详细内容或原文请订阅后点击阅览
骗子正在使用虚假的加密货币 AML 检查程序来耗尽您的钱包
我们发现钱包检查网站冒充真正的反洗钱服务，诱骗人们批准诈骗者的访问。
来源:Malwarebytes Labs 博客诈骗者正在创建虚假的加密钱包检查网站，承诺告诉您钱包是否与可疑活动相关。相反，他们试图欺骗您让他们访问您的加密货币。
真正的 AML 检查是什么样的
AML 代表反洗钱。这些规则要求银行和其他受监管的企业筛查客户是否与犯罪有关。它旨在防止网络犯罪分子隐藏或转移非法获得的资金。
在加密世界中，这通常意味着根据其交易历史检查钱包地址是否存在黑客、诈骗、受制裁实体或其他可疑活动的链接。
对于基本的钱包检查，该服务仅需要钱包的公共地址。您不需要连接钱包、批准任何事情或签署交易。这只是一个查找。
如果 AML 检查程序要求您连接钱包而不是简单地输入其公共地址，请将其视为警告信号。
骗局是如何运作的
这些网站看起来很专业。许多人冒充合法服务 AMLBot，或使用“AML Check”等名称，复制合法钱包筛查服务的徽标、布局和语言。
邀请您选择您的加密货币，单击“检查钱包”，然后连接您的钱包以获取结果。
连接钱包本身不足以窃取您的加密货币。它会泄露您的公共钱包地址，诈骗者使用该地址专门为您的钱包创建交易。然后该交易将发送到您的钱包供您批准。
该网站旨在让受害者批准诈骗者生成的交易。您永远不应该批准您不理解或不期望的交易。
一旦网站知道了您的公共地址，它还可以查看与之相关的资产并相应地定制诈骗。
我们审查的一个版本使该过程看起来像真正的安全检查。进度条显示诸如“检查钱包历史记录...”和“验证合规性...”之类的消息
域