Gefälschte Krypto-AML-Checker drängen Nutzer zur Freigabe von Wallet-Draining-Transaktionen

CryptoRank berichtete, dass gefälschte Anti-Geldwäsche-Prüfer für Kryptowährungen dazu verwendet werden, Nutzer dazu zu verleiten, Transaktionen zu genehmigen, die ihre Wallets leeren können. Das Schema beruht auf Websites oder Tools, die als AML-Verifizierungsdienste präsentiert werden, ein Label, das für Nutzer glaubwürdig erscheinen mag, die Wallet-Aktivitäten oder Token-bezogene Risiken überprüfen möchten.

Im Krypto-Bereich können Wallet-Genehmigungen einem Smart Contract die Erlaubnis geben, bestimmte Token von der Adresse eines Nutzers zu bewegen. Wenn ein Nutzer eine bösartige Transaktion genehmigt, können Angreifer diese Autorisierung möglicherweise nutzen, um Vermögenswerte zu übertragen, ohne den privaten Schlüssel der Wallet zu benötigen. Solche Genehmigungen unterscheiden sich vom einfachen Verbinden einer Wallet mit einer Website, obwohl beide Aktionen Nutzer Risiken aussetzen können, wenn sie mit nicht vertrauenswürdigen Diensten interagieren.

AML-Prüfungen werden üblicherweise mit Compliance-Prozessen in Verbindung gebracht, die darauf abzielen, potenziell verdächtige Finanzaktivitäten zu identifizieren. Der gemeldete Missbrauch dieser Terminologie verdeutlicht, wie Betrugskampagnen legitime Krypto-Compliance- und Sicherheitstools imitieren können. Nutzer sollten Transaktionsaufforderungen vorsichtig behandeln und überprüfen, welche Berechtigungen eine Wallet erteilen soll, bevor sie diese genehmigen.