Wie die Masche funktioniert.
etherwallet.shop gibt sich als legitime Ethereum-Wallet-Oberfläche aus und nutzt dafür einen Domainnamen, der einem weithin bekannten Kryptowährungs-Wallet-Dienst stark ähnelt. Die Seite zieht Nutzer an, die nach diesem legitimen Dienst suchen, etwa über vertippte URLs, irreführende Suchergebnisse oder geteilte Links. Die Top-Level-Domain .shop ist für einen echten Wallet-Dienst eine sofort erkennbare Ungereimtheit, doch unter Zeitdruck eintreffende Opfer nehmen die Diskrepanz möglicherweise nicht wahr.
Das für Seiten dieser Kategorie typische Vorgehen ist das Abgreifen von Zugangsdaten. Besuchern wird in der Regel eine Wallet-Oberfläche präsentiert, die unter dem Vorwand einer Kontowiederherstellung oder eines Wallet-Imports zur Eingabe einer Seed-Phrase, eines Private Keys oder von Login-Daten auffordert. Sobald diese eingegeben sind, werden sie an den Betreiber übermittelt. Da Ethereum-Private-Keys und Seed-Phrasen unwiderrufliche, bedingungslose Kontrolle über die zugehörigen Gelder gewähren, genügt ein einziger erfolgreicher Abgriff, um eine Wallet vollständig zu leeren.
Der Punkt des Scheiterns tritt in der Regel sofort ein, bleibt jedoch unsichtbar. Opfer bemerken oft erst, dass etwas nicht stimmt, wenn sie feststellen, dass aus ihrer echten Wallet Gelder fehlen. Zu diesem Zeitpunkt sind die Blockchain-Transaktionen unwiderruflich, und der Betreiber hat die Domain meist bereits aufgegeben. Die Aufnahme in die Blacklist von CryptoScamDB bestätigt, dass die Seite von der Threat-Intelligence-Community identifiziert wurde, auch wenn sich der zeitliche Bezug zu einer einzelnen Schädigung aus den verfügbaren Aufzeichnungen nicht bestimmen lässt.
Warnsignale, die wir dokumentiert haben.
- 01Domain impersonation pattern targeting Ethereum usersThe domain closely mimics the name of a legitimate, widely used Ethereum wallet service. This is a textbook typosquat: close enough to attract misdirected traffic, different enough to be technically distinct. Legitimate wallet services do not register near-identical domains under commercial TLDs such as .shop.
- 02Commercial TLD inconsistent with wallet infrastructureThe .shop suffix has no functional relevance to a self-custody wallet service. Established Ethereum wallet providers use purpose-appropriate or branded domains. The choice of .shop suggests a registration optimised for disposability rather than operational credibility.
- 03CryptoScamDB blacklist entry confirms community-level flaggingThe domain appears in the CryptoScamDB blacklist, a community-maintained dataset used by browser extensions and security tools to warn users before they reach fraudulent sites. Inclusion requires identification by researchers or affected parties, indicating documented harmful activity.
- 04Seed phrase solicitation is an irreversible risk signalSites of this pattern typically request seed phrases or private keys under the guise of wallet import or recovery. No legitimate non-custodial wallet service requires a seed phrase to be entered on a web interface. Any platform making this request should be treated as hostile regardless of its visual presentation.
- 05No documented organisational presence or accountabilityThere are no aliases, registered entities, regulatory filings, or contact structures associated with this domain in available records. Operations lacking any verifiable organisational footprint are structurally designed to avoid accountability after funds are taken.
Was Sie jetzt tun können.
Open a free 24-hour case assessment with CryptoLeek +
Tell us what happened. A senior analyst reads your file within 24 hours and replies with an honest yes/no/conditional on recovery. The assessment is free. If we cannot recover the funds we say so plainly, including which (free) regulator channel you should use instead. If we accept the case, we open a numbered case file and issue a written quote for a flat investigation retainer before any work begins, scoped to case complexity, the jurisdictions involved, and the on-chain trail.
Trace your funds on-chain with our analysts +
We trace stolen crypto across BTC, ETH, EVM L2s, Solana, Tron, and major stablecoins using the same toolchain as regulators and tier-1 exchange compliance teams. The output is a forensic report anchored to specific transaction hashes and block heights, the evidence that exchanges, payment processors, and counsel actually act on. Recovery starts here.
Recover with counsel where civil action makes sense +
Where the trace lands in a jurisdiction with cooperative banks and courts, we coordinate with bar-licensed counsel in our 40+ jurisdiction network for civil action and asset-freezing orders (Mareva-style). Counsel bill you directly; the CryptoLeek investigation retainer is independent of counsel fees. The outcome is funds released back to your nominated wallet or bank account.