How the scam operates.
この攻撃は、Punycode符号化を用いて構築されたドメインを通じて自らを呈示します。Punycodeとは、Unicode文字をウェブアドレス上に表示できるようにするDNSの標準規格です。電子メールクライアント、メッセージングアプリケーション、あるいは特定のブラウザのアドレスバーで描画された際、当該ドメインは広く利用されているイーサリアム・ウォレットインターフェースのアドレスに酷似します。その明白な目的は、正規のサービスへアクセスしていると信じるユーザーを横取りすることにあり、共有リンク、ソーシャルメディアの投稿、あるいは一見しただけでは見過ごされてしまうフィッシングメッセージのなかに、この不正なアドレスを紛れ込ませることで行われます。
IDNホモグラフ型サイトに共通する詐欺の手口は、ウォレットの認証情報の窃取を中心とします。正規のインターフェースに到達したと信じた訪問者には、当該サービスのウォレットインポート画面やアカウントアクセス画面の複製が提示されます。送信されたシードフレーズ、秘密鍵、またはキーストアファイルは、正規のノンカストディアル・ウォレットのようにローカルで処理されるのではなく、攻撃者に送信されます。このやりとりは機能的に正常であるかのように見えるよう設計されており、セッション中に被害者に警告を与えうるエラー状態は一切表示されません。
被害者にとっての失敗の瞬間は、通常、静かに、かつ即時に訪れます。出金要求が段階的に阻止されるプラットフォーム型詐欺とは異なり、シードフレーズや秘密鍵の窃取は、送信からわずか数瞬のうちに関連するウォレットの完全な資金流出を招きかねません。被害者は一般に、セッション後に残高を確認して初めて損失に気づきますが、その時点では資金はすでに一つ以上の中継アドレスを経由して移動されています。ブロックチェーンの記録は取引履歴を保存しますが、資産が直接的な手段で回収されることはまれです。
Red flags we documented.
- 01Punycode domain mimicking a recognised wallet addressThe domain xn--yetherwallet-1t1f.com is Punycode-encoded, a mechanism for representing Unicode characters in DNS labels. This technique is routinely exploited to register addresses that render visually indistinguishable from legitimate wallet domains in certain contexts. Its presence on the CryptoScamDB blacklist confirms the impersonation pattern has been independently reported.
- 02IDN homograph construction signals deliberate intentLegitimate wallet services operate from their registered, ASCII-standard domains. There is no operational reason for a genuine service to use a Punycode-encoded address that mimics an existing brand. The choice of this domain construction is itself evidence of intent to deceive, not an incidental technical detail.
- 03Seed phrase and private key exposure is the core riskThe primary danger of homograph wallet sites is the solicitation of seed phrases or private keys. Legitimate non-custodial interfaces process these credentials client-side and never transmit them remotely. Any site that accepts and forwards this data grants the operator complete and irrecoverable control over all associated wallet addresses.
- 04CryptoScamDB blacklist confirmationThe domain appears in the CryptoScamDB public blacklist, a community-maintained registry of confirmed fraudulent cryptocurrency infrastructure. Inclusion indicates independent identification and reporting by the broader security community, corroborating the fraud signal beyond domain-construction analysis alone.
- 05Asset loss on credential submission is irreversibleHomograph phishing operations targeting wallet users typically result in immediate fund drainage with no reversal mechanism. Once a seed phrase or private key has been submitted to an adversarial server, recovery efforts shift entirely to blockchain tracing and forensic asset-following rather than any direct return of funds.
What you can do now.
Open a free 24-hour case assessment with CryptoLeek +
Tell us what happened. A senior analyst reads your file within 24 hours and replies with an honest yes/no/conditional on recovery. The assessment is free. If we cannot recover the funds we say so plainly, including which (free) regulator channel you should use instead. If we accept the case, we open a numbered case file and issue a written quote for a flat investigation retainer before any work begins, scoped to case complexity, the jurisdictions involved, and the on-chain trail.
Trace your funds on-chain with our analysts +
We trace stolen crypto across BTC, ETH, EVM L2s, Solana, Tron, and major stablecoins using the same toolchain as regulators and tier-1 exchange compliance teams. The output is a forensic report anchored to specific transaction hashes and block heights, the evidence that exchanges, payment processors, and counsel actually act on. Recovery starts here.
Recover with counsel where civil action makes sense +
Where the trace lands in a jurisdiction with cooperative banks and courts, we coordinate with bar-licensed counsel in our 40+ jurisdiction network for civil action and asset-freezing orders (Mareva-style). Counsel bill you directly; the CryptoLeek investigation retainer is independent of counsel fees. The outcome is funds released back to your nominated wallet or bank account.