How the scam operates.
この詐欺サイトは、正規のEthereumウォレット管理画面を装い、広く利用されている自己管理型（セルフカストディ）ウォレットサービスとの表面的な視覚的類似性に依存しています。ドメイン名myelherwallel.comは、体系的な文字の入れ替えと置換によってこの類似性を実現しています。すなわち「eth」を「elh」に変え、「wallet」の末尾の文字を改変しています。その結果、一見しただけでは妥当に見えるドメインが生まれ、利用者がURLの打ち間違い、リダイレクトされたリンク、あるいは入力ミスによる遷移を狙って配置された検索結果を経由して到達した場合には、特に見破りにくくなります。
被害者がこのプラットフォームに到達すると、その画面は通常、疑念を抱かせないよう、模倣対象サービスの視覚的特徴を再現しています。被害者は、ウォレットへのアクセスを復元するためとして、シードフレーズ、秘密鍵、またはリカバリーパスフレーズの入力を求められます。これらの認証情報はウォレットへのアクセスを提供するために使われるのではなく、運営者へ直接送信されます。このプラットフォームには正当な機能は一切なく、その唯一の目的は、被害者の本物のウォレットから資産を抜き取るために必要な情報を取得することにあります。
詐欺であることは、被害が生じた後になって初めて明らかになります。ウォレットの認証情報は取り消し不能なオンチェーン・アクセス権を付与するため、運営者は直ちに送金を開始することも、不正なセッションとの関連を断ち切るために意図的に時間を置いてから送金することもできます。不正な送金が把握される頃には、資産は通常、中間アドレスを経由して移動済みとなっています。認証情報が送信された瞬間に攻撃の好機は閉じられ、その直後にプラットフォームは消失するか、アクセス不能になる場合があります。
Red flags we documented.
- 01Typosquat construction using deliberate character transpositionThe domain myelherwallel.com reproduces the cadence of a recognised wallet brand through systematic letter-level manipulation, transposing "eth" to "elh" and altering the terminal characters of "wallet." This is a studied construction, not coincidental similarity. Domains engineered in this way serve no purpose other than interception of misdirected users.
- 02Blacklisted by CryptoScamDBThe domain appears in the CryptoScamDB community blacklist, a collaboratively maintained registry of confirmed-fraudulent cryptocurrency sites. Inclusion is a concrete, third-party signal that the domain has been independently identified as malicious and is not a disputed or borderline case.
- 03Seed-phrase entry is an irreversible exposure eventAny platform that requests a wallet seed phrase or private key outside of a locally-installed, verified client is collecting credentials, not providing a service. Entering this information on any web-based interface constitutes full and permanent transfer of control over the associated wallet and all assets held within it.
- 04Single-session operational pattern signals impersonation intentCredential-harvesting operations of this type are architecturally simple and disposable. They require only that a victim submits credentials once; there is no incentive to maintain ongoing engagement or customer support, in contrast to legitimate wallet providers, which depend on sustained user trust and long-term platform integrity.
- 05Domain structure indicates deliberate misdirectionThe gap between myelherwallel.com and the legitimate domain it approximates is not attributable to trademark coincidence. The specific alterations, preserving recognisable syllabic rhythm while evading exact-match detection, are characteristic of domains registered with misdirection as their primary design criterion.
What you can do now.
Open a free 24-hour case assessment with CryptoLeek +
Tell us what happened. A senior analyst reads your file within 24 hours and replies with an honest yes/no/conditional on recovery. The assessment is free. If we cannot recover the funds we say so plainly, including which (free) regulator channel you should use instead. If we accept the case, we open a numbered case file and issue a written quote for a flat investigation retainer before any work begins, scoped to case complexity, the jurisdictions involved, and the on-chain trail.
Trace your funds on-chain with our analysts +
We trace stolen crypto across BTC, ETH, EVM L2s, Solana, Tron, and major stablecoins using the same toolchain as regulators and tier-1 exchange compliance teams. The output is a forensic report anchored to specific transaction hashes and block heights, the evidence that exchanges, payment processors, and counsel actually act on. Recovery starts here.
Recover with counsel where civil action makes sense +
Where the trace lands in a jurisdiction with cooperative banks and courts, we coordinate with bar-licensed counsel in our 40+ jurisdiction network for civil action and asset-freezing orders (Mareva-style). Counsel bill you directly; the CryptoLeek investigation retainer is independent of counsel fees. The outcome is funds released back to your nominated wallet or bank account.