How the scam operates.
当該ドメインは、punycodeエンコーディングの接頭辞xn--を用いた国際化ドメイン名(IDN)として登録されています。これは、一部のブラウザやリンクプレビュー機能において、広く利用されているEthereumウォレットサービスとほぼ同一の見た目でアドレスを表示させる手法です。メッセージや検索結果に表示されたURLをざっと確認するだけの利用者には、何ら異常があるようには見えません。この手口は、使い慣れた信頼できるインターフェースにアクセスしていると思い込んでいる暗号資産保有者を標的としています。
被害者は通常、ソーシャルメディアの投稿、検索連動型広告、ダイレクトメッセージなどを通じて拡散されたフィッシングリンク経由でアクセスします。サイトは標的とするウォレットのインターフェースを巧妙に複製したものを表示し、訪問者にニーモニック(復元用)フレーズ、秘密鍵、またはログイン認証情報の入力を求めます。送信されたあらゆるデータは、ローカルで処理されるのではなく、運営者へと送信されます。復元用フレーズはあらゆる端末上で関連するすべての資金への無条件のアクセスを与えるため、一度でも窃取に成功すれば、ウォレットを完全に空にするのに十分です。
被害が判明するのは、通常、被害者が正規のサービスを通じて自身の資産にアクセスしようとし、残高がすでに移転されていることに気づいた後です。その段階では、運営者は一つまたは複数の中間アドレスを経由して資金をすでに移動させており、フィッシング用ドメインはすでに停止されているか別のものに置き換えられている場合があります。当該プラットフォームには、サポート窓口も、運営者の身元情報も、紛争解決や資金回収のための仕組みも存在しません。
Red flags we documented.
- 01Punycode IDN construction signals homograph operationThe xn-- prefix identifies this as an internationalised domain name encoding one or more non-ASCII Unicode characters. This technique is routinely used to register addresses that are visually indistinguishable from trusted domains in browser address bars, link previews, and messaging apps.
- 02No legitimate wallet platform uses punycode addressingEstablished cryptocurrency wallet services operate on plain ASCII domains. A wallet interface accessible only through a punycode address has no credible operational justification, and no legitimate provider directs users to access their funds via such an address.
- 03CryptoScamDB blacklist confirmationThe domain is listed explicitly in the CryptoScamDB community blacklist, a maintained and publicly audited registry of addresses reported in connection with theft and fraud. Independent blacklist inclusion is a reliable signal of confirmed malicious activity.
- 04Seed-phrase harvesting as the operative patternWallet impersonation sites exist for a single purpose: capturing recovery phrases or private keys. Any web-based interface requesting these credentials outside of a locally installed application presents an unacceptable risk, regardless of how the interface appears.
- 05No operator identity or registration transparencyThere are no documented aliases, corporate registrations, regulatory disclosures, or support channels associated with this domain. This absence of verifiable identity is consistent with ephemeral phishing infrastructure designed to be discarded once exposure occurs.
What you can do now.
Open a free 24-hour case assessment with CryptoLeek +
Tell us what happened. A senior analyst reads your file within 24 hours and replies with an honest yes/no/conditional on recovery. The assessment is free. If we cannot recover the funds we say so plainly, including which (free) regulator channel you should use instead. If we accept the case, we open a numbered case file and issue a written quote for a flat investigation retainer before any work begins, scoped to case complexity, the jurisdictions involved, and the on-chain trail.
Trace your funds on-chain with our analysts +
We trace stolen crypto across BTC, ETH, EVM L2s, Solana, Tron, and major stablecoins using the same toolchain as regulators and tier-1 exchange compliance teams. The output is a forensic report anchored to specific transaction hashes and block heights, the evidence that exchanges, payment processors, and counsel actually act on. Recovery starts here.
Recover with counsel where civil action makes sense +
Where the trace lands in a jurisdiction with cooperative banks and courts, we coordinate with bar-licensed counsel in our 40+ jurisdiction network for civil action and asset-freezing orders (Mareva-style). Counsel bill you directly; the CryptoLeek investigation retainer is independent of counsel fees. The outcome is funds released back to your nominated wallet or bank account.