Comment l'arnaque opère.
myetherwallet.com.am est conçu pour ressembler étroitement à la convention de nommage d'un service de wallet web Ethereum bien établi, ne se distinguant de sa cible que par l'ajout d'un suffixe de TLD national arménien. La présentation visible est élaborée pour être indiscernable d'une interface de wallet légitime. Les utilisateurs cherchant à accéder à des avoirs Ethereum ou ERC-20 peuvent arriver ici par des liens détournés, une correspondance de phishing, ou une légère faute de frappe, autant de scénarios que l'opérateur a délibérément exploités.
Le mode opératoire est cohérent avec la collecte d'identifiants. Les interfaces de ce type présentent aux visiteurs des champs de saisie demandant des clés privées, des phrases mnémoniques de récupération ou des fichiers keystore chiffrés, soit les mêmes données que celles requises par les véritables services de wallet. Une fois soumis, ces identifiants sont captés par l'opérateur plutôt que traités à des fins légitimes. Les avoirs de la victime deviennent pleinement accessibles à quiconque contrôle l'infrastructure de réception, sans qu'aucune interaction supplémentaire ne soit requise de la part de la victime.
Le point de défaillance ne devient visible qu'après la soumission des identifiants. Les victimes découvrent généralement la compromission en tentant d'accéder à leurs avoirs par un canal légitime et en constatant que les soldes sont épuisés. À ce stade, la trace des transactions est inscrite sur la blockchain et largement irréversible. Tout effort de récupération dépend de la rapidité de la découverte, des spécificités des mouvements d'actifs ultérieurs, et de la question de savoir si l'opérateur a déjà dispersé les fonds sur plusieurs adresses ou les a convertis pour en masquer l'origine.
Drapeaux rouges que nous avons documentés.
- 01Domaine sosie exploitant le nom d'un service de confianceL'ajout d'un TLD national au nom d'un service de wallet bien connu est une technique reconnue pour tromper les utilisateurs qui se fient à une reconnaissance partielle de l'URL. Cette construction est associée à une infrastructure de phishing, et non à une prestation de service légitime, et constitue une tentative délibérée d'hériter, sans autorisation, du capital de confiance d'une marque établie.
- 02Schéma de collecte de clés privées et de phrases de récupérationToute interface web qui sollicite des clés privées ou des phrases mnémoniques via un formulaire de navigateur fonctionne en dehors des normes de sécurité établies du secteur des cryptomonnaies. Les services de wallet légitimes ne demandent pas ces identifiants par le web ; leur présence dans un champ de saisie est un indicateur définitif d'intention malveillante plutôt qu'une nécessité technique.
- 03Confirmation par la liste noire de CryptoScamDBLe domaine figure sur la liste noire de CryptoScamDB, maintenue par la communauté, un jeu de données utilisé par les extensions de navigateur, les plateformes d'échange et les chercheurs en sécurité pour signaler les infrastructures de phishing et de fraude connues. L'inclusion reflète des preuves communautaires documentées d'activité nuisible, et non un filtrage algorithmique.
- 04Aucune entité exploitante identifiable ni responsabilitéLes services de wallet légitimes sont exploités par des organisations identifiables, dotées de conditions d'utilisation documentées, de canaux d'assistance et, dans de nombreuses juridictions, de déclarations réglementaires. Les opérations de ce type n'offrent aucune responsabilité de la sorte ; aucun recours n'est disponible pour les victimes une fois les identifiants captés et les actifs retirés.
- 05Irréversibilité des mouvements d'actifs sur la blockchainDès lors que les clés privées ou les phrases de récupération sont en possession de l'opérateur, des transactions sortantes peuvent être initiées à tout moment à l'insu de la victime. Les transferts confirmés sur la blockchain sont définitifs ; il n'existe aucun mécanisme de rétrofacturation, et toute récupération d'actifs dépend d'un travail d'enquête ultérieur plutôt que d'une annulation institutionnelle.
Ce que vous pouvez faire maintenant.
Ouvrez gratuitement une évaluation de dossier sous 24 heures avec CryptoLeek +
Racontez-nous ce qui s'est passé. Un analyste senior lit votre dossier sous 24 heures et vous répond par un oui/non/conditionnel honnête sur la récupération. L'évaluation est gratuite. Si nous ne pouvons pas récupérer les fonds, nous le disons clairement, en indiquant notamment quel canal réglementaire (gratuit) vous devriez utiliser à la place. Si nous acceptons le dossier, nous ouvrons un dossier numéroté et émettons un devis écrit pour un forfait d'enquête à tarif fixe avant tout début de travail, calibré sur la complexité du dossier, les juridictions concernées et la trace inscrite sur la blockchain.
Tracez vos fonds sur la blockchain avec nos analystes +
Nous traçons les cryptomonnaies volées sur BTC, ETH, les L2 EVM, Solana, Tron et les principaux stablecoins, avec la même chaîne d'outils que les régulateurs et les équipes de conformité des plateformes d'échange de premier rang. Le résultat est un rapport forensique ancré à des hachages de transaction et à des hauteurs de bloc précis, soit les preuves sur lesquelles les plateformes d'échange, les prestataires de paiement et les avocats agissent réellement. La récupération commence ici.
Récupérez avec un avocat lorsqu'une action civile a du sens +
Lorsque la trace aboutit dans une juridiction dotée de banques et de tribunaux coopératifs, nous coordonnons avec des avocats inscrits au barreau au sein de notre réseau de plus de 40 juridictions pour engager une action civile et obtenir des ordonnances de gel d'actifs (de type Mareva). Les avocats vous facturent directement ; le forfait d'enquête de CryptoLeek est indépendant des honoraires d'avocat. Le résultat est la restitution des fonds sur le wallet ou le compte bancaire que vous désignez.