудитория: любой пользователь Ethereum, который переходит по фишинговой ссылке, нажимает на рекламную выдачу или допускает опечатку в знакомом адресе.
Схема мошенничества основана на визуальной неразличимости поддельного домена и его оригинала. Жертвам, попадающим на сайт через фишинговые ссылки или поисковую рекламу, демонстрируется интерфейс, воспроизводящий внешний вид легитимного сервиса кошелька. Цель: перехват учётных данных или seed-фразы. Пользователю предлагается ввести фразу восстановления или пройти вход, в ходе которого данные приватного ключа передаются на инфраструктуру, контролируемую оператором. Реальная функциональность кошелька отсутствует; интерфейс служит исключительно средством извлечения учётных данных.
Обнаружение, как правило, происходит в момент, когда жертва пытается получить доступ к своим активам и обнаруживает, что баланс выведен, либо когда средство безопасности помечает домен как мошеннический. К этому моменту оператор уже использовал перехваченные учётные данные для перевода средств на вторичные адреса, нередко через многоуровневые транзакции, маскирующие след. Кодирование в формате punycode создаёт короткий промежуток путаницы: жертва может не сразу понять, чем посещённый URL отличается от предполагаемого, что замедляет процесс подачи заявления и сокращает раннее окно для возврата средств.
Red flags we documented.
- 01Схема имперсонации через омоглифы в IDNПрефикс xn-- указывает на то, что это интернационализированное доменное имя, закодированное в формате punycode. Его декодированная форма в стандартных браузерных шрифтах отображается как название известного сервиса кошелька Ethereum. Эта техника специально разработана для обхода визуальной проверки URL и почти исключительно применяется для фишинга, а не для предоставления легитимных услуг.
- 02Включение в чёрный список CryptoScamDBДомен фигурирует в общественном чёрном списке CryptoScamDB, совместно поддерживаемом реестре подтверждённых мошеннических криптовалютных доменов. Включение в него отражает независимое подтверждение и проверку человеком, выходящие за рамки автоматизированных эвристик, и обеспечивает весомое внешнее подтверждение мошеннической классификации.
- 03Признак распространения исключительно через фишингДомены с омоглифами в IDN не обнаруживаются естественным образом. Они достигают жертв через целенаправленные каналы: рекламные места в поисковой выдаче, ссылки в социальных сетях и адресные рассылки по электронной почте. Пользователь, попавший на этот домен, почти наверняка был направлен туда субъектом, преследующим финансовую выгоду.
- 04Отсутствие задокументированной легитимной деятельностиДля данной операции не выявлено никакой истории подлинных услуг кошелька или финансовых услуг. Легитимные поставщики кошельков ведут проверяемую отчётность об оказании услуг, проходят публичные аудиты и располагают инфраструктурой поддержки. Данный домен не демонстрирует ни одного из этих признаков.
- 05Отсутствие регуляторной регистрацииНе выявлено регистрации ни в одном органе финансового регулирования. Легитимные сервисы кошельков в регулируемых юрисдикциях ведут подтверждаемую отчётность о соблюдении нормативных требований. Полное отсутствие какого-либо регуляторного следа согласуется с операцией, рассчитанной на быстрое развёртывание и сворачивание после перехвата учётных данных.
What you can do now.
Бесплатная оценка дела за 24 часа от CryptoLeek +
Расскажите нам, что произошло. Старший аналитик изучит ваше дело в течение 24 часов и даст честный ответ о перспективах возврата: да, нет или при определённых условиях. Оценка бесплатна. Если вернуть средства невозможно, мы прямо сообщим об этом, в том числе укажем, к какому (бесплатному) регуляторному каналу вам следует обратиться вместо этого. Если мы принимаем дело, то заводим пронумерованное досье и до начала любой работы выставляем письменное предложение с фиксированным гонораром за расследование, рассчитанным исходя из сложности дела, задействованных юрисдикций и ончейн-следа.
Отслеживание ваших средств в блокчейне нашими аналитиками +
Мы отслеживаем похищенную криптовалюту в сетях BTC, ETH, EVM-сетях второго уровня (L2), Solana, Tron, а также по основным стейблкоинам, используя тот же набор инструментов, что и регуляторы и комплаенс-команды бирж первого эшелона. Результатом становится криминалистический отчёт, привязанный к конкретным хешам транзакций и высотам блоков, то есть доказательная база, на основании которой действуют биржи, платёжные операторы и адвокаты. Возврат средств начинается отсюда.
Возврат средств с привлечением адвокатов там, где оправдан гражданский иск +
Когда след приводит в юрисдикцию с готовыми к сотрудничеству банками и судами, мы координируем работу с лицензированными адвокатами из нашей сети, охватывающей более 40 юрисдикций, для подачи гражданских исков и получения постановлений о заморозке активов (по типу приказа Mareva). Адвокаты выставляют счета напрямую вам; гонорар CryptoLeek за расследование не зависит от адвокатских гонораров. Итог: средства возвращаются на указанный вами кошелёк или банковский счёт.