Comment l'arnaque opère.
myetherwallet.tech se présente comme une interface de wallet Ethereum légitime, en exploitant l'identité visuelle et les conventions de nommage d'une marque de wallet crypto établie et largement reconnue. Le domaine substitue l'extension canonique .com par .tech, une variation typographique mineure qui trompe de façon fiable les utilisateurs arrivant via des URL mal saisies, des publicités de recherche malveillantes ou des liens de phishing diffusés sur les réseaux sociaux et les plateformes de messagerie. La présentation de surface reproduit généralement le service authentique d'assez près pour passer une inspection superficielle.
Le mécanisme opérationnel relève de la collecte d'identifiants et non d'une véritable fonctionnalité de wallet. Les visiteurs sont invités à importer un wallet en saisissant une phrase de récupération, une clé privée ou un fichier keystore. L'opérateur capture tout ce que l'utilisateur soumet. Comme ces identifiants accordent un accès inconditionnel et irrévocable à l'ensemble des fonds associés, une seule soumission suffit à vider toutes les adresses connectées. Aucune interaction supplémentaire de l'utilisateur n'est requise une fois les identifiants reçus.
Le point de défaillance est généralement immédiat. Les victimes découvrent la compromission lorsqu'elles tentent une transaction et constatent un solde nul ou un transfert sortant non autorisé. Les transactions blockchain sont irréversibles par conception, et l'opérateur ne détient aucune identité réglementée : il n'existe donc aucun mécanisme de contestation ni d'institution émettrice à contacter. Les efforts de récupération se limitent au traçage on-chain et, lorsqu'une juridiction peut être établie, à la coordination avec les autorités répressives.
Drapeaux rouges que nous avons documentés.
- 01La substitution de TLD comme signal d'usurpation de marqueLe domaine remplace l'extension .com d'une marque de wallet largement reconnue par .tech. Cette variation d'un seul caractère intercepte le trafic d'utilisateurs qui saisissent mal des URL ou suivent des liens ressemblants. Les services financiers légitimes ne migrent pas des marques établies vers des TLD alternatifs sans préavis visible et vérifiable.
- 02Confirmation par la liste noire CryptoScamDBLe domaine figure explicitement dans la liste noire communautaire de CryptoScamDB, un registre maintenu de façon collaborative des URL associées à une activité frauduleuse confirmée dans l'écosystème des cryptomonnaies. L'inscription sur la liste noire reflète un préjudice signalé, et non un simple soupçon.
- 03Schéma de sollicitation de la phrase de récupération et de la clé privéeLes opérations de ce type tirent leur valeur du fait d'inciter les utilisateurs à saisir leurs identifiants de wallet. Aucune interface de wallet non-custodial légitime n'exige qu'un utilisateur soumette une phrase de récupération ou une clé privée à un serveur externe. Toute plateforme qui le fait est, par définition, compromise ou conçue pour le vol.
- 04Aucune existence organisationnelle ou réglementaire vérifiableL'opérateur ne présente aucune identité juridique auditable, aucune entité commerciale enregistrée et aucune autorisation réglementaire dans une juridiction connue. Cette absence est structurellement nécessaire : la responsabilité irait à l'encontre de la finalité de l'opération.
- 05L'irréversibilité comme condition habilitanteLe schéma de fraude exploite une propriété fondamentale de l'infrastructure blockchain. Une fois les identifiants soumis et les fonds siphonnés, l'enregistrement est permanent et l'opérateur ne rencontre aucun obstacle technique à disparaître entièrement. Cette irréversibilité n'est pas accessoire : c'est la condition qui rend viables les opérations de collecte d'identifiants.
Ce que vous pouvez faire maintenant.
Ouvrez une évaluation de dossier gratuite sous 24 heures avec CryptoLeek +
Dites-nous ce qui s'est passé. Un analyste senior examine votre dossier sous 24 heures et vous répond par un oui/non/conditionnel honnête sur les possibilités de récupération. L'évaluation est gratuite. Si nous ne pouvons pas récupérer les fonds, nous vous le disons clairement, en indiquant quel canal (gratuit) de régulateur vous devriez utiliser à la place. Si nous acceptons le dossier, nous ouvrons un dossier numéroté et émettons un devis écrit pour un forfait d'enquête à prix fixe avant le début de tout travail, calibré selon la complexité du dossier, les juridictions concernées et la piste on-chain.
Tracez vos fonds on-chain avec nos analystes +
Nous traçons les cryptos volées sur BTC, ETH, les L2 EVM, Solana, Tron et les principaux stablecoins en utilisant la même chaîne d'outils que les régulateurs et les équipes de conformité des plateformes d'échange de premier rang. Le résultat est un rapport forensique ancré à des hash de transaction et des hauteurs de bloc spécifiques, les preuves sur lesquelles les plateformes d'échange, les processeurs de paiement et les avocats agissent réellement. La récupération commence ici.
Récupérez avec un avocat lorsque l'action civile est pertinente +
Lorsque le traçage aboutit dans une juridiction dotée de banques et de tribunaux coopératifs, nous coordonnons avec des avocats agréés au barreau de notre réseau de plus de 40 juridictions pour engager une action civile et obtenir des ordonnances de gel d'avoirs (de type Mareva). Les avocats vous facturent directement ; le forfait d'enquête de CryptoLeek est indépendant des honoraires d'avocat. Le résultat est la restitution des fonds vers le wallet ou le compte bancaire que vous désignez.