Wie die Masche funktioniert.
Dieser Betrieb gibt sich als legitime Ethereum-Wallet-Oberfläche aus und nutzt dabei eine Eigenheit der Browser-Darstellung aus, die als Punycode-Homograph-Angriff bekannt ist. Die Domain kodiert Unicode-Zeichen, die optisch nicht von denen eines etablierten Ethereum-Wallet-Anbieters zu unterscheiden sind. Zielgruppe ist jede Person, die nach diesem Anbieter sucht oder einem Phishing-Link folgt. Die äußere Erscheinung, also Layout, Branding und Farbschema, wird typischerweise vom legitimen Dienst kopiert, um die Illusion der Echtheit zu verstärken.
Der operative Mechanismus ist das Abgreifen von Zugangsdaten, nicht Anlagebetrug. Besucher, die glauben, auf eine echte Wallet zuzugreifen, werden aufgefordert, ihren privaten Schlüssel, ihre mnemonische Seed-Phrase oder ihre Keystore-Datei einzugeben, um diese zu 'entsperren'. Der Betreiber erfasst diese Zugangsdaten beim Absenden serverseitig. Da private Ethereum-Schlüssel bedingungslosen, unwiderruflichen Zugriff auf On-Chain-Guthaben gewähren, kann der Betreiber zugehörige Wallets sofort oder in mehreren Schritten leerräumen. Es gibt keine längerfristige Interaktion: Der Betrug wickelt sich in einem einzigen Vorgang ab.
Der Bruchpunkt wird erst sichtbar, wenn Opfer ihr Guthaben vermissen oder über eine Browser-Warnung oder einen Blacklist-Hinweis bemerken, dass die besuchte Domain von der beabsichtigten abwich. Bis dahin sind die Vermögenswerte üblicherweise bereits auf Zwischenadressen abgezogen und über Mixer oder Chain-Hopping verstreut worden. Der Betreiber hinterlässt keinen Kundendienstkanal, keine Unternehmensidentität und keine auffindbare Präsenz. Den Opfern bleibt ein öffentlicher Blockchain-Eintrag, aber keine greifbare Gegenpartei.
Warnsignale, die wir dokumentiert haben.
- 01Muster der Punycode-Homograph-NachahmungDie Domain ist im Punycode-Format (mit dem Präfix xn--) registriert, um Unicode-Zeichen zu kodieren, die in der Adressleiste des Browsers als optisch ähnliche lateinische Schriftzeichen erscheinen. Diese Technik dient ausschließlich der Täuschung: Kein legitimer Wallet-Anbieter betreibt seinen Dienst über einen Homographen der eigenen Marke.
- 02Eingabe des privaten Schlüssels auf einer Drittanbieter-DomainJede Oberfläche, die außerhalb lokal installierter Software zur Eingabe eines rohen privaten Schlüssels, einer Seed-Phrase oder einer Keystore-Datei auffordert, bewegt sich außerhalb aller anerkannten Sicherheitsstandards. Legitime nicht-verwahrende Wallet-Dienste verlangen niemals eine serverseitige Übermittlung dieser Zugangsdaten.
- 03Bestätigung durch die CryptoScamDB-BlacklistDie Domain erscheint in der von der Community gepflegten CryptoScamDB-Blacklist, einem fortlaufend aktualisierten Verzeichnis von Phishing- und Betrugsinfrastruktur im Bereich Kryptowerte. Die Aufnahme in die Blacklist spiegelt von der Community geprüfte Belege für böswillige Absicht wider, nicht bloßen Verdacht.
- 04Keine überprüfbare organisatorische IdentitätDer Betrieb weist keine prüfbare Handelsregistereintragung, keine namentlich genannten Betreiber und keinen regulatorischen Status in irgendeiner Rechtsordnung auf. Das Fehlen jeglicher rechenschaftspflichtigen juristischen Person ist ein durchgängiges Merkmal kurzlebiger Infrastruktur zum Abgreifen von Zugangsdaten.
- 05Muster des unwiderruflichen Verlusts in einem einzigen VorgangAnders als beim Anlagebetrug, der eine Beziehung aufrechterhält, um weitere Einzahlungen zu entlocken, wickelt sich dieses Muster in einer einzigen Sitzung ab. Sobald ein privater Schlüssel oder eine Seed-Phrase übermittelt wurde, werden alle zugehörigen Guthaben für den Betreiber zugänglich, ohne dass das Opfer weiter etwas tun muss.
Was Sie jetzt tun können.
Kostenlose 24-Stunden-Fallprüfung mit CryptoLeek eröffnen +
Schildern Sie uns, was geschehen ist. Ein erfahrener Analyst liest Ihre Akte innerhalb von 24 Stunden und antwortet mit einem ehrlichen Ja, Nein oder Vielleicht zur Wiedererlangung. Die Prüfung ist kostenlos. Wenn wir die Gelder nicht zurückholen können, sagen wir das klar und nennen Ihnen auch, welchen (kostenlosen) Aufsichtskanal Sie stattdessen nutzen sollten. Nehmen wir den Fall an, eröffnen wir eine nummerierte Fallakte und stellen vor Beginn jeglicher Arbeit ein schriftliches Angebot für ein pauschales Ermittlungshonorar aus, zugeschnitten auf die Komplexität des Falls, die betroffenen Rechtsordnungen und die On-Chain-Spur.
Ihre Gelder mit unseren Analysten On-Chain verfolgen +
Wir verfolgen gestohlene Kryptowerte über BTC, ETH, EVM-L2s, Solana, Tron und die wichtigsten Stablecoins mit derselben Werkzeugkette, die auch Aufsichtsbehörden und die Compliance-Teams erstklassiger Börsen einsetzen. Das Ergebnis ist ein forensischer Bericht, der an konkrete Transaktions-Hashes und Blockhöhen geknüpft ist: jene Beweise, auf deren Grundlage Börsen, Zahlungsdienstleister und Anwälte tatsächlich handeln. Die Wiedererlangung beginnt hier.
Mit anwaltlicher Begleitung dort vorgehen, wo eine Zivilklage sinnvoll ist +
Wo die Spur in einer Rechtsordnung mit kooperationsbereiten Banken und Gerichten endet, arbeiten wir mit zugelassenen Anwälten aus unserem Netzwerk von über 40 Rechtsordnungen zusammen, für Zivilklagen und Anordnungen zum Einfrieren von Vermögenswerten (nach Art einer Mareva-Verfügung). Die Anwälte rechnen direkt mit Ihnen ab; das Ermittlungshonorar von CryptoLeek ist von den Anwaltskosten unabhängig. Das Ergebnis ist die Freigabe der Gelder zurück auf Ihre angegebene Wallet oder Ihr Bankkonto.