Comment l'arnaque opère.
Cette opération se présente comme un portail légitime de mise à jour logicielle pour un service de portefeuille Ethereum bien connu. La structure du domaine suit un schéma d'usurpation classique : l'opérateur ajoute le mot « update » devant un nom de marque établi, créant un site qui se lit comme un avis officiel de maintenance ou de mise à niveau. Le public visé est implicitement constitué des utilisateurs existants du service authentique, susceptibles d'avoir reçu un lien de phishing par courriel, sur les réseaux sociaux ou via une publicité de recherche frauduleuse les invitant à « mettre à jour » leur portefeuille avant qu'il n'expire ou ne perde ses fonctionnalités.
Le mécanisme repose entièrement sur l'ingénierie sociale. Les visiteurs se voient présenter une interface qui imite fidèlement le design visuel du service légitime. L'opérateur invite ensuite les utilisateurs à saisir leur phrase de récupération (seed phrase), leur clé privée ou leurs identifiants de portefeuille, sous prétexte qu'une vérification serait nécessaire pour finaliser la mise à jour. C'est là le cœur de la tromperie : aucun service de portefeuille légitime ne demande jamais à un utilisateur de saisir sa clé privée ou sa phrase de récupération via un portail web. Une fois ces identifiants soumis, l'opérateur obtient un accès complet et irréversible à tous les portefeuilles associés.
Le point de rupture est immédiat et, le plus souvent, total. Les transactions sur la blockchain étant définitives, l'opérateur peut vider tous les fonds accessibles en quelques secondes après la capture des identifiants, avant que la victime n'ait la moindre possibilité de réagir. Les utilisateurs ne se rendent généralement compte du problème qu'après avoir constaté un solde inexpliqué tombé à zéro. À ce stade, le domaine est souvent déjà hors ligne ou bascule vers une nouvelle URL, et l'opérateur n'a laissé derrière lui aucune identité traçable, aucune entité enregistrée, ni aucun canal de support client.
Drapeaux rouges que nous avons documentés.
- 01Domaine de typosquattage visant une marque de portefeuille établieLe domaine ajoute « update » devant le nom d'un service de portefeuille reconnu, une construction conçue pour résister à un examen visuel rapide. Il s'agit d'une technique de phishing documentée, sans aucun usage légitime. Les fournisseurs de portefeuilles authentiques n'exploitent pas de portails de mise à jour sur des domaines distincts.
- 02Le prétexte de la « mise à jour » comme déclencheur de vol d'identifiantsInviter les utilisateurs à saisir leur phrase de récupération ou leur clé privée via un formulaire web, quel qu'il soit, est par nature illégitime. Le récit de la mise à jour n'existe que pour fabriquer un sentiment d'urgence et fournir une raison apparemment plausible de divulguer des identifiants qui ne devraient jamais quitter un appareil local.
- 03Inscription sur la liste noire CryptoScamDBLe domaine figure sur la liste noire communautaire CryptoScamDB, un registre maintenu de manière collaborative recensant les adresses associées à des activités frauduleuses confirmées. Son inclusion indique que l'opération avait déjà été signalée et dénoncée au moment de son inscription.
- 04Aucune identité d'opérateur vérifiable ni entité enregistréeLes services financiers ou de portefeuille légitimes disposent d'enregistrements d'entreprise vérifiables publiquement, de déclarations réglementaires et d'une infrastructure de support. Cette opération n'offre rien de tout cela. L'absence de toute identité organisationnelle traçable est cohérente avec un instrument de phishing jetable.
- 05Modèle d'infrastructure à usage uniqueLes opérations de ce type sont conçues pour être éphémères. Le domaine est acquis à bas coût, déployé rapidement, puis abandonné une fois signalé ou une fois qu'un nombre suffisant d'identifiants a été collecté. Ce schéma rend la récupération des actifs et les poursuites judiciaires exceptionnellement difficiles.
Ce que vous pouvez faire maintenant.
Ouvrez une évaluation de dossier gratuite sous 24 heures avec CryptoLeek +
Racontez-nous ce qui s'est passé. Un analyste senior examine votre dossier sous 24 heures et vous répond par un avis honnête : oui, non ou sous conditions, quant aux chances de récupération. L'évaluation est gratuite. Si nous ne pouvons pas récupérer les fonds, nous vous le disons clairement, en précisant à quel canal réglementaire (gratuit) vous devriez vous adresser à la place. Si nous acceptons le dossier, nous ouvrons un dossier numéroté et émettons un devis écrit pour un forfait d'enquête, avant tout début de travaux, calibré selon la complexité du dossier, les juridictions concernées et la piste sur la blockchain.
Tracez vos fonds sur la blockchain avec nos analystes +
Nous traçons les cryptomonnaies volées sur BTC, ETH, les L2 EVM, Solana, Tron et les principaux stablecoins, à l'aide de la même chaîne d'outils que les régulateurs et les équipes de conformité des plateformes d'échange de premier rang. Le résultat est un rapport forensique ancré sur des hachages de transaction et des hauteurs de bloc précis, c'est-à-dire les preuves sur lesquelles les plateformes d'échange, les prestataires de paiement et les avocats agissent réellement. La récupération commence ici.
Récupérez avec un avocat lorsqu'une action civile a du sens +
Lorsque la piste aboutit dans une juridiction dotée de banques et de tribunaux coopératifs, nous coordonnons l'action avec des avocats inscrits au barreau au sein de notre réseau de plus de 40 juridictions, en vue d'une action civile et d'ordonnances de gel des actifs (de type Mareva). Les avocats vous facturent directement ; le forfait d'enquête de CryptoLeek est indépendant des honoraires d'avocat. Le résultat recherché est la restitution des fonds sur le portefeuille ou le compte bancaire que vous aurez désigné.