Wie die Masche funktioniert.
Die Domain xn--mythrwallt-c0jcf.com ist ein internationalisierter Domainname (IDN), dessen dekodierte Form in den meisten Browsern und Linkvorschauen visuell als bekannter Ethereum-Wallet-Dienst erscheint. Der Betreiber registrierte eine Punycode-Domain, in der Unicode-Zeichen an genau festgelegten Positionen ihre ASCII-Entsprechungen ersetzen, wodurch eine Zeichenfolge entsteht, die auf dem Bildschirm Buchstabe für Buchstabe mit einer wiedererkennbaren Wallet-Marke identisch wirkt. Die Zielgruppe sind alle Ethereum-Nutzer, die einem Phishing-Link folgen, auf ein gesponsertes Suchergebnis klicken oder eine vertraute Adresse falsch eintippen.
Das Betrugsmuster beruht auf der visuellen Ununterscheidbarkeit zwischen der gefälschten Domain und ihrem Ziel. Opfer, die über Phishing-Links oder Suchanzeigen gelangen, erhalten eine Oberfläche, die das Layout eines legitimen Wallet-Dienstes nachbildet. Das Ziel ist das Abgreifen von Zugangsdaten oder Seed-Phrasen: Nutzer werden aufgefordert, eine Wiederherstellungsphrase einzugeben oder eine Anmeldung abzuschließen, die das private Schlüsselmaterial an eine vom Betreiber kontrollierte Infrastruktur überträgt. Es existiert keine echte Wallet-Funktionalität; die Oberfläche dient ausschließlich als Fläche zum Abgreifen von Zugangsdaten.
Die Entdeckung erfolgt in der Regel, wenn ein Opfer versucht, auf seine Bestände zuzugreifen, und feststellt, dass das Guthaben geleert wurde, oder wenn ein Sicherheitswerkzeug die Domain als betrügerisch markiert. Bis dahin hat der Betreiber die erbeuteten Zugangsdaten genutzt, um Gelder auf nachgelagerte Adressen zu verschieben, oft durch das Schichten von Transaktionen, das die Spur verschleiert. Die Punycode-Kodierung erzeugt ein kurzes Zeitfenster der Verwirrung: Opfer erkennen möglicherweise nicht sofort, warum sich die besuchte URL von der beabsichtigten unterscheidet, was die Meldung und jedes frühe Zeitfenster zur Wiederbeschaffung verlangsamt.
Warnsignale, die wir dokumentiert haben.
- 01IDN Homograph Impersonation PatternThe xn-- prefix identifies this as a punycode-encoded internationalised domain name. The decoded form renders as the name of an established Ethereum wallet service in standard browser fonts. This technique is specifically engineered to defeat visual URL inspection and is almost exclusively used for phishing, not legitimate service provision.
- 02CryptoScamDB Blacklist InclusionThe domain appears in the CryptoScamDB community blacklist, a collaboratively maintained registry of confirmed fraudulent cryptocurrency domains. Inclusion reflects independent corroboration and human review beyond automated heuristics, providing strong external validation of the fraudulent classification.
- 03Phishing-Only Distribution SignalIDN homograph domains are not discovered organically. They reach victims through deliberate channels: sponsored search placements, social media links, and targeted email campaigns. A user arriving at this domain has almost certainly been directed there by an actor with a financial motive.
- 04No Documented Legitimate OperationsNo history of genuine wallet or financial services has been identified for this operation. Legitimate wallet providers maintain verifiable service records, public audits, and support infrastructure. This domain presents none of those indicators.
- 05Absence of Regulatory RegistrationNo registration with any financial regulatory authority has been identified. Legitimate wallet services in regulated jurisdictions maintain demonstrable compliance records. The complete absence of any regulatory footprint is consistent with an operation designed for rapid deployment and abandonment after credential capture.
Was Sie jetzt tun können.
Open a free 24-hour case assessment with CryptoLeek +
Tell us what happened. A senior analyst reads your file within 24 hours and replies with an honest yes/no/conditional on recovery. The assessment is free. If we cannot recover the funds we say so plainly, including which (free) regulator channel you should use instead. If we accept the case, we open a numbered case file and issue a written quote for a flat investigation retainer before any work begins, scoped to case complexity, the jurisdictions involved, and the on-chain trail.
Trace your funds on-chain with our analysts +
We trace stolen crypto across BTC, ETH, EVM L2s, Solana, Tron, and major stablecoins using the same toolchain as regulators and tier-1 exchange compliance teams. The output is a forensic report anchored to specific transaction hashes and block heights, the evidence that exchanges, payment processors, and counsel actually act on. Recovery starts here.
Recover with counsel where civil action makes sense +
Where the trace lands in a jurisdiction with cooperative banks and courts, we coordinate with bar-licensed counsel in our 40+ jurisdiction network for civil action and asset-freezing orders (Mareva-style). Counsel bill you directly; the CryptoLeek investigation retainer is independent of counsel fees. The outcome is funds released back to your nominated wallet or bank account.