詐欺師が偽の仮想通貨AMLチェッカーを使用してウォレットを空にしている

詐欺師たちは、ウォレットが疑わしい活動に関連しているかどうかを教えると約束する、偽の暗号資産ウォレット確認サイトを作成しています。代わりに、彼らはあなたの暗号資産へのアクセス権を与えるよう、あなたを騙そうとします。

本物のAMLチェックとはどのようなものか

AMLはアンチマネーロンダリング（反資金洗浄）の略です。これらは、銀行やその他の規制対象企業に対し、顧客が犯罪に関与していないか審査することを義務付ける規則です。これは、サイバー犯罪者が不当に得た資金を隠したり移動させたりするのを防ぐために設計されています。

暗号資産の世界では、これは通常、トランザクション履歴に基づいて、ウォレットアドレスがハッキング、詐欺、制裁対象者、またはその他の疑わしい活動に関連しているかどうかを確認することを意味します。

基本的なウォレットチェックでは、サービスが必要とするのはウォレットの公開アドレスのみです。ウォレットを接続したり、何かを承認したり、トランザクションに署名したりする必要はありません。単なる検索です。

もしAMLチェッカーが、単に公開アドレスを入力するのではなく、ウォレットの接続を求めてきた場合は、それを警告の兆候として扱ってください。

詐欺の仕組み

これらのサイトはプロフェッショナルに見えます。多くは正当なサービスであるAMLBotを装ったり、「AML Check」などの名前を使用したりして、正当なウォレット審査サービスのロゴ、レイアウト、文言を模倣しています。

暗号資産を選択し、Check Walletをクリックして、結果を取得するためにウォレットを接続するように促されます。

ウォレットを接続すること自体は、暗号資産を盗むのに十分ではありません。それは公開ウォレットアドレスを明らかにするものであり、詐欺師はそれを使用してあなたのウォレット専用のトランザクションを作成します。そのトランザクションは、あなたが承認するためにウォレットに送信されます。

このサイトは、被害者に詐欺師が生成したトランザクションを承認させるように設計されています。理解できない、または予期していないトランザクションを決して承認してはいけません。

サイトがあなたの公開アドレスを知ると、それに関連付けられた資産を確認し、それに応じて詐欺を調整することもできます。

私たちが調査したあるバージョンでは、プロセスが本物のセキュリティチェックