How the scam operates.
myetherwallet.akdnというドメインは、広く知られたEthereumウォレットサービスの名称とブランドの慣行を用いて自らを提示しています。よく知られた名称をドメインに直接複製することで、この活動は正規のウォレットインターフェースを探しているユーザーを標的とし、URLを打ち間違えた利用者や誤解を招くリンクをたどった利用者のトラフィックを横取りしようとします。制限付きのブランドレベルのトップレベルドメインを著名なウォレット名と組み合わせて用いることは欺瞞をさらに強め、実質的にはなりすましサイトにすぎないものに、表面的な制度的正当性の体裁を与えています。
この種の活動は通常、標的とするウォレットのインターフェースを巧妙に複製したものを展開し、ウォレットへのアクセスや復元のために秘密鍵、シードフレーズ、またはキーストアファイルの入力をユーザーに促します。これらの認証情報がいったん送信されると、運営者は関連する資金に対して完全かつ不可逆的な支配権を握ることになります。被害者は疑念を抱かせるようなエラーを直ちに受け取ることはなく、サイトは正規の要求を処理しているように見せかけながら、動作を遅らせたり、リダイレクトしたり、あるいは認証情報をひそかに記録したりすることがあります。
破綻が明らかになるのは、被害者が自身のウォレットから資金が抜き取られていること、あるいはサイトが正当な機能を一切完了させていないことに気づいた後になってからです。その時点では、運営者はすでに資産をさらに別のウォレットへと次々に移転させていることが多く、容易に回収できない場所へと移してしまっています。サポートに連絡を取ろうとする被害者は、正規の窓口が存在しないことに気づきます。苦情の件数が増えたり、主要なブラウザやウォレットソフトウェアにブラックリストが波及したりすると、ドメイン自体がオフラインにされることもあります。
Red flags we documented.
- 01Direct brand-name impersonation in the domainThe domain incorporates the full name of a widely recognised Ethereum wallet service. This is a textbook impersonation pattern: the operator relies on name recognition to attract users who intend to reach the legitimate platform, diverting them instead to a credential-harvesting interface.
- 02Incongruous brand top-level domain pairingThe .akdn top-level domain is a restricted brand TLD associated with a specific international development organisation. Its pairing with an unrelated wallet name creates an incongruous combination; legitimate wallet services do not operate under third-party brand TLDs, and the pairing appears designed to manufacture an impression of institutional backing.
- 03CryptoScamDB blacklist inclusionThe domain is listed in the CryptoScamDB public blacklist, a community-maintained dataset used by wallets and browsers to warn users or block access to known fraudulent addresses. Inclusion reflects a confirmed pattern of harmful behaviour, not a provisional or disputed flag.
- 04Credential-harvesting platform signalFake wallet interfaces of this type exist for a single purpose: capturing private keys or seed phrases. Any platform requesting these credentials without offering a hardware-signing or non-custodial alternative is operating outside accepted security norms and should be treated as hostile regardless of its visual presentation.
- 05No verifiable operator or regulatory footprintThere is no documented regulatory registration, corporate disclosure, or verifiable operator identity associated with this domain. Legitimate wallet services maintain some form of public accountability; the complete absence of this information is a consistent feature of short-lived credential-harvesting operations.
What you can do now.
Open a free 24-hour case assessment with CryptoLeek +
Tell us what happened. A senior analyst reads your file within 24 hours and replies with an honest yes/no/conditional on recovery. The assessment is free. If we cannot recover the funds we say so plainly, including which (free) regulator channel you should use instead. If we accept the case, we open a numbered case file and issue a written quote for a flat investigation retainer before any work begins, scoped to case complexity, the jurisdictions involved, and the on-chain trail.
Trace your funds on-chain with our analysts +
We trace stolen crypto across BTC, ETH, EVM L2s, Solana, Tron, and major stablecoins using the same toolchain as regulators and tier-1 exchange compliance teams. The output is a forensic report anchored to specific transaction hashes and block heights, the evidence that exchanges, payment processors, and counsel actually act on. Recovery starts here.
Recover with counsel where civil action makes sense +
Where the trace lands in a jurisdiction with cooperative banks and courts, we coordinate with bar-licensed counsel in our 40+ jurisdiction network for civil action and asset-freezing orders (Mareva-style). Counsel bill you directly; the CryptoLeek investigation retainer is independent of counsel fees. The outcome is funds released back to your nominated wallet or bank account.