Wie die Masche funktioniert.
etherwallet.it gibt sich als legitime Ethereum-Wallet-Oberfläche aus und nutzt dabei einen Domainnamen mit starker visueller und phonetischer Ähnlichkeit zu einem der bekanntesten Wallet-Dienste im Ökosystem. Das Angebot ist simpel: Zugriff auf eine Ethereum-Wallet oder deren Verwaltung. Zielgruppe sind bestehende ETH-Inhaber, die die exakte von ihnen genutzte Domain möglicherweise nicht prüfen oder über Suchergebnisse, Phishing-Links oder umgeleitete Social-Media-Beiträge auf die Seite gelangen.
Die Mechanik folgt einem Muster, das bei Identitätsfälschern zum Abgreifen von Zugangsdaten verbreitet ist. Besucher werden aufgefordert, einen Private Key, eine Seed Phrase oder eine Keystore-Datei einzugeben, um auf ihre Wallet zuzugreifen. Keine legitime nicht-verwahrende Wallet-Oberfläche verlangt dies über ein Webformular. Sobald der Betreiber diese Zugangsdaten erlangt, besitzt er unwiderruflichen Zugriff auf alle zugehörigen Guthaben. Das Opfer sieht möglicherweise kurz einen plausiblen Wallet-Bildschirm und erhält keinen unmittelbaren Hinweis darauf, dass etwas schiefgelaufen ist.
Der Betrug wird offensichtlich, wenn Opfer versuchen, Guthaben zu bewegen, und ihre Wallets leergeräumt vorfinden, oder wenn sie zurückkehren und die Seite verändert oder offline ist. Blockchain-Transaktionen sind unumkehrbar und der Betreiber bleibt pseudonym, weshalb herkömmliche Wege zur Rückgewinnung nur begrenzte Möglichkeiten bieten. Die betrügerische Domainregistrierung ist in der Regel das einzige nachverfolgbare Artefakt, ohne dass eine namentlich benannte Gegenpartei für ein zivil- oder strafrechtliches Vorgehen zur Verfügung steht.
Warnsignale, die wir dokumentiert haben.
- 01Typosquat-Domain mit Fokus auf Ethereum-Wallet-NutzerDie Domain etherwallet.it ist so aufgebaut, dass sie einem bekannten Ethereum-Wallet-Dienst nahe genug ähnelt, dass Nutzer, die schnell navigieren oder über einen Link kommen, den Unterschied möglicherweise nicht bemerken. Dies ist eine dokumentierte Imitationstechnik und keine zufällige Namensgebung.
- 02Bestätigter Eintrag auf der CryptoScamDB-BlacklistDie Seite erscheint auf der von der Community gepflegten Blacklist von CryptoScamDB, die von Browser-Erweiterungen, Sicherheitstools und Compliance-Teams von Börsen genutzt wird, um bekannte betrügerische Adressen zu kennzeichnen. Die Aufnahme ist ein gewichtiges Signal, kein vorläufiges.
- 03TLD passt nicht zur imitierten PlattformLegitime Ethereum-Wallet-Dienste operieren für globale Produktangebote nicht unter länderspezifischen Top-Level-Domains wie .it. Die Nutzung einer Länderdomain für einen Dienst, der sich als allgemeine Ethereum-Wallet ausgibt, ist ein verbreitetes Signal für eine opportunistische Registrierung durch einen betrügerischen Betreiber.
- 04Eingabe von Seed Phrase oder Private Key als BetriebsvoraussetzungJede Plattform, die den Private Key oder die Seed Phrase einer Wallet über ein Webformular abfragt, operiert außerhalb jedes legitimen Sicherheitsstandards der Branche. Kein seriöser nicht-verwahrender Wallet-Dienst verlangt dies. Eine derartige Aufforderung ist das eindeutige Signal dafür, dass der Zweck der Plattform der Diebstahl von Zugangsdaten ist.
- 05Keine überprüfbare organisatorische IdentitätBetriebe dieses Musters weisen typischerweise keine prüfbare Handelsregistereintragung, kein namentlich benanntes Team, keine regulatorische Lizenz und keine überprüfbare Historie auf. Die Anonymität ist strukturell bedingt, nicht zufällig: Sie ist es, die den Betrieb tragfähig macht und dem Betreiber einen unkomplizierten Ausstieg ermöglicht.
Was Sie jetzt tun können.
Kostenlose 24-Stunden-Fallbewertung bei CryptoLeek anfordern +
Schildern Sie uns, was passiert ist. Ein erfahrener Analyst sichtet Ihre Unterlagen innerhalb von 24 Stunden und antwortet mit einer ehrlichen Einschätzung: Ja, Nein oder unter Vorbehalt zur Rückgewinnung. Die Bewertung ist kostenlos. Falls wir die Guthaben nicht zurückholen können, sagen wir das offen und nennen Ihnen, welchen (kostenlosen) Behördenkanal Sie stattdessen nutzen sollten. Wenn wir den Fall annehmen, eröffnen wir eine nummerierte Fallakte und stellen vor Beginn jeglicher Arbeit ein schriftliches Angebot für ein pauschales Ermittlungshonorar aus, zugeschnitten auf die Komplexität des Falls, die beteiligten Rechtsräume und die On-Chain-Spur.
Verfolgen Sie Ihre Guthaben mit unseren Analysten On-Chain +
Wir verfolgen gestohlene Kryptowerte über BTC, ETH, EVM-L2s, Solana, Tron und gängige Stablecoins hinweg, mit demselben Werkzeugsatz wie Behörden und Compliance-Teams erstklassiger Börsen. Das Ergebnis ist ein forensischer Bericht, der an konkrete Transaktions-Hashes und Blockhöhen verankert ist: die Beweise, auf die Börsen, Zahlungsdienstleister und Anwälte tatsächlich reagieren. Die Rückgewinnung beginnt hier.
Rückgewinnung mit anwaltlicher Unterstützung, wo eine Zivilklage sinnvoll ist +
Wo die Spur in einem Rechtsraum mit kooperativen Banken und Gerichten endet, koordinieren wir uns mit zugelassenen Anwälten in unserem Netzwerk von über 40 Rechtsräumen für Zivilklagen und Anordnungen zum Einfrieren von Vermögenswerten (nach Mareva-Art). Die Anwälte stellen Ihnen ihre Leistungen direkt in Rechnung; das Ermittlungshonorar von CryptoLeek ist von den Anwaltskosten unabhängig. Das Ergebnis ist die Freigabe der Guthaben zurück an Ihre angegebene Wallet oder Ihr Bankkonto.