Comment l'arnaque opère.
L'opération se présente sous un nom de domaine bâti pour évoquer un service de wallet Ethereum bien connu, en y ajoutant un suffixe destiné à suggérer un outillage officiel d'analyse ou de gestion de compte. La construction est délibérée : les utilisateurs qui recherchent des tableaux de bord de wallet, des consultations de solde ou un historique de transactions risquent de rencontrer ce domaine comme une extension plausible d'une marque à laquelle ils accordent déjà leur confiance. Le public visé est implicitement constitué des détenteurs d'Ether et de jetons ERC-20 en quête d'un service auxiliaire légitime.
Les opérations de wallet par usurpation de marque de ce type reproduisent les éléments d'interface du service légitime qu'elles imitent afin d'abaisser le seuil de méfiance de l'utilisateur. L'opérateur sollicite ensuite des identifiants d'authentification : clés privées, phrases de récupération ou autorisations de connexion du wallet. Dans les variantes à contrat de drainage, une seule transaction signée transfère l'intégralité des actifs vers des adresses contrôlées par l'opérateur. Le suffixe de TLD non standard crée une distance plausible avec les schémas grossiers d'imitation tout en exploitant la notoriété de la marque.
Le moment de la perte précède généralement la prise de conscience de la victime. Lorsque des clés privées ou des phrases de récupération sont communiquées, l'opérateur obtient un accès permanent et irrécupérable à toutes les adresses de wallet associées. Dans les variantes à contrat de drainage, la déperdition d'actifs peut passer inaperçue jusqu'à ce que la victime consulte son solde. Il n'existe aucun canal de support, aucune entité documentée et aucune contrepartie auprès de laquelle un recouvrement serait possible. Les domaines de ce type sont systématiquement abandonnés dès que les taux de détection augmentent, ne laissant aux victimes aucune piste opérationnelle à suivre.
Drapeaux rouges que nous avons documentés.
- 01Domain constructed to impersonate a recognised wallet brandThe domain name combines the exact string of a well-known Ethereum wallet service with an appended suffix, a pattern consistent with impersonation operations designed to capture traffic from users mistyping or misremembering a legitimate address. The legitimate service has no affiliation with this domain.
- 02Non-standard top-level domain used as a legitimacy signalThe use of a non-standard TLD suffix mimicking a professional-sounding category is a recognised tactic for creating apparent distance from crude typosquat patterns while still exploiting brand recognition. Legitimate wallet services do not distribute functionality across speculative or unrecognised top-level domains.
- 03Listed on the CryptoScamDB community blacklistThe domain appears in the CryptoScamDB blacklist, a publicly maintained registry of addresses associated with fraudulent cryptocurrency operations. Inclusion reflects reported user harm or structural characteristics consistent with credential harvesting or asset theft.
- 04No documented operator, registration, or legal entityOperations of this type carry no verifiable corporate identity, no regulatory registration, and no auditable organisational structure. The absence of a recoverable entity removes any legal or contractual recourse for victims once assets have been transferred on-chain.
- 05Credential-harvesting pattern consistent with phishing infrastructureWallet impersonation sites in this category are structurally designed to elicit private keys, seed phrases, or on-chain approvals rather than to provide genuine services. Once any such credential is submitted, the victim's assets are at immediate and irreversible risk regardless of any subsequent action taken.
Ce que vous pouvez faire maintenant.
Open a free 24-hour case assessment with CryptoLeek +
Tell us what happened. A senior analyst reads your file within 24 hours and replies with an honest yes/no/conditional on recovery. The assessment is free. If we cannot recover the funds we say so plainly, including which (free) regulator channel you should use instead. If we accept the case, we open a numbered case file and issue a written quote for a flat investigation retainer before any work begins, scoped to case complexity, the jurisdictions involved, and the on-chain trail.
Trace your funds on-chain with our analysts +
We trace stolen crypto across BTC, ETH, EVM L2s, Solana, Tron, and major stablecoins using the same toolchain as regulators and tier-1 exchange compliance teams. The output is a forensic report anchored to specific transaction hashes and block heights, the evidence that exchanges, payment processors, and counsel actually act on. Recovery starts here.
Recover with counsel where civil action makes sense +
Where the trace lands in a jurisdiction with cooperative banks and courts, we coordinate with bar-licensed counsel in our 40+ jurisdiction network for civil action and asset-freezing orders (Mareva-style). Counsel bill you directly; the CryptoLeek investigation retainer is independent of counsel fees. The outcome is funds released back to your nominated wallet or bank account.