虚假加密货币反洗钱检查工具正试图掏空用户钱包

区块链文库报道：

警惕针对加密货币持有者的虚假反洗钱服务诈骗

网络安全公司Malwarebytes警告称，诈骗分子正在利用虚假的反洗钱服务瞄准加密货币持有者，诱骗用户批准交易，从而可能导致其数字资产面临风险。

在周三发布的一份报告中，Malwarebytes指出，这些假冒网站模仿那些检查加密货币钱包是否与被盗或非法资金存在关联的服务。有些网站仿冒合法服务“AMLBot”，而另一些则使用诸如“AML Check”之类的通用名称。

加密货币反洗钱服务会检查钱包的公开交易记录，以查找与黑客攻击、诈骗、受制裁实体及其他可疑活动的关联。基本的检查只需提供钱包的公开地址，无需用户连接钱包、授予权限或签署交易。

据Malwarebytes称，这些虚假网站会要求用户连接其加密货币钱包以进行反洗钱检查，然后通过虚假的进度消息和结果来模拟整个过程。其中一个网站要求用户支付一小笔费用以覆盖所谓的“手续费”，之后无论是否进行了真实检查，都会返回“干净，低风险”的结果。

Malwarebytes的研究人员写道：“如果某个反洗钱检查工具要求你连接钱包，而不是简单地输入其公开地址，请将其视为一个警示信号。”

仅仅连接钱包并不会让诈骗分子窃取资金，但会暴露钱包的公开地址，从而让他们看到钱包内的资产，并创建一笔交易让受害者批准。

Malwarebytes发现，这些网站以多个名称和标识出现，但基础设计和流程相同，这表明这一诈骗模板正在被重复使用和重新包装。

经验丰富的加密货币用户对这些伎俩并不陌生，但最近出现了一系列利用虚假网站针对加密货币持有者的钓鱼活动。

本月早些时候，硬件钱包制造商Trezor和Foundation警告称，有钓鱼邮件将用户引导至一个克隆的Coldcard网站；而在3月，Malwarebytes发现了一个假冒的Pudgy Penguins旗下Pudgy World游戏，旨在窃取钱包密码。同月，加密货币交易所CoinDCX表示，在2024年4月至2026年1月期间，已识别出超过1200个冒充其平台的网站。

Malwarebytes建议已授予代币权限的用户撤销可疑的权限。如果用户输入了恢复短语或私钥，应认为该钱包已被入侵，并将资产转移到新钱包。

Malwarebytes表示：“加密货币交易一旦确认通常无法撤销，因此如果你批准了可疑操作，尽快采取行动至关重要。”