Comment l'arnaque opère.
etherwallet.shop se présente comme une interface légitime de wallet Ethereum, en exploitant un nom de domaine très proche de celui d'un service de wallet de cryptomonnaies largement reconnu. Le site attire les utilisateurs qui recherchent ce service légitime au moyen d'URL mal saisies, de résultats de recherche trompeurs ou de liens partagés. Le domaine de premier niveau .shop constitue une incohérence immédiate pour un véritable service de wallet, mais les victimes qui arrivent sous la pression du temps peuvent ne pas relever cette anomalie.
Le schéma opératoire propre aux sites de cette catégorie est la collecte d'identifiants. Les visiteurs se voient généralement présenter une interface de wallet qui sollicite une phrase de récupération, une clé privée ou des identifiants de connexion, sous prétexte de récupération de compte ou d'importation de wallet. Une fois saisies, ces données sont transmises à l'opérateur. Parce que les clés privées et les phrases de récupération Ethereum confèrent un contrôle irréversible et inconditionnel sur les fonds associés, une seule collecte réussie suffit à vider entièrement un wallet.
Le point de défaillance est généralement immédiat, mais invisible. Les victimes peuvent ne se rendre compte de rien jusqu'à ce qu'elles constatent la disparition des fonds de leur véritable wallet. À ce stade, les transactions sur la blockchain sont irréversibles et l'opérateur a le plus souvent abandonné le domaine. L'inscription sur la liste noire de CryptoScamDB confirme que le site a été identifié par la communauté du renseignement sur les menaces, même si la chronologie par rapport à une exposition individuelle ne peut être déterminée à partir des données disponibles.
Drapeaux rouges que nous avons documentés.
- 01Domain impersonation pattern targeting Ethereum usersThe domain closely mimics the name of a legitimate, widely used Ethereum wallet service. This is a textbook typosquat: close enough to attract misdirected traffic, different enough to be technically distinct. Legitimate wallet services do not register near-identical domains under commercial TLDs such as .shop.
- 02Commercial TLD inconsistent with wallet infrastructureThe .shop suffix has no functional relevance to a self-custody wallet service. Established Ethereum wallet providers use purpose-appropriate or branded domains. The choice of .shop suggests a registration optimised for disposability rather than operational credibility.
- 03CryptoScamDB blacklist entry confirms community-level flaggingThe domain appears in the CryptoScamDB blacklist, a community-maintained dataset used by browser extensions and security tools to warn users before they reach fraudulent sites. Inclusion requires identification by researchers or affected parties, indicating documented harmful activity.
- 04Seed phrase solicitation is an irreversible risk signalSites of this pattern typically request seed phrases or private keys under the guise of wallet import or recovery. No legitimate non-custodial wallet service requires a seed phrase to be entered on a web interface. Any platform making this request should be treated as hostile regardless of its visual presentation.
- 05No documented organisational presence or accountabilityThere are no aliases, registered entities, regulatory filings, or contact structures associated with this domain in available records. Operations lacking any verifiable organisational footprint are structurally designed to avoid accountability after funds are taken.
Ce que vous pouvez faire maintenant.
Open a free 24-hour case assessment with CryptoLeek +
Tell us what happened. A senior analyst reads your file within 24 hours and replies with an honest yes/no/conditional on recovery. The assessment is free. If we cannot recover the funds we say so plainly, including which (free) regulator channel you should use instead. If we accept the case, we open a numbered case file and issue a written quote for a flat investigation retainer before any work begins, scoped to case complexity, the jurisdictions involved, and the on-chain trail.
Trace your funds on-chain with our analysts +
We trace stolen crypto across BTC, ETH, EVM L2s, Solana, Tron, and major stablecoins using the same toolchain as regulators and tier-1 exchange compliance teams. The output is a forensic report anchored to specific transaction hashes and block heights, the evidence that exchanges, payment processors, and counsel actually act on. Recovery starts here.
Recover with counsel where civil action makes sense +
Where the trace lands in a jurisdiction with cooperative banks and courts, we coordinate with bar-licensed counsel in our 40+ jurisdiction network for civil action and asset-freezing orders (Mareva-style). Counsel bill you directly; the CryptoLeek investigation retainer is independent of counsel fees. The outcome is funds released back to your nominated wallet or bank account.