Comment l'arnaque opère.
etherwallets.nl se présente comme une plateforme de portefeuille Ethereum, exploitant la familiarité visuelle et sémantique des interfaces de portefeuilles auto-hébergés largement utilisés. La construction du nom de domaine suit un schéma bien documenté dans la fraude aux cryptomonnaies : mettre au pluriel ou modifier légèrement le nom d'un service reconnu afin d'enregistrer une adresse prêtant à confusion. Le domaine national de premier niveau .nl ajoute un vernis superficiel de légitimité institutionnelle, suggérant une opération immatriculée aux Pays-Bas sans exiger la moindre assise réglementaire réelle ni la moindre divulgation d'entreprise.
En pratique, les opérations de ce type fonctionnent comme des plateformes de collecte d'identifiants plutôt que comme de véritables portefeuilles. Les visiteurs se voient généralement présenter une interface conçue pour ressembler à celle d'un fournisseur de portefeuille légitime, les invitant à saisir une clé privée, une phrase de récupération (seed phrase) ou un fichier keystore pour « accéder » à leur portefeuille ou le « restaurer ». Ces données constituent l'intégralité des identifiants d'autorisation d'une adresse Ethereum. Une fois soumises, l'opérateur obtient un accès illimité à tous les fonds détenus aux adresses associées. Aucun véritable service de portefeuille n'est fourni : l'interface n'existe que pour collecter ces identifiants.
Le point de rupture est immédiat et irréversible. Une fois qu'une phrase de récupération ou une clé privée a été transmise au serveur de l'opérateur, tous les actifs contrôlés par ces identifiants risquent d'être transférés vers des adresses contrôlées par l'attaquant. Les victimes ne découvrent généralement la perte qu'après avoir constaté que leurs avoirs ont été déplacés sans instruction de leur part. Les transactions Ethereum étant définitives et pseudonymes, il n'existe aucun mécanisme au sein du protocole permettant d'annuler ou de geler le transfert. S'ensuit une recherche de recours dans un environnement où les remèdes simples sont rares.
Drapeaux rouges que nous avons documentés.
- 01Schéma de typosquattage visant une marque de portefeuille reconnueLe nom de domaine reproduit fidèlement celui d'un service de portefeuille Ethereum bien établi, ne s'en distinguant que par la mise au pluriel. Il s'agit d'une construction de typosquattage classique : elle intercepte les utilisateurs qui saisissent mal une URL, suivent un lien malveillant ou rencontrent le domaine dans les résultats de recherche, exploitant la notoriété de la marque pour réduire la méfiance avant même toute interaction.
- 02Inscription sur la liste noire de CryptoScamDBLe domaine figure sur la liste noire communautaire de CryptoScamDB, un registre structuré et publiquement tenu à jour des sites associés à la fraude aux cryptomonnaies. L'inscription reflète une décision communautaire documentée selon laquelle le site présente un risque sérieux pour les utilisateurs, et elle constitue le principal fondement probatoire du verdict d'arnaque avérée attribué à cette entrée.
- 03Schéma d'interface de collecte d'identifiantsLes sites d'usurpation de portefeuille de ce type réclament des clés privées ou des phrases de récupération sous prétexte d'accès au portefeuille ou de récupération. Aucune plateforme de portefeuille légitime n'exige d'un utilisateur qu'il transmette ces identifiants à un serveur distant. Toute plateforme formulant une telle demande doit être considérée comme hostile, quelle que soit sa présentation visuelle.
- 04Aucun opérateur vérifiable ni divulgation réglementaireAucune identité d'entreprise documentée, adresse commerciale enregistrée ou autorisation réglementaire n'est associée à ce domaine. Les services de portefeuille avec ou sans conservation opérant dans les juridictions européennes sont soumis à des obligations de divulgation. L'absence de toute information de ce type est une caractéristique constante des opérations frauduleuses conçues pour fonctionner sans aucune responsabilité.
- 05Domaine national de premier niveau utilisé comme signal de crédibilitéLe domaine de premier niveau .nl est souvent interprété par les utilisateurs comme la preuve d'une opération basée aux Pays-Bas, et donc réglementée. En réalité, l'enregistrement en .nl n'impose aucune exigence en matière de conduite financière. Son usage ici semble destiné à créer une impression d'ancrage institutionnel que l'opération sous-jacente ne possède pas.
Ce que vous pouvez faire maintenant.
Ouvrez une évaluation de dossier gratuite sous 24 heures avec CryptoLeek +
Racontez-nous ce qui s'est passé. Un analyste senior examine votre dossier sous 24 heures et vous répond par un avis honnête, oui, non ou sous conditions, sur les possibilités de récupération. L'évaluation est gratuite. Si nous ne pouvons pas récupérer les fonds, nous vous le disons clairement, en précisant quel canal (gratuit) auprès du régulateur vous devriez plutôt utiliser. Si nous acceptons le dossier, nous ouvrons un dossier numéroté et émettons un devis écrit pour un honoraire d'enquête forfaitaire avant tout commencement des travaux, calibré sur la complexité du dossier, les juridictions concernées et la piste on-chain.
Tracez vos fonds on-chain avec nos analystes +
Nous traçons les cryptomonnaies volées sur BTC, ETH, les L2 EVM, Solana, Tron et les principaux stablecoins, à l'aide de la même chaîne d'outils que les régulateurs et les équipes de conformité des plateformes d'échange de premier rang. Le résultat est un rapport d'expertise rattaché à des hachages de transaction et à des hauteurs de bloc précis, soit les preuves sur lesquelles les plateformes d'échange, les prestataires de paiement et les avocats agissent réellement. La récupération commence ici.
Récupérez avec un avocat lorsqu'une action civile a du sens +
Lorsque la piste aboutit dans une juridiction dotée de banques et de tribunaux coopératifs, nous nous coordonnons avec des avocats inscrits au barreau de notre réseau de plus de 40 juridictions pour engager une action civile et obtenir des ordonnances de gel des actifs (de type Mareva). Les avocats vous facturent directement : l'honoraire d'enquête de CryptoLeek est indépendant des honoraires d'avocat. Le résultat est la restitution des fonds vers le portefeuille ou le compte bancaire que vous désignez.