Фейковые AML-проверки криптокошельков выманивают средства пользователей

Компания Malwarebytes опубликовала отчет о новой схеме мошенничества, нацеленной на владельцев криптовалют. Злоумышленники создают поддельные сайты, якобы проверяющие кошельки на причастность к отмыванию денег. Эти ресурсы имитируют легитимные сервисы, такие как AMLBot, или используют общие названия вроде “AML Check”.

Как сообщается в отчете, сайты выглядят профессионально, чтобы вызвать доверие пользователей. Жертвам предлагают проверить свой кошелек на предмет взаимодействия с украденными или незаконными средствами. Однако вместо безопасной проверки сайты запрашивают подключение кошелька и одобрение транзакции, что фактически дает мошенникам доступ к активам.

Эксперты Malwarebytes подчеркивают, что настоящая AML-проверка не требует подключения кошелька или подписания транзакций. Для получения отчета достаточно указать только публичный адрес кошелька. Любой сервис, который просит больше данных, должен вызывать подозрение.

По данным источника, мошенники используют растущий спрос на AML-услуги, связанный с ужесточением регулирования криптовалютной отрасли. Они рассчитывают на невнимательность пользователей и их желание убедиться в безопасности своих средств.

Специалисты рекомендуют проверять адреса сайтов перед вводом данных, использовать только официальные сервисы для проверки кошельков и никогда не подключать кошелек к незнакомым ресурсам. Также важно помнить: одобрение транзакции — это действие, которое может привести к потере всех средств, поэтому его нужно совершать только с полной уверенностью в назначении операции.

В отчете также отмечается, что подобные атаки становятся все более изощренными. Мошенники активно копируют дизайн и интерфейс известных сервисов, чтобы ввести пользователей в заблуждение. В связи с этим любая проверка AML должна проводиться с особой осторожностью.

Пострадавшим рекомендуется немедленно связаться с поддержкой своей криптобиржи или кошелька и сообщить о случившемся. Также следует обратиться в правоохранительные органы, предоставив все имеющиеся данные о мошенническом сайте и транзакциях.

Эксперты напоминают: безопасность цифровых активов во многом зависит от бдительности самих пользователей. Необходимо критически относиться к любым предложениям провести проверку кошелька и всегда перепроверять информацию на официальных ресурсах.