Comment l'arnaque opère.
Ce domaine exploite le système des noms de domaine internationalisés (IDN) en Punycode pour construire une adresse web visuellement identique à celle d'un service de wallet Ethereum bien connu dans la plupart des navigateurs. Le domaine sous-jacent, une fois décodé, contient une substitution de caractère invisible à l'œil nu dans la barre d'adresse. L'opérateur présente le site comme une plateforme de wallet auto-hébergé digne de confiance, positionnée pour intercepter les utilisateurs qui arrivent via une URL mal saisie, un résultat de recherche ou un lien de phishing partagé.
Le modèle opérationnel repose sur la collecte d'identifiants. Les visiteurs se voient généralement présenter une interface reproduisant un parcours de connexion ou de récupération de wallet, qui réclame une phrase de récupération, une clé privée ou un fichier keystore. Ces trois éléments constituent les seuls mécanismes qui confèrent un contrôle total sur un wallet de cryptomonnaie. Une fois transmise, l'information est relayée à l'opérateur, et les fonds de la victime deviennent dès lors accessibles sans aucune autre interaction requise. L'attaque ne nécessite aucun logiciel malveillant et ne laisse aucune trace sur l'appareil de la victime.
La défaillance est souvent différée à dessein. Certaines implémentations redirigent les victimes vers le service authentique après la capture des identifiants, entretenant l'illusion d'une session normale. Les utilisateurs peuvent ne se rendre compte de rien jusqu'à ce qu'ils tentent une transaction et constatent que leur solde a été vidé. À ce stade, les fonds ont généralement transité par une ou plusieurs adresses intermédiaires, et la piste sur la blockchain se refroidit rapidement. Il n'existe aucun mécanisme permettant d'annuler le transfert : la récupération dépend d'une détection précoce et du traçage d'enquête des wallets de destination.
Drapeaux rouges que nous avons documentés.
- 01IDN Homograph Domain PatternThe xn-- Punycode prefix indicates this domain contains a Unicode character substitution designed to mimic a legitimate wallet address. This is a recognised attack technique against cryptocurrency users; no genuine wallet service registers its primary domain in this encoding.
- 02CryptoScamDB Blacklist InclusionThe domain appears in the CryptoScamDB community blacklist, a collaboratively maintained registry of phishing infrastructure. Inclusion follows community review and indicates the domain has been verified as fraudulent by independent researchers.
- 03Seed Phrase Solicitation SignalWallet impersonation platforms of this type invariably request recovery phrases or private keys. No legitimate self-custody wallet requires a user to submit a seed phrase through a web interface to access an existing wallet. Any platform making this request should be treated as hostile.
- 04No Verifiable Operator IdentityThere is no documented corporate registration, regulatory standing, or named operator behind this domain. Legitimate wallet services, whether custodial or non-custodial, maintain transparent organisational identity and are reachable through official channels.
- 05Irreversible Loss ExposureCredential theft of this kind results in on-chain fund transfers that cannot be reversed or disputed. Unlike bank fraud, there is no institutional recourse. Recovery depends entirely on early detection and, in some cases, investigative tracing of destination addresses.
Ce que vous pouvez faire maintenant.
Open a free 24-hour case assessment with CryptoLeek +
Tell us what happened. A senior analyst reads your file within 24 hours and replies with an honest yes/no/conditional on recovery. The assessment is free. If we cannot recover the funds we say so plainly, including which (free) regulator channel you should use instead. If we accept the case, we open a numbered case file and issue a written quote for a flat investigation retainer before any work begins, scoped to case complexity, the jurisdictions involved, and the on-chain trail.
Trace your funds on-chain with our analysts +
We trace stolen crypto across BTC, ETH, EVM L2s, Solana, Tron, and major stablecoins using the same toolchain as regulators and tier-1 exchange compliance teams. The output is a forensic report anchored to specific transaction hashes and block heights, the evidence that exchanges, payment processors, and counsel actually act on. Recovery starts here.
Recover with counsel where civil action makes sense +
Where the trace lands in a jurisdiction with cooperative banks and courts, we coordinate with bar-licensed counsel in our 40+ jurisdiction network for civil action and asset-freezing orders (Mareva-style). Counsel bill you directly; the CryptoLeek investigation retainer is independent of counsel fees. The outcome is funds released back to your nominated wallet or bank account.