How the scam operates.
Домен xn--mythrwallt-yq3ecf.com фигурирует в публичном реестре предупреждений, который публикует CryptoScamDB. Веб-адрес, используемый этим субъектом, xn--mythrwallt-yq3ecf.com.
CryptoScamDB фиксирует основание для предупреждения следующим образом: "Fake Idex market phishing for keys. Reported address: 0x85f3e26a776c06338722d263406f260dcd79962e. Subcategory: MyEtherWallet. Reporter: CryptoScamDB"
Операции по опустошению кошельков подобного типа строятся на том, чтобы вынудить пользователя подписать вредоносную транзакцию одобрения (approval), нередко через поддельную страницу минтинга, фиктивную раздачу airdrop или выдачу себя за легитимное dApp. Как правило, пользователь не осознаёт, что одобрение было выдано, до тех пор, пока кошелёк не опустошён, иногда через несколько часов или дней после первоначальной подписи.
Red flags we documented.
- 01Запрос на подключение кошелька через незнакомый доменПользователю предлагают подключить кошелёк к сайту airdrop, интерфейсу обмена (swap) или странице минтинга NFT на домене, который имитирует легитимный проект. После подключения вредоносная подпись передаёт право одобрения (approval), позволяющее вывести активы, зачастую без очевидного запроса.
- 02Создание ощущения срочности, "получите в течение 24 часов"Давление по времени создаётся искусственно, чтобы помешать пользователю сверить URL с официальными каналами проекта. У легитимных раздач airdrop и событий минтинга окна для получения длятся несколько дней.
- 03Запрос seed-фразы / приватного ключаНи одному легитимному сервису никогда не требуется ваша фраза восстановления из 12/24 слов или приватный ключ. Любой запрос подобных данных является активной попыткой опустошения кошелька, независимо от того, насколько легитимной выглядит сама страница.
What you can do now.
Бесплатная оценка дела за 24 часа в CryptoLeek +
Расскажите нам, что произошло. Старший аналитик изучит ваше досье в течение 24 часов и даст честный ответ да/нет/при условии относительно возврата средств. Оценка бесплатна. Если вернуть средства невозможно, мы прямо об этом скажем, в том числе укажем, в какой (бесплатный) регуляторный канал вам следует обратиться вместо этого. Если мы принимаем дело, мы открываем нумерованное досье и предоставляем письменную смету с фиксированным гонораром за расследование до начала каких-либо работ, рассчитанную исходя из сложности дела, задействованных юрисдикций и цепочки транзакций в блокчейне.
Отслеживание ваших средств в блокчейне с нашими аналитиками +
Мы отслеживаем похищенную криптовалюту в сетях BTC, ETH, EVM L2, Solana, Tron и по основным стейблкоинам, используя тот же инструментарий, что и регуляторы и комплаенс-команды бирж первого уровня. Результатом является криминалистический отчёт, привязанный к конкретным хешам транзакций и высотам блоков, то есть доказательства, на основании которых биржи, платёжные провайдеры и юристы действительно предпринимают действия. Возврат средств начинается отсюда.
Возврат средств с юристами там, где целесообразен гражданский иск +
В случаях, когда отслеживание приводит в юрисдикцию с сотрудничающими банками и судами, мы координируем работу с лицензированными адвокатами из нашей сети, охватывающей более 40 юрисдикций, для подачи гражданского иска и получения постановлений о замораживании активов (типа Mareva). Юристы выставляют вам счета напрямую; гонорар CryptoLeek за расследование не зависит от вознаграждения юристов. Результатом становится возврат средств на указанный вами кошелёк или банковский счёт.