Comment l'arnaque opère.
Le site se présente comme une interface de wallet Ethereum légitime, empruntant le nom et la réputation implicite d'un service de wallet bien établi. La surface opérationnelle, le nom de domaine, le design visuel probable et le langage destiné aux utilisateurs sont conçus pour être indiscernables au premier coup d'œil de la plateforme authentique. Le public visé est constitué d'utilisateurs Ethereum cherchant à accéder à leur wallet, en particulier ceux qui arrivent via des moteurs de recherche, des liens sur les réseaux sociaux ou des URL transmises plutôt que par des favoris saisis manuellement.
Le mécanisme suit le modèle standard de collecte d'identifiants commun aux opérations de phishing ciblant les wallets. Les visiteurs sont invités à saisir une phrase de récupération (seed phrase), une clé privée ou un fichier keystore sous prétexte de se connecter ou de récupérer l'accès à un compte. L'opérateur capture ces identifiants côté serveur au moment même de la saisie. Comme les clés privées Ethereum confèrent un contrôle inconditionnel et irrévocable sur les fonds associés, une seule capture réussie suffit à vider l'intégralité des actifs détenus dans le wallet ciblé : aucune autre interaction de la victime n'est requise.
La défaillance ne devient généralement apparente qu'une fois les identifiants déjà soumis. Les utilisateurs constatent soit que l'interface renvoie une erreur, soit qu'elle redirige de manière inattendue, soit qu'elle semble fonctionner normalement tandis qu'un processus parallèle vide silencieusement le wallet. Le temps que l'anomalie soit examinée, l'opérateur a déjà fait transiter les fonds par une ou plusieurs adresses intermédiaires, rendant le traçage on-chain difficile sans outils spécialisés. Aucun mécanisme de récupération ou de contestation n'existe au sein de la plateforme, car aucun n'a jamais été prévu.
Drapeaux rouges que nous avons documentés.
- 01Substitution de TLD comme technique d'usurpationLe domaine reproduit le nom d'un service de wallet Ethereum reconnu tout en substituant un domaine de premier niveau différent. Ce schéma, connu sous le nom de TLD spoofing, est une tentative délibérée d'exploiter les fautes de frappe et l'inattention des utilisateurs. Les fournisseurs de wallet légitimes n'opèrent pas sur plusieurs TLD contradictoires.
- 02Schéma d'enregistrement sur le TLD .suLe ccTLD .su (administré pour l'ex-Union soviétique) reste opérationnel et est surreprésenté dans les infrastructures de fraude et de phishing en raison d'un contrôle d'enregistrement minimal et d'une faible coopération en matière d'application des règles. Son utilisation ici ne repose sur aucune justification géographique ou opérationnelle légitime.
- 03Confirmation par la liste noire CryptoScamDBLe domaine figure dans la liste noire communautaire CryptoScamDB, un ensemble de données maintenu de manière collaborative et utilisé par les logiciels de wallet, les extensions de navigateur et les chercheurs en sécurité pour bloquer les adresses malveillantes connues. Son inclusion reflète des signalements communautaires documentés, et non de simples heuristiques automatisées.
- 04Collecte de clés privées, exposition à une perte irréversibleLes opérations de phishing ciblant les phrases de récupération ou les clés privées exposent les victimes à une perte totale et permanente de leurs actifs. Contrairement à la fraude par carte de paiement, il n'existe aucun mécanisme de rétrofacturation ni aucune institution dépositaire auprès de laquelle contester. Toute plateforme demandant une clé privée ou une phrase de récupération en dehors d'une application vérifiable s'exécutant localement doit être considérée comme hostile.
- 05Absence d'historique opérationnel vérifiableLes opérations de ce type sont généralement dépourvues de tout historique auditable : aucun enregistrement d'entreprise, aucune équipe nommée, aucune divulgation de sécurité publiée et aucun antécédent antérieur à la campagne de fraude. Le recours à un domaine d'usurpation exclut en outre toute revendication d'identité légitime que l'opérateur pourrait autrement formuler.
Ce que vous pouvez faire maintenant.
Ouvrez une évaluation de dossier gratuite sous 24 heures avec CryptoLeek +
Racontez-nous ce qui s'est passé. Un analyste senior examine votre dossier sous 24 heures et vous répond par un oui/non/conditionnel honnête sur les chances de récupération. L'évaluation est gratuite. Si nous ne pouvons pas récupérer les fonds, nous le disons clairement, en indiquant notamment vers quel canal réglementaire (gratuit) vous devriez vous tourner à la place. Si nous acceptons le dossier, nous ouvrons un dossier numéroté et émettons un devis écrit pour un forfait d'investigation avant le début de tout travail, calibré selon la complexité du dossier, les juridictions concernées et la piste on-chain.
Tracez vos fonds on-chain avec nos analystes +
Nous traçons les cryptomonnaies volées sur BTC, ETH, les L2 EVM, Solana, Tron et les principaux stablecoins, avec la même chaîne d'outils que les régulateurs et les équipes de conformité des plateformes d'échange de premier rang. Le résultat est un rapport d'expertise rattaché à des hash de transaction et à des hauteurs de bloc précis : les preuves sur lesquelles les plateformes d'échange, les prestataires de paiement et les avocats agissent réellement. La récupération commence ici.
Récupérez avec l'appui d'un avocat lorsqu'une action civile a du sens +
Lorsque le traçage aboutit dans une juridiction dotée de banques et de tribunaux coopératifs, nous coordonnons l'action avec des avocats inscrits au barreau dans notre réseau de plus de 40 juridictions, en vue d'une action civile et d'ordonnances de gel des actifs (de type Mareva). Les avocats vous facturent directement ; le forfait d'investigation de CryptoLeek est indépendant de leurs honoraires. Le résultat recherché est la restitution des fonds vers le wallet ou le compte bancaire que vous aurez désigné.