How the scam operates.
Домен xn--yetherwallet-dfk.com представлен как интерфейс кошелька для активов Ethereum. Его адрес использует интернационализированное доменное имя (IDN), кодирующее символ Unicode таким образом, чтобы выглядеть визуально идентично известному сервису кошельков. Целевой аудиторией является любой пользователь, ищущий доступ к кошельку, в особенности те, кто переходит по фишинговым ссылкам, а не вводит проверенный адрес напрямую.
В основе механизма лежит гомографическая атака. Префикс Punycode xn-- сигнализирует о том, что домен содержит символ Unicode, не входящий в ASCII и выбранный так, чтобы напоминать латинскую букву. Жертвы, которые переходят по ссылке или неверно прочитывают адрес, попадают на интерфейс-копию, запрашивающий учетные данные кошелька: seed-фразу, приватный ключ или файл keystore. Ввод любых из этих данных передает их на инфраструктуру, контролируемую операторами, предоставляя полный и необратимый доступ ко всем активам в целевом кошельке.
Обнаружение почти всегда совпадает с обнулением баланса или неудавшейся транзакцией. К этому моменту активы уже прошли через промежуточные адреса, предназначенные для сокрытия следов. Домен является расходным материалом: после внесения в черные списки, такие как CryptoScamDB, инфраструктура обычно забрасывается или перенаправляется. Никакого контакта поддержки или сведений о личности оператора, скорее всего, не появится; они никогда и не предполагались.
Red flags we documented.
- 01Домен в кодировке Punycode указывает на гомографическую операциюПрефикс xn-- определяет это как интернационализированное доменное имя, кодирующее по меньшей мере один символ Unicode, выбранный за визуальное сходство с латинской буквой. Такая конструкция не имеет легитимного назначения для сервиса кошельков; ее единственный практический эффект состоит в том, чтобы заставить адрес выглядеть как доверенный в предпросмотрах ссылок и в определенных контекстах браузера.
- 02Подтвержденное наличие в черном списке CryptoScamDBДомен фигурирует в общедоступном черном списке CryptoScamDB, совместно поддерживаемом реестре адресов, связанных с кражей учетных данных и мошенничеством с активами. Присутствие в этом списке означает, что домен был рассмотрен и помечен независимыми исследователями за пределами какой-либо отдельной организации.
- 03Шаблон интерфейса соответствует сбору учетных данныхЛегитимные интерфейсы кошельков не запрашивают seed-фразы, приватные ключи или файлы keystore в ходе обычной работы. Любой сайт, запрашивающий эти учетные данные, независимо от его визуального оформления, предназначен для их перехвата и передачи третьей стороне. Это определяющая черта инфраструктуры фишинга кошельков.
- 04Отсутствие проверяемой личности оператора или регуляторного присутствияОперации такого рода не имеют зарегистрированного юридического лица, регуляторной лицензии и проверяемой команды. Для сервиса, заявляющего о работе с финансовыми активами, такое отсутствие сигнализирует о том, что оператор не намерен нести ответственность перед какой-либо инстанцией.
- 05Создан для перехвата ошибочно направленного трафикаДомен полностью зависит от того, что жертвы не замечают расхождения в один символ в адресе. Такая конструкция подтверждает, что операция нацелена на пользователей через естественные ошибки навигации и переходы по ссылкам, а не на предоставление какого-либо реального сервиса или функциональности.
What you can do now.
Получите бесплатную оценку дела за 24 часа от CryptoLeek +
Расскажите нам, что произошло. Старший аналитик изучит ваше дело в течение 24 часов и ответит честным «да/нет/при условии» относительно возможности возврата средств. Оценка бесплатна. Если мы не можем вернуть средства, мы прямо об этом скажем, включая то, к какому (бесплатному) регуляторному каналу вам следует обратиться вместо этого. Если мы принимаем дело, мы открываем нумерованное досье и выставляем письменное предложение с фиксированным гонораром за расследование до начала любых работ, рассчитанным с учетом сложности дела, задействованных юрисдикций и ончейн-��леда.
Отследите свои средства в блокчейне вместе с нашими аналитиками +
Мы отслеживаем похищенную криптовалюту в сетях BTC, ETH, EVM L2, Solana, Tron и по основным стейблкоинам, используя тот же набор инструментов, что и регуляторы и комплаенс-команды бирж первого эшелона. Результатом является форензический отчет, привязанный к конкретным хешам транзакций и высотам блоков, то есть доказательства, на основании которых биржи, платежные процессоры и юристы реально предпринимают действия. Возврат средств начинается здесь.
Возврат средств с привлечением юристов там, где гражданский иск имеет смысл +
Там, где след приводит в юрисдикцию с готовыми к сотрудничеству банками и судами, мы координируем работу с лицензированными адвокатами из нашей сети, охватывающей более 40 юрисдикций, для подачи гражданских исков и получения приказов о замораживании активов (по типу Mareva). Юристы выставляют счета вам напрямую; гонорар CryptoLeek за расследование не зависит от гонораров юристов. Результатом является возврат средств на указанный вами кошелек или банковский счет.