How the scam operates.
この手口は、広く知られたセルフカストディ型ウォレットブランドの知名度を悪用し、信頼できるイーサリアム向けウォレットのインターフェースを装うものである。ドメインの構成は正規サービスのものと酷似しており、非標準のサフィックスを付加することで、もっともらしい言い逃れの余地を残しつつ、名称上の混同を最大化している。想定される標的は、イーサリアムの保有者、とりわけ記憶を頼りに、あるいは未検証のリンクを介してウォレットサービスにアクセスしようとする利用者である。
この詐欺の手口は、タイポスクワッティングと認証情報の窃取に依拠している。入力ミスによるURL、フィッシングのリンク、または有料の検索結果を経由して到達した利用者は、見慣れたウォレットインターフェースの複製を提示される。運営者の目的は、入力の瞬間に訪問者のシードフレーズまたは秘密鍵を取得することにある。いったん送信されると、これらの認証情報により、運営者は当該ウォレットに対する完全かつ取り消し不能な支配権を握ることになり、プラットフォーム自体を通じた救済手段は一切残されていない。
破綻が明らかになるのは、被害者が正規のウォレットにアクセスしようとして、残高が見覚えのないアドレスへ移転されていることに気づいた時点である。その段階では、オンチェーン上の取引はすでに取り消し不能となっている。運営者は通常、追跡を困難にするため、資金を複数のアドレスを経由させて移動させている。不正ドメインは、公開のブラックリスト登録簿に苦情が積み上がった直後に、しばしばオフラインにされる、あるいはリダイレクトされ、調査担当者が追える運営上の痕跡はほとんど残らない。
Red flags we documented.
- 01Domain Impersonation PatternThe domain closely replicates the name of a well-established Ethereum wallet service, appending a non-standard suffix. This is a textbook typosquatting construction designed to intercept users who navigate slightly off-course or follow an unverified link, relying entirely on borrowed brand trust rather than any legitimate service offering.
- 02Listed on CryptoScamDB BlacklistThe domain appears in the CryptoScamDB maintained blacklist, a community-verified registry of fraudulent cryptocurrency addresses and domains. Inclusion follows a review process and is used as a primary indicator by wallet providers, browser security extensions, and anti-phishing tools.
- 03Credential Harvesting OperationAny wallet interface that solicits a seed phrase or private key over the internet represents a recognised vector for total, irreversible asset loss. Legitimate self-custody wallet software does not transmit these values to any external server under any circumstances; a platform that does is operating against the user's interests.
- 04No Verifiable Operator IdentityThe operation presents no auditable business registration, no named team, and no regulatory authorisation in any jurisdiction. The absence of accountable ownership is structurally consistent with fraudulent intent and renders post-loss civil or criminal recovery significantly more difficult.
- 05Appended Trust Signal on DomainThe suffix appended to the domain translates as 'safety' or 'security' in Mandarin, a linguistic device sometimes used to reassure users from Chinese-speaking communities or to add an air of legitimacy through a term that appears authoritative to an unfamiliar reader.
What you can do now.
Open a free 24-hour case assessment with CryptoLeek +
Tell us what happened. A senior analyst reads your file within 24 hours and replies with an honest yes/no/conditional on recovery. The assessment is free. If we cannot recover the funds we say so plainly, including which (free) regulator channel you should use instead. If we accept the case, we open a numbered case file and issue a written quote for a flat investigation retainer before any work begins, scoped to case complexity, the jurisdictions involved, and the on-chain trail.
Trace your funds on-chain with our analysts +
We trace stolen crypto across BTC, ETH, EVM L2s, Solana, Tron, and major stablecoins using the same toolchain as regulators and tier-1 exchange compliance teams. The output is a forensic report anchored to specific transaction hashes and block heights, the evidence that exchanges, payment processors, and counsel actually act on. Recovery starts here.
Recover with counsel where civil action makes sense +
Where the trace lands in a jurisdiction with cooperative banks and courts, we coordinate with bar-licensed counsel in our 40+ jurisdiction network for civil action and asset-freezing orders (Mareva-style). Counsel bill you directly; the CryptoLeek investigation retainer is independent of counsel fees. The outcome is funds released back to your nominated wallet or bank account.