Comment l'arnaque opère.
Le site se présente comme une interface légitime de portefeuille Ethereum auto-hébergé, ciblant les détenteurs d'Ether et de jetons ERC-20. Son domaine utilise l'encodage Punycode (signalé par le préfixe xn--) afin d'intégrer des caractères Unicode non ASCII qui, une fois affichés dans la barre d'adresse d'un navigateur, produisent une URL visuellement impossible à distinguer d'un service de portefeuille largement reconnu. Les utilisateurs arrivent en croyant avoir atteint une destination de confiance.
Le mécanisme opérationnel est l'attaque par homographe IDN : des caractères Unicode visuellement identiques aux lettres ASCII du nom d'un service familier sont intégrés au domaine au niveau de l'encodage. Les victimes qui arrivent via un lien de phishing, un résultat de recherche manipulé ou une simple faute de frappe se retrouvent face à une interface reproduisant un outil de portefeuille légitime. Le site sollicite une phrase de récupération, une clé privée ou un fichier keystore, en apparence pour déverrouiller un portefeuille ; au moment de la validation, ces identifiants sont transmis à l'opérateur, lui accordant le contrôle total de chaque adresse associée.
La compromission est généralement silencieuse. Le site peut simuler un bref état de chargement avant de devenir vierge ou de renvoyer une erreur ; aucun signal explicite du vol n'est affiché. Les victimes découvrent en général la perte des heures ou des jours plus tard, lorsqu'elles constatent que les fonds ont été transférés vers une adresse inconnue. À ce stade, les actifs ont habituellement déjà transité par des transferts en cascade destinés à entraver le traçage, et la fenêtre d'intervention sur la chaîne s'est refermée.
Drapeaux rouges que nous avons documentés.
- 01IDN Homograph Domain ConstructionThe xn-- prefix identifies this as an Internationalized Domain Name using Punycode to embed non-ASCII characters that produce a visual clone of a legitimate service URL. This technique has no genuine application in consumer financial services; its documented use in this context is credential phishing.
- 02CryptoScamDB Blacklist InclusionThe domain is recorded on the CryptoScamDB community blacklist, a reference used by wallet developers, browser security extensions, and anti-phishing infrastructure. Independent third-party identification of this kind reflects active recognition of the domain as harmful.
- 03Credential Solicitation Through a Web InterfaceLegitimate self-custody wallet tools do not accept seed phrases or private keys through a browser form connected to a remote server. Any platform requesting these credentials via a web interface is operating contrary to foundational cryptographic security practice.
- 04Complete Operator AnonymityNo company registration, named personnel, regulatory licence, or auditable operational record has been documented for this site. Structural anonymity of this kind is a deliberate feature of phishing infrastructure, not an administrative oversight.
- 05A Pattern That Defeats Standard Safety PrecautionsUnlike phishing that relies on social engineering alone, an IDN homograph operation defeats a specific precaution: verifying the URL bar. Victims who follow standard safety guidance and check the domain before entering credentials may still be deceived, as the threat operates at the character-encoding level rather than the content level.
Ce que vous pouvez faire maintenant.
Open a free 24-hour case assessment with CryptoLeek +
Tell us what happened. A senior analyst reads your file within 24 hours and replies with an honest yes/no/conditional on recovery. The assessment is free. If we cannot recover the funds we say so plainly, including which (free) regulator channel you should use instead. If we accept the case, we open a numbered case file and issue a written quote for a flat investigation retainer before any work begins, scoped to case complexity, the jurisdictions involved, and the on-chain trail.
Trace your funds on-chain with our analysts +
We trace stolen crypto across BTC, ETH, EVM L2s, Solana, Tron, and major stablecoins using the same toolchain as regulators and tier-1 exchange compliance teams. The output is a forensic report anchored to specific transaction hashes and block heights, the evidence that exchanges, payment processors, and counsel actually act on. Recovery starts here.
Recover with counsel where civil action makes sense +
Where the trace lands in a jurisdiction with cooperative banks and courts, we coordinate with bar-licensed counsel in our 40+ jurisdiction network for civil action and asset-freezing orders (Mareva-style). Counsel bill you directly; the CryptoLeek investigation retainer is independent of counsel fees. The outcome is funds released back to your nominated wallet or bank account.