加密货币钱包虚假AML检查：如何识别诈骗网站

区块链文库报道：

对加密货币地址进行合法的反洗钱（AML）检查，只需要你提供一样东西：公开地址。它不需要访问你的钱包，不需要连接，不需要签名，当然也不需要预付款。任何要求你连接钱包来进行反洗钱检查的人，根本不是在执行检查。这正是2026年8月19日某安全公司所描述的一波欺诈手段所依赖的，而我们的测量发现，其基础设施在12天后仍在运行。

虚假反洗钱检查：2026年8月安全公司发现的内容

某安全公司的恶意软件研究员记录了一系列冒充加密货币地址筛查服务的网站。它们模仿合法提供商AMLBot，或者以“AML Check”等平淡无奇的通用名称运营。每种情况下的设置都类似：你选择一种加密货币，点击标有“检查钱包”的按钮，然后被要求连接你的钱包。

从那一刻起，该网站就不再是筛查工具了。它是一个舞台。进度条开始运行，并伴有诸如“正在检查钱包历史……”和“正在验证合规性……”等状态消息。然后出现一条编造的错误消息：检查无法完成，余额太低，需要小额充值以支付费用。点击“重试”，你会再次看到同样的动画，随后是一个令人安心的结果，通常是“干净，低风险”。

这个结果完全是编造的。没有检查，没有数据库查询，也没有评估。真正存在的，是你的钱包与其他人的网站之间的连接，而那个连接才是整个安排的真正目的。

反洗钱检查解释：为什么钱包地址会被筛查

AML代表反洗钱。加密货币的反洗钱检查是一份报告，说明某个公共区块链地址过去是否与可疑对手方有过关联，例如被黑客攻击的交易平台、混币服务或受制裁地址。此类报告的提供者评估公开可见的交易数据，并将地址分配给已知行为者。

这个定义的关键部分已经体现在“公共”一词中。此类报告所需的一切信息都已经公开在区块链上。地址是查询的关键，而地址是一串字符，你可以复制粘贴到输入框中。与此相比，访问你的余额并不比需要银行账户授权书才能查询公共土地登记摘录更必要。

为什么散户投资者首先会关心这一点？因为一个被标记为可疑的地址可能会带来麻烦。在受监管的交易平台存入资金，你可能会面临合规部门的询问，最坏情况下，提款会被延迟，直到资金来源查明。这种担忧是真实存在的，而这正是欺诈网站利用的杠杆。

如何识别真正的筛查页面

合法的报告只需要一个输入框，其他什么都不需要。你粘贴地址，获得评估，整个过程中你的钱包软件不会被打开一次。如果相反，你的钱包连接窗口出现了，那么检查在那时就已经结束了，而且对你不利。某安全公司将其总结为一个简单的经验法则：任何要求连接钱包而非提供公开地址的人，都是一个警告信号。

输入地址还是连接钱包：决定一切的一个区别

在浏览器中看起来相似的两个操作，其后果却有着根本不同。输入地址是一个读取操作。你交出的信息是每一个区块链浏览器都会显示的，而对方无法用它做任何没有你也能做的事。

连接钱包则是另一回事。这样做允许网站与你的钱包软件通信。网站随后会看到你的地址和余额，最重要的是，它可能会向你展示交易以请求确认。它本身无法触发这些交易，但可以准备和标记它们，使得你只需点击一下就能完成。钱包的安全架构在此处是不可篡改的：它执行你批准的内容。

这就是为什么那些被记录的网站如此精心地搭建舞台。它们不需要你的钱包存在漏洞。它们需要的只是一个瞬间，在这个瞬间，确认窗口在你看来就像是安全检查中的正常步骤。一旦你意识到自己认为正在接受筛查，而实际上却在签署一份授权书，这个把戏就被看穿了。

输入地址就像从信箱投信口塞入信件。连接钱包则像是打开了整个舱门。

欺诈网站如何运作：从进度条到所谓费用

步骤的顺序并非偶然，它遵循一种戏剧编排。首先是选择加密货币，这是一个无害的动作，能建立信任并将你拉入一连串点击。然后是连接，这在所谓的检查背景下看起来合情合理。只有在那之后，真正的操纵才开始。

