Comment l'arnaque opère.
Cette opération se présente comme une interface légitime de portefeuille Ethereum, en exploitant une particularité du rendu des navigateurs connue sous le nom d'attaque par homographe en punycode. Le domaine encode des caractères Unicode dont l'affichage est visuellement impossible à distinguer de celui d'un fournisseur de portefeuille Ethereum bien établi. Le public visé est toute personne recherchant ce fournisseur ou suivant un lien de phishing. La présentation de surface, mise en page, image de marque, palette de couleurs, est généralement clonée à partir du service légitime afin de renforcer l'illusion d'authenticité.
Le mécanisme opérationnel est la récolte d'identifiants, et non la fraude à l'investissement. Les visiteurs qui croient accéder à un véritable portefeuille sont invités à soumettre leur clé privée, leur phrase mnémotechnique de récupération ou leur fichier keystore afin de le 'déverrouiller'. L'opérateur capture ces identifiants côté serveur au moment de la soumission. Comme les clés privées Ethereum accordent un accès inconditionnel et irréversible aux fonds inscrits sur la chaîne, l'opérateur peut vider les portefeuilles associés immédiatement ou par lots. Il n'y a pas d'engagement prolongé : la fraude se conclut en une seule interaction.
Le point de rupture ne devient apparent qu'une fois que les victimes constatent la disparition de leurs fonds ou remarquent, via un avertissement du navigateur ou une alerte de liste noire, que le domaine visité différait de celui qu'elles visaient. À ce stade, les actifs ont généralement déjà été transférés vers des adresses intermédiaires puis dispersés au moyen de mélangeurs ou de sauts de chaîne. L'opérateur ne laisse aucun canal de service client, aucune identité d'entreprise et aucune présence permettant un recouvrement. Les victimes se retrouvent avec un enregistrement public sur la blockchain mais sans contrepartie exploitable.
Drapeaux rouges que nous avons documentés.
- 01Schéma d'usurpation par homographe en punycodeLe domaine est enregistré en punycode (préfixe xn--) afin d'encoder des caractères Unicode qui s'affichent comme des glyphes latins visuellement similaires dans la barre d'adresse des navigateurs. Cette technique n'existe que pour tromper : aucun fournisseur de portefeuille légitime n'opère via un homographe de sa propre marque.
- 02Saisie de clé privée sur un domaine tiersToute interface qui sollicite une clé privée brute, une phrase de récupération ou un fichier keystore en dehors d'un logiciel installé localement opère hors de toutes les normes de sécurité admises. Les services de portefeuille non dépositaires légitimes n'exigent jamais la soumission de ces identifiants côté serveur.
- 03Confirmation sur la liste noire de CryptoScamDBLe domaine figure dans la liste noire communautaire CryptoScamDB, un registre tenu à jour des infrastructures de phishing et de fraude aux cryptoactifs. L'inscription sur cette liste reflète des preuves d'intention malveillante vérifiées par la communauté, et non un simple soupçon.
- 04Aucune identité organisationnelle vérifiableL'opération ne présente aucune immatriculation d'entreprise auditable, aucun opérateur nommé et aucun statut réglementaire dans quelque juridiction que ce soit. L'absence de toute entité juridique responsable est une caractéristique constante des infrastructures éphémères de récolte d'identifiants.
- 05Schéma de perte irréversible en une seule interactionContrairement à la fraude à l'investissement, qui entretient une relation pour soutirer de nouveaux dépôts, ce schéma se conclut en une seule session. Une fois qu'une clé privée ou une phrase de récupération est soumise, l'ensemble des fonds associés devient accessible à l'opérateur sans aucune action supplémentaire de la victime.
Ce que vous pouvez faire maintenant.
Ouvrez une évaluation gratuite de votre dossier sous 24 heures avec CryptoLeek +
Racontez-nous ce qui s'est passé. Un analyste senior examine votre dossier sous 24 heures et vous répond par un oui, un non ou un conditionnel honnête quant au recouvrement. L'évaluation est gratuite. Si nous ne pouvons pas récupérer les fonds, nous vous le disons clairement, en indiquant quel canal réglementaire (gratuit) vous devriez utiliser à la place. Si nous acceptons l'affaire, nous ouvrons un dossier numéroté et établissons un devis écrit pour un honoraire d'enquête forfaitaire avant tout commencement des travaux, calibré sur la complexité de l'affaire, les juridictions concernées et la piste sur la chaîne.
Tracez vos fonds sur la chaîne avec nos analystes +
Nous traçons les cryptomonnaies volées sur BTC, ETH, les L2 EVM, Solana, Tron et les principaux stablecoins, en utilisant la même chaîne d'outils que les régulateurs et les équipes de conformité des plateformes d'échange de premier rang. Le résultat est un rapport d'expertise rattaché à des hachages de transactions et à des hauteurs de bloc précis, soit les preuves sur lesquelles les plateformes d'échange, les prestataires de paiement et les avocats agissent réellement. Le recouvrement commence ici.
Recouvrez avec un avocat lorsqu'une action civile a du sens +
Lorsque le traçage aboutit dans une juridiction dotée de banques et de tribunaux coopératifs, nous coordonnons l'action avec des avocats inscrits au barreau au sein de notre réseau de plus de 40 juridictions, en vue d'une action civile et d'ordonnances de gel des actifs (de type Mareva). Les avocats vous facturent directement ; l'honoraire d'enquête de CryptoLeek est indépendant des frais d'avocat. Le résultat recherché est la restitution des fonds vers le portefeuille ou le compte bancaire que vous aurez désigné.