How the scam operates.
Эта операция выдаёт себя за полнофункциональный интерфейс Ethereum-кошелька, используя интернационализированное доменное имя (IDN), которое в большинстве браузеров отображается визуально почти неотличимо от названия признанного кошелькового сервиса. Кодировка Punycode, заметная только в исходном URL, заменяет один или несколько символов ASCII на похожие по начертанию символы Unicode. Для рядового пользователя, бегло взглянувшего на адресную строку, домен выглядит легитимным. Целевая аудитория: действующие держатели криптовалюты, полагающие, что они обращаются к доверенному инструменту самостоятельного хранения активов.
Механика следует хорошо задокументированной схеме операций по имитации кошельков. Жертвы, как правило, попадают на сайт по фишинговым ссылкам в социальных сетях или личных сообщениях, а не вводят адрес самостоятельно. Сайт отображает интерфейс, близко повторяющий оригинальный сервис. Критический этап наступает, когда пользователю предлагают импортировать существующий кошелёк, введя seed-фразу или приватный ключ. Эти учётные данные перехватываются на стороне сервера, предоставляя оператору полный доступ ко всем связанным средствам.
Сбой редко проявляется сразу. После перехвата учётных данных интерфейс может по-прежнему выглядеть работоспособным, давая оператору время вывести активы прежде, чем жертва что-либо заметит. К моменту, когда пользователь обнаруживает пропажу средств, окно для отслеживания их перемещения зачастую существенно сужается. Уровень подмены через IDN добавляет техническую путаницу, которая задерживает понимание жертвой того, как произошла компрометация, и осложняет любое последующее расследование или обращение.
Red flags we documented.
- 01Интернационализированное доменное имя, подделывающее известный кошелёкДомен использует кодировку Punycode для подстановки визуально похожего символа Unicode в строку, которая в остальном читается как название хорошо зарекомендовавшего себя Ethereum-кошелькового сервиса. Этот приём с IDN-омографом представляет собой намеренную попытку обойти визуальную проверку и не является функцией ни одной легитимной финансовой платформы.
- 02Шаблон интерфейса для хищения учётных данныхОперации по имитации кошельков такого рода существуют ради сбора seed-фраз и приватных ключей. Ни один легитимный некастодиальный кошельковый сервис не передаёт и не хранит seed-фразу пользователя на стороне сервера. Любой интерфейс, который запрашивает этот ввод и не обрабатывает его полностью на стороне клиента, следует считать враждебным.
- 03Внесение в чёрный список CryptoScamDBДомен фигурирует в общедоступном чёрном списке CryptoScamDB, рецензируемом реестре, который используется браузерными расширениями, кошельковым программным обеспечением и инструментами безопасности для блокировки известной фишинговой инфраструктуры. Присутствие в этом списке отражает заключение независимых рецензентов о том, что домен представляет прямую угрозу пользователям.
- 04Отсутствие проверяемого оператора и регуляторных признаковЛегитимные интерфейсы кошельков связаны с идентифицируемыми организациями, опубликованными условиями обслуживания и проверяемым открытым исходным кодом. Операции, построенные на поддельных доменах, по своей природе не могут удовлетворять этим условиям, поскольку это раскрыло бы оператора и свело бы на нет саму имитацию.
- 05Распространение вне платформы как признак доставкиОперации с IDN-омографами редко полагаются на органический поисковый трафик. Распространение, как правило, происходит через рекламные результаты выдачи, кампании социальной инженерии или подменённые ссылки в сообщениях, выглядящих легитимными. Попадание на такой домен через любой канал, кроме лично проверенной закладки, само по себе является тревожным сигналом.
What you can do now.
Бесплатная оценка дела за 24 часа в CryptoLeek +
Расскажите нам, что произошло. Старший аналитик изучает ваше обращение в течение 24 часов и отвечает честным «да», «нет» или «при условии» относительно перспектив возврата. Оценка бесплатна. Если вернуть средства невозможно, мы говорим об этом прямо, в том числе указываем, к какому (бесплатному) каналу регулятора вам следует обратиться вместо этого. Если м�� принимаем дело, мы открываем нумерованное досье и выставляем письменное предложение по фиксированному гонорару за расследование до начала каких-либо работ, рассчитанному исходя из сложности дела, задействованных юрисдикций и цепочки операций в блокчейне.
Отслеживание ваших средств в блокчейне с нашими аналитиками +
Мы отслеживаем похищенную криптовалюту по сетям BTC, ETH, EVM L2, Solana, Tron и основным стейблкоинам, используя тот же набор инструментов, что и регуляторы и комплаенс-команды бирж первого эшелона. Результатом становится криминалистический отчёт, привязанный к конкретным хешам транзакций и высотам блоков, то есть к доказательствам, на основании которых реально действуют биржи, платёжные процессоры и юристы. Возврат средств начинается здесь.
Возврат через юристов там, где гражданский иск оправдан +
Если отслеживание приводит в юрисдикцию с готовыми к сотрудничеству банками и судами, мы координируем работу с лицензированными адвокатами из нашей сети, охватывающей более 40 юрисдикций, для подачи гражданского иска и получения распоряжений о замораживании активов (по типу приказа Mareva). Юристы выставляют счета вам напрямую; гонорар CryptoLeek за расследование не зависит от их оплаты. Итог: средства возвращаются на указанный вами кошелёк или банковский счёт.