How the scam operates.
Домен xn--mythrwallt-y7acf.com представляет собой интернационализированное доменное имя (IDN), созданное с применением атаки типа homograph: символы Unicode, не входящие в набор ASCII, заменяют визуально идентичные латинские буквы, в результате чего адрес в большинстве адресных строк браузеров выглядит так, будто принадлежит хорошо известному сервису некастодиального кошелька Ethereum. Оператор представляет сайт как стандартный интерфейс кошелька, воспроизводя внешний вид сервиса, под который он маскируется, чтобы принимать пользователей, перенаправленных из результатов поиска, фишинговых сообщений или социальных сетей.
Как правило, жертвы попадают на сайт после перенаправления через фишинговое письмо, мошенническую рекламу или результат поиска, расположенный рядом с настоящим сервисом. При входе им показывают то, что выглядит как обычная процедура входа в систему или восстановления доступа к аккаунту, и предлагают ввести seed-фразу или приватный ключ кошелька. Сайт не выполняет никакой легитимной функции: единственная цель операции состоит в получении учётных данных. Введённая фраза перехватывается на стороне сервера, после чего связанный кошелёк опустошается, нередко в течение нескольких минут.
Сбой становится очевидным, когда жертва замечает, что средства из кошелька исчезли или что seed-фраза больше не открывает доступ через настоящий сервис. К этому моменту приватный ключ уже находится под контролем оператора, а активы, как правило, выведены через промежуточные адреса для запутывания следов. Без блокчейн-форензики или содействия со стороны бирж, где средства обналичиваются, практические возможности возврата крайне ограничены, а псевдонимный характер операции не оставляет конкретного лица, которое можно было бы привлечь к ответственности.
Red flags we documented.
- 01IDN-homograph, созданный для имитации известного адреса кошелькаДомен использует символы Unicode в кодировке Punycode для создания визуальной копии адреса хорошо известного сервиса кошелька. Это намеренное техническое решение, не имеющее иной цели, кроме обмана: нет ни одной законной причины регистрировать почти идентичный вариант домена другого сервиса.
- 02Подтверждённое присутствие в чёрном списке CryptoScamDBCryptoScamDB ведёт проверяемый сообществом, общедоступный для аудита чёрный список фишинговой и мошеннической инфраструктуры. Присутствие этого домена означает, что он был независимо помечен исследователями, а не просто заподозрен на основании внешнего вида.
- 03Запрос ввода seed-фразы вне доверенного клиентаЛюбая платформа, запрашивающая seed-фразу или приватный ключ кошелька через веб-интерфейс, действует вне принятых норм безопасности. Сервисы некастодиальных кошельков ни при каких обычных обстоятельствах не требуют от пользователей вводить фразу восстановления на веб-сайте: подобный запрос является определяющим признаком операции по сбору учётных данных.
- 04Отсутствие отслеживаемого оператора, регистрации или механизма ответственностиПодобная фишинговая инфраструктура, как правило, регистрируется анонимно, размещается на быстро сменяющихся серверах и не имеет ни проверяемой корпоративной идентичности, ни лицензирования, ни механизма обработки жалоб. Оператор нигде не зафиксирован, и нет законного канала, через который жертва могла бы напрямую добиваться возмещения.
What you can do now.
Получите бесплатную оценку дела от CryptoLeek в течение 24 часов +
Расскажите нам, что произошло. Старший аналитик изучает ваше дело в течение 24 часов и отвечает честным «да/нет/при определённых условиях» относительно возврата средств. Оценка бесплатна. Если мы не можем вернуть средства, мы прямо говорим об этом, в том числе указываем, к какому (бесплатному) регуляторному каналу вам следует обратиться вместо этого. Если мы принимаем дело, мы открываем пронумерованное досье и выставляем письменную смету на фиксированный гонорар за расследование до начала любых работ, рассчитанную исходя из сложности дела, задействованных юрисдикций и ончейн-следа.
Отследите свои средства в блокчейне вместе с нашими аналитиками +
Мы отслеживаем похищенную криптовалюту в сетях BTC, ETH, EVM L2, Solana, Tron и по основным стейблкоинам, используя тот же набор инструментов, что и регуляторы и комплаенс-команды бирж первого уровня. Результатом становится форензический отчёт, привязанный к конкретным хешам транзакций и высотам блоков, доказательства, на основании которых реально действуют биржи, платёжные провайдеры и юристы. Возврат начинается именно отсюда.
Возврат с участием юристов там, где гражданский иск имеет смысл +
Там, где след приводит в юрисдикцию с сотрудничающими банками и судами, мы координируем работу с лицензированными адвокатами из нашей сети, охватывающей более 40 юрисдикций, для подачи гражданских исков и получения постановлений о замораживании активов (по типу Mareva). Юристы выставляют счета вам напрямую: гонорар CryptoLeek за расследование не зависит от гонораров юристов. Итогом становится возврат средств на указанный вами кошелёк или банковский счёт.