How the scam operates.
ドメインmyetherwallet.abogadoは、著名なイーサリアムのウォレットインターフェースの名称を模倣しており、フィッシングリンクで誘導された利用者や、正規のアドレスを打ち間違えた利用者を取り込む位置取りをしています。トップレベルドメインの.abogado（スペイン語で「弁護士」の意味）はさらなる難読化をもたらし、模倣対象のブランド名を知る利用者には見覚えを残しつつ、公式らしい体裁をまとわせています。この手口は、投機的なスキームへの新規投資家ではなく、既存のウォレットへのアクセスを求める利用者を標的としています。
この種の手口は、模倣対象のサービスの視覚的デザインやログインの流れを再現し、訪問者にウォレットへのアクセスフォームやニーモニックフレーズの入力を求めます。その仕組みはログイン情報の収集です。利用者がシードフレーズや秘密鍵を入力すると、その情報は実際のセッションを認証するのではなく、運営者の手に渡ります。被害者は説得力のあるインターフェースを一瞬目にした後にエラーに遭遇する場合がありますが、その時点で情報はすでに抜き取られ、運営者は関連するウォレットを単独で制御できる状態になっています。
この詐欺は、被害者が正規のウォレットにアクセスしようとして資金が消えていることに気づいたとき、あるいはサイトの挙動が本物のサービスと一致しないことに気づいたときに表面化します。ウォレットのログイン情報を狙う模倣型の手口では、情報を送信してしまった後に回復の余地はありません。運営者はそれ以上のやり取りを要することなく、ただちに行動できます。その後に運営者へ連絡を試みても、典型的には沈黙が返ってきます。カスタマーサポートの体制も、紛争解決の仕組みも、責任を負う主体も存在しません。
Red flags we documented.
- 01Brand Impersonation via Lookalike DomainThe domain name closely replicates a widely recognised cryptocurrency wallet service, a technique designed to intercept users searching for or typing the legitimate address. Lookalike domains are a foundational tool in credential-harvesting operations targeting cryptocurrency holders.
- 02Anomalous Top-Level Domain for a Wallet ServiceThe .abogado TLD (meaning 'lawyer' in Spanish) has no natural connection to wallet infrastructure. Its use alongside a brand-mimicking second-level domain is consistent with deliberate obfuscation, making automated detection marginally harder while serving no legitimate operational purpose.
- 03CryptoScamDB Blacklist InclusionThe domain appears on the CryptoScamDB blacklist, a community-maintained registry of confirmed fraudulent cryptocurrency sites. Inclusion indicates prior review and corroborated evidence of malicious activity, not merely preliminary suspicion.
- 04Credential Harvesting as the Primary Attack PatternImpersonation operations targeting wallet interfaces are almost exclusively designed to harvest private keys or seed phrases. Once credentials are submitted, asset loss is typically immediate and irreversible, with no practical window for intervention.
- 05Absence of Regulatory or Operational TransparencyLegitimate wallet services operate with documented legal entities, registered addresses, and compliance disclosures. Operations of this type characteristically present none of these markers, relying on visual similarity to a trusted brand in place of any verifiable accountability.
What you can do now.
Open a free 24-hour case assessment with CryptoLeek +
Tell us what happened. A senior analyst reads your file within 24 hours and replies with an honest yes/no/conditional on recovery. The assessment is free. If we cannot recover the funds we say so plainly, including which (free) regulator channel you should use instead. If we accept the case, we open a numbered case file and issue a written quote for a flat investigation retainer before any work begins, scoped to case complexity, the jurisdictions involved, and the on-chain trail.
Trace your funds on-chain with our analysts +
We trace stolen crypto across BTC, ETH, EVM L2s, Solana, Tron, and major stablecoins using the same toolchain as regulators and tier-1 exchange compliance teams. The output is a forensic report anchored to specific transaction hashes and block heights, the evidence that exchanges, payment processors, and counsel actually act on. Recovery starts here.
Recover with counsel where civil action makes sense +
Where the trace lands in a jurisdiction with cooperative banks and courts, we coordinate with bar-licensed counsel in our 40+ jurisdiction network for civil action and asset-freezing orders (Mareva-style). Counsel bill you directly; the CryptoLeek investigation retainer is independent of counsel fees. The outcome is funds released back to your nominated wallet or bank account.