Comment l'arnaque opère.
myetherwallet.info se présente comme une interface de wallet Ethereum fonctionnelle, visant les utilisateurs qui cherchent à accéder à leur wallet ou qui saisissent par erreur une adresse familière dans leur navigateur. Le domaine reproduit fidèlement celui d'un fournisseur de wallet de cryptomonnaies reconnu, misant sur la ressemblance visuelle entre son suffixe .info et le .com établi pour donner une impression de légitimité. Le public visé regroupe les détenteurs d'Ethereum qui font déjà confiance à la marque usurpée et qui sont peu enclins à examiner l'extension du domaine.
Les opérations de ce type reproduisent généralement la conception visuelle du service authentique avec une grande précision, invitant les visiteurs à saisir des identifiants de wallet tels que des clés privées, des phrases de récupération ou des fichiers keystore afin d'accéder à leurs avoirs. Comme l'interface ressemble au produit authentique, les utilisateurs fournissent fréquemment, sans méfiance, leurs données cryptographiques les plus sensibles. L'opérateur capture ces données côté serveur et les utilise pour vider les wallets concernés, souvent dans les minutes qui suivent la saisie.
Le point de rupture survient lorsqu'une victime tente d'effectuer une transaction ou de consulter un solde et constate que l'interface ne répond pas, ou découvre que son véritable wallet a été vidé depuis une adresse externe qu'elle ne reconnaît pas. À ce stade, l'opérateur a déjà exfiltré les identifiants. Récupérer des actifs transférés depuis un wallet en auto-conservation compromis est techniquement ardu, car le mouvement est authentifié par la propre clé privée de la victime et reste donc, sur la chaîne, indiscernable d'un transfert volontaire.
Drapeaux rouges que nous avons documentés.
- 01Le domaine imite une marque de wallet reconnueLe domaine en .info reproduit fidèlement une adresse de wallet en .com bien établie, un schéma caractéristique du typosquatting conçu pour intercepter les utilisateurs qui font une faute de frappe ou suivent un lien malveillant. Aucune affiliation avec le service d'origine n'existe, et le choix de l'extension paraît délibéré.
- 02Inscrit sur la liste noire communautaire CryptoScamDBLe domaine figure dans la liste noire de CryptoScamDB, un registre tenu à jour par la communauté recensant les sites de cryptomonnaies malveillants avérés. Cette inscription reflète un préjudice antérieur vérifié par la communauté et est traitée par les outils de sécurité comme un motif de blocage automatique.
- 03Le schéma de saisie d'identifiants signale une opération de collecteLes plateformes d'usurpation de wallet de ce type sollicitent des clés privées, des phrases de récupération ou des fichiers keystore. Les interfaces de wallet non dépositaires légitimes n'exigent en aucune circonstance la saisie de ces identifiants sur un site web. Toute plateforme qui le fait doit être considérée comme hostile.
- 04Aucun opérateur vérifiable ni statut réglementaireLe domaine ne présente aucune identité organisationnelle documentée, aucune autorisation réglementaire ni présence juridique vérifiable. Les services dépositaires ou financiers légitimes sont tenus de divulguer ces informations dans la plupart des juridictions ; leur absence constitue un signal matériel d'illégitimité.
- 05L'exposition des actifs est immédiate et irréversibleUne fois les identifiants transmis à une opération de collecte, l'opérateur peut vider les wallets concernés en quelques minutes. Les transactions sur la blockchain sont irréversibles et ne comportent aucun mécanisme de rétrofacturation. La fenêtre d'intervention utile est extrêmement étroite.
Ce que vous pouvez faire maintenant.
Ouvrez une évaluation de dossier gratuite sous 24 heures avec CryptoLeek +
Racontez-nous ce qui s'est passé. Un analyste senior examine votre dossier sous 24 heures et vous répond par un oui, un non ou un avis conditionnel honnête quant aux chances de récupération. L'évaluation est gratuite. Si nous ne pouvons pas récupérer les fonds, nous le disons clairement, en indiquant notamment le canal (gratuit) du régulateur que vous devriez utiliser à la place. Si nous acceptons le dossier, nous ouvrons un dossier numéroté et émettons un devis écrit pour des honoraires d'enquête forfaitaires avant tout début de travail, adapté à la complexité du dossier, aux juridictions concernées et à la piste sur la chaîne.
Traçez vos fonds sur la chaîne avec nos analystes +
Nous traçons les cryptomonnaies volées sur BTC, ETH, les L2 EVM, Solana, Tron et les principaux stablecoins en utilisant la même chaîne d'outils que les régulateurs et les équipes de conformité des plateformes d'échange de premier rang. Le résultat est un rapport d'investigation rattaché à des hachages de transaction et à des hauteurs de bloc précis, la preuve sur laquelle les plateformes d'échange, les prestataires de paiement et les avocats agissent réellement. La récupération commence ici.
Récupérez avec un avocat lorsqu'une action civile a du sens +
Lorsque le traçage aboutit dans une juridiction dotée de banques et de tribunaux coopératifs, nous nous coordonnons avec des avocats inscrits au barreau dans notre réseau de plus de 40 juridictions, en vue d'une action civile et d'ordonnances de gel des avoirs (de type Mareva). Les avocats vous facturent directement ; les honoraires d'enquête de CryptoLeek sont indépendants des honoraires d'avocat. Le résultat recherché est la restitution des fonds vers le wallet ou le compte bancaire que vous désignez.