How the scam operates.
ドメインxn--mythrwallt-c0jcf.comは国際化ドメイン名（IDN）であり、そのデコード後の形式は大半のブラウザおよびリンクのプレビュー上で、著名なイーサリアムウォレットサービスとして視覚的に表示される。運営者は、特定の位置でUnicode文字をASCII文字に置き換えるpunycodeドメインを登録し、画面上で著名なウォレットブランドと一文字単位で同一に見える文字列を作り出した。想定される標的は、フィッシングリンクをたどる、スポンサー付き検索結果をクリックする、あるいは見慣れたアドレスを打ち間違えるイーサリアム利用者全般である。
この詐欺の手口は、なりすましドメインとその標的とが視覚的に区別不可能であることに依存している。フィッシングリンクや検索広告を経由して到達した被害者には、正規のウォレットサービスのレイアウトを複製したインターフェースが提示される。その狙いは認証情報またはシードフレーズの窃取にあり、利用者はリカバリーフレーズの入力や、秘密鍵の情報を運営者の管理下にあるインフラへ送信するサインインの完了を促される。本物のウォレット機能は一切存在せず、当該インターフェースは認証情報を抜き取るための表層としてのみ機能する。
この詐欺の発覚は通常、被害者が自身の保有資産にアクセスしようとして残高が流出していることに気づいた時点、あるいはセキュリティツールが当該ドメインを不正なものとして警告した時点で生じる。その時点までに運営者は、窃取した認証情報を用いて資金を二次的なアドレスへ移転しており、その多くは追跡を困難にするレイヤリング取引を通じて行われる。punycodeによるエンコードは一時的な混乱の余地を生み出す。被害者は、自らが訪れたURLが意図したものと異なる理由を即座には認識できないことがあり、その結果として通報が遅れ、早期回収の機会も狭まる。
Red flags we documented.
- 01IDN Homograph Impersonation PatternThe xn-- prefix identifies this as a punycode-encoded internationalised domain name. The decoded form renders as the name of an established Ethereum wallet service in standard browser fonts. This technique is specifically engineered to defeat visual URL inspection and is almost exclusively used for phishing, not legitimate service provision.
- 02CryptoScamDB Blacklist InclusionThe domain appears in the CryptoScamDB community blacklist, a collaboratively maintained registry of confirmed fraudulent cryptocurrency domains. Inclusion reflects independent corroboration and human review beyond automated heuristics, providing strong external validation of the fraudulent classification.
- 03Phishing-Only Distribution SignalIDN homograph domains are not discovered organically. They reach victims through deliberate channels: sponsored search placements, social media links, and targeted email campaigns. A user arriving at this domain has almost certainly been directed there by an actor with a financial motive.
- 04No Documented Legitimate OperationsNo history of genuine wallet or financial services has been identified for this operation. Legitimate wallet providers maintain verifiable service records, public audits, and support infrastructure. This domain presents none of those indicators.
- 05Absence of Regulatory RegistrationNo registration with any financial regulatory authority has been identified. Legitimate wallet services in regulated jurisdictions maintain demonstrable compliance records. The complete absence of any regulatory footprint is consistent with an operation designed for rapid deployment and abandonment after credential capture.
What you can do now.
Open a free 24-hour case assessment with CryptoLeek +
Tell us what happened. A senior analyst reads your file within 24 hours and replies with an honest yes/no/conditional on recovery. The assessment is free. If we cannot recover the funds we say so plainly, including which (free) regulator channel you should use instead. If we accept the case, we open a numbered case file and issue a written quote for a flat investigation retainer before any work begins, scoped to case complexity, the jurisdictions involved, and the on-chain trail.
Trace your funds on-chain with our analysts +
We trace stolen crypto across BTC, ETH, EVM L2s, Solana, Tron, and major stablecoins using the same toolchain as regulators and tier-1 exchange compliance teams. The output is a forensic report anchored to specific transaction hashes and block heights, the evidence that exchanges, payment processors, and counsel actually act on. Recovery starts here.
Recover with counsel where civil action makes sense +
Where the trace lands in a jurisdiction with cooperative banks and courts, we coordinate with bar-licensed counsel in our 40+ jurisdiction network for civil action and asset-freezing orders (Mareva-style). Counsel bill you directly; the CryptoLeek investigation retainer is independent of counsel fees. The outcome is funds released back to your nominated wallet or bank account.