How the scam operates.
ドメインxn--mytherwallet-cok.comは国際化ドメイン名であり、大半のブラウザで表示された場合、著名なイーサリアムのセルフカストディ型ウォレットサービスと視覚的に区別がつかない。運営者はpunycode表示に関する既知の脆弱性を悪用している。ラベル内のあるUnicode文字が、通常の閲覧サイズではASCIIの対応文字と見分けがつかないのである。当該サイトはほぼ間違いなく完全なウォレットインターフェースを表示しており、正規サービスのブランドやレイアウトを、ざっと見ただけでは見破れない精度で再現している。
被害者は通常、フィッシングメール、不正広告、またはソーシャルメディア上のリンクを経由して到達する。これらはドメインをUnicode形式で表示し、punycodeエンコーディングを覆い隠す。ページに到達すると、シードフレーズ、秘密鍵、またはキーストアファイルの入力を求められる。これは通常のウォレットへのアクセスや復元であるかのように装われている。これらの認証情報はサーバー側で収集される。イーサリアムの秘密鍵やBIP-39のシードフレーズはオンチェーン資産への無条件のアクセスを付与するため、一度入力するだけで運営者がウォレットを完全に空にするのに十分である。
この詐欺は通常、被害者のウォレットがすでに空にされるまで発覚しない。発覚する場合でも、それはたいてい、注意深い利用者がブラウザのアドレスバーを十分に細かく確認し、punycodeの接頭辞やラベル内のわずかに不正な文字に気づいたときである。その時点では資金は通常すでに失われている。ブロックチェーン上の取引は不可逆であり、ウォレットは設計上ノンカストディアルであって、送金を凍結または回収できる立場の仲介者は存在しない。
Red flags we documented.
- 01punycodeホモグラフドメインxn--という接頭辞は、非ASCII文字をエンコードした国際化ドメイン名であることを示す。この手法は、ブラウザ表示において正規サービスと視覚的に区別がつかないアドレスを構築するために用いられる。本件でこの接頭辞が存在することは、著名なイーサリアムウォレットブランドとの音声的な近似と相まって、偶然の命名ではなく意図的な偽装であることを強く示している。
- 02シードフレーズおよび秘密鍵の要求利用者のシードフレーズ、秘密鍵、またはキーストアファイルを要求するプラットフォームは、いずれも通常のセキュリティ慣行を逸脱して運営されている。正規のノンカストディアル型ウォレットインターフェースは、これらの認証情報をネットワーク接続を通じて送信することを必要としない。これらを要求することは、セルフカストディ型ウォレット保有者を標的とする認証情報窃取活動の決定的な特徴である。
- 03CryptoScamDBブラックリストによる確認当該ドメインはCryptoScamDBのコミュニティブラックリストに掲載されている。これは、ブロックチェーンセキュリティコミュニティによって管理される、悪質と確認されたアドレスの独立したオープンソースのリポジトリである。掲載は不正行為に関する提出された証拠に基づいており、詐欺確定の分類が付されている。
- 04検証可能な運営者の身元が存在しないこの種の活動は通常、プライバシー保護されたドメイン登録、オフショアまたは匿名のホスティング、そして短いドメインの存続期間を用いる。検証可能な運営者の身元、物理的な住所、または規制当局への登録が存在しないことは、被害者に正式な救済の手段がなく、調査担当者が帰属特定において大きな障壁に直面することを意味する。
- 05設計上の特徴としての損失の不可逆性偽装の標的としてノンカストディアル型のイーサリアムウォレットが選ばれていることは意図的である。認証情報がいったん窃取され、資金がオンチェーンで送金されると、その取引はいかなる第三者によっても取り消すことができない。この構造的な不可逆性は偶然ではない。認証情報窃取活動が、取引所の口座保有者ではなく一貫してセルフカストディ型ウォレットの利用者を標的とする理由はここにある。
What you can do now.
CryptoLeekによる無料の24時間案件査定を依頼する +
何が起きたのかをお聞かせください。上級アナリストが24時間以内にお客様のファイルを精査し、回収の可否について率直に「可能・不可能・条件付き」のいずれかでご回答します。査定は無料です。資金を回収できない場合はその旨を明確にお伝えし、代わりに利用すべき(無料の)規制当局の窓口もご案内します。案件をお引き受けする場合は、番号付きの案件ファイルを開設し、いかなる作業に着手する前にも、定額の調査着手金について書面による見積もりをお出しします。見積もりは案件の複雑さ、関係する法域、およびオンチェーンの追跡経路に応じて算定されます。
当社のアナリストとともに資金をオンチェーンで追跡する +
当社は、規制当局や一流取引所のコンプライアンスチームと同じツールチェーンを用いて、BTC、ETH、EVM系L2、Solana、Tron、および主要なステーブルコインにわたって盗難された暗号資産を追跡します。成果物は、特定のトランザクションハッシュおよびブロック高に紐づけられたフォレンジック報告書であり、取引所、決済事業者、弁護士が実際に行動の根拠とする証拠です。回収はここから始まります。
民事訴訟が適切な場合は弁護士とともに回収する +
追跡の結果が、協力的な銀行や裁判所を有する法域に行き着いた場合、当社は40を超える法域にわたるネットワーク内の弁護士資格を有する弁護士と連携し、民事訴訟および資産凍結命令(Mareva型)に対応します。弁護士費用はお客様に直接請求され、CryptoLeekの調査着手金は弁護士費用とは別個のものです。その結果として、資金はお客様が指定するウォレットまたは銀行口座へと返還されます。