进度条有两个目的。它让网站看起来在运作，而实际上什么也没做，同时为对方争取时间查看你的地址并准备合适的交易。随后展示给你的内容是根据你的余额量身定制的。接下来关于缺少费用的错误消息是一个借口，旨在为支付或授权提供理由。最后的“干净，低风险”则确保你安心离开网站，而不去检查你一路上确认了什么。

这个方案引人注目的是它针对的人群。它并非针对粗心大意，而是针对谨慎。任何寻找反洗钱检查的人都已经考虑过自己地址的干净程度。这类受众比平均水平更了解情况，并且是主动找上门来的，攻击者无需主动联系他们。

代币授权而非密码：资金如何从技术上流出

在这类攻击中，没有密码或恢复短语被泄露。通常的途径是通过代币授权。授权是你授予第三方地址的权限，允许其将特定类型的代币从你的钱包中转移出去。这种权限在日常使用中是必要的，每个去中心化交易所都需要它，并且它会一直有效，直到你撤销它。

危险在于金额和期限。许多授权没有设置限额，因为这样很方便，也因为确认窗口并不总是以可理解的方式显示金额。一旦授予了无限额授权，它就会在你关闭网站很久之后、重启电脑之后，甚至在你通过钱包菜单断开与网站连接之后仍然有效。断开连接只是结束了通信通道，并没有撤销授权。

关于此类确认窗口长什么样，以及点击前应阅读哪些字段，已有详细描述。如果要从这个主题中提取一项技术技能，那应该就是这个。在以太坊及其兼容网络上，授权是标准机制，通过它余额可以在无需窃取任何密钥的情况下易手。

一项授权在技术上允许什么

一项授权明确三件事：它涵盖哪种代币，哪个第三方地址可以处置它，以及最高限额是多少。如果缺少限额，第三方地址可以随时提取该代币的全部持有量，而无需再次询问你。界面良好的钱包会以通俗语言显示这三个细节。较旧或设计简陋的确认窗口会显示一串字符，而这正是这些网站运营者所依赖的。

我们的调查：五个被点名域名中有三个在12天后仍有响应

此项分析于2026年8月31日进行。方法：通过HTTP请求和域名解析，对某安全公司报告中明确列出的五个域名进行了检查，并记录了响应代码。共检查了报告中的五个域名，加上被模仿的合法提供商的域名作为参考值，因此总共六个对象。

结果：五个域名中有两个已无法解析，其域名记录消失了。另外两个响应200代码，因此提供了页面。第五个响应403代码，拒绝了自动请求，但拥有活跃的域名记录和响应服务器。按名称排序：amlbot-clear[.]com有响应，bitget-aml[.]com有响应，swapstoken[.]app拒绝，audittrust[.]shop和search-aml[.]net已无法解析。合法提供商的域名也如预期般有响应。

这些数字意味着什么，又不意味着什么：此次调查仅测量了可达性，即服务器是否在该域名下响应。并没有打开所服务的页面，也没有评估其内容，因此无法确定描述的方案是否仍在运行，那里是停放页面还是第三方已接管域名。也无法说明该期间有多少人访问了这些网站，或者造成了多大损失。只有一个结论是可靠的：在公开警告发出12天后，那里列出的基础设施并未被完全清除。对于作为读者的你来说，这才是相关的衡量标准，因为一个目标早已离线的警告将成为历史，而这个警告并非如此。

被模仿的名称：域名能说明公司什么

被点名的域名之一将一个知名交易平台的名称与AML缩写结合在了一起。这需要明确归类，因为域名可以自由选择，注册者既不需要得到名称所有者的许可，也不需要其知情。一个公司的名称出现在地址栏中，并不能说明该公司本身任何情况。相反，名字被这样使用的公司是该方案的受害者，因为它们多年建立的信任被转化为针对自己客户的工具。这一点同样适用于被模仿的筛查平台，以及名字出现在其中一个域名中的交易平台。

实际上，这对你意味着：网址中的熟悉名称并非认可标志。重要的是完整的地址栏，而最重要的是你如何到达该页面。来自消息、社交网络帖子或付费搜索广告的链接，原则上应该比你自设的书签更值得怀疑。

为什么该方案在德国有可乘之机

自2026年初以来，德国投资者被其服务提供商要求提供文件，这种要求方式在以前并不常见。随着欧盟指令DAC8的实施，自2026年1月1日起，加密货币服务提供商必须识别客户、记录交易并获取税务自申报。任何未回应者都会收到提醒，随后是警告，服务提供商可以限制账户。

这为欺诈者创造了价值连城的习惯化效应。目前，对文件、检查和确认的要求听起来不像警报，更像行政常规。一个提供反洗钱检查的网站符合这一画面，而“我想我不得不这么做”的想法比一年前更容易产生。此前在涉及自己银行账户的加密货币工作机会中也观察到了类似模式，其中看似官方的程序同样为实际损害提供了框架。

让自己明确这个区别是有帮助的。当你的交易平台需要你做什么时，你会在登录后在自己的账户内找到该请求。没有受监管的服务提供商会将你引导至第三方网站来履行义务，也没有人会要求连接钱包。这些义务有明确规定，受欧洲监管的服务提供商也有清单可查。

检查和撤销代币授权：如何操作

在遇到此类网站后，最有效的步骤是检查你已授予的授权。每个主要区块链在其区块链浏览器中都有一个区域，你可以输入地址，获取所有未关闭的授权列表以及授权的对手方地址。撤销是一笔普通交易，需支付通常的网络费用。

冷静地查看列表，注意两件事：无限额授权，以及你无法关联到任何自己交易的对手方地址。一个你已不记得来源的授权，即使目前尚未发生任何事，也是撤销的候选对象。花费的精力很小，但可能的损害却很大。

私钥存放位置也决定了错误点击的代价有多大。了解不同设备及确认窗口显示方式的差异，对安全至关重要。

确认交易后：为什么仅断开连接还不够

假设你已经确认了交易，随后很快发现了问题。那么你采取措施的顺序比速度更为重要。在钱包菜单中断开连接是明智的，但这是最小的一步，因为它留下已授予的授权不变。更重要的是撤销授权，而更重要的则是判断是否仅仅授予了授权，还是输入了恢复短语。

如果只是授予了授权，通常撤销即可。另一方面，如果在某处输入了恢复短语或私钥，那么钱包就永久丢失了，剩余余额应转入一个使用新恢复短语创建的新钱包。恢复短语无法撤销，只能替换。

你应该为接下来可能发生的事情做好准备：所谓的恢复服务。在事件发生后，任何在论坛或通过消息联系你，承诺以预付费用为条件找回资金的人，都在进行同一方案的第二阶段。区块链上的已确认交易是最终性的，没有人能通过收费来逆转它们。

所谓的检查所要求的费用最终去向何处，它无法实现任何目的。

分离钱包与小额资金：如何限制损失

没有任何单一措施能完全防止误点击，但分割资产能可靠地帮助应对。将大部分余额保存在一个从未连接过网站的地址上，可以安心地尝试，而不会冒全部风险。然后使用一个持有可管理金额的第二地址与应用程序交互，任何损失都仅限于该金额。

硬件设备可以增强这种效果，因为它将确认移至计算机外的显示器上。但这仍然不是免费的通行证：即使使用硬件钱包，当你在设备上确认时，你也是在授予授权。好处在于，细节会以一种被操纵的网站无法覆盖的形式显示在那里。任何阅读该显示器的人，而不是盲目按两次按钮，就已经完成了大部分工作。

定期审查授权：何时检查有意义

授权会在不知不觉中累积。你使用的每个应用程序都会留下一个授权，使用两年后，一个活跃地址很容易累积几十个未关闭的授权。其中许多属于已不存在的项目，而废弃的应用程序是第三方接管的诱人目标。

每年审查两次是合理的措施，此外在发生任何异常事件后也应进行审查：通过他人链接访问网站后，收到确认但其目的已记不清后，以及每次听说自己使用过的应用程序被入侵后。一旦你熟悉了流程，所需时间只需几分钟。

识别虚假反洗钱检查：需要记住的要点

记住这条分界线。对加密货币地址的真正检查只要求你在输入框中提供公开地址。一旦某个所谓的筛查服务要求你连接钱包、确认交易或预付费用，请立即停止。如果你不确定，请参考相关合规指南。

审查你未关闭的授权。打开你所用区块链的区块链浏览器，输入地址，撤销所有无限额或无法解释的授权。如何提前正确阅读确认窗口，以便从一开始就不产生新的授权，已有相关说明。

将存储与使用分离。将大部分资产保存在一个从未连接过网站的地址上，并使用第二个地址与应用程序交互，其金额应为你能够承受的损失。哪些设备支持这种分离以及如何操作，在相关设备比较中已有说明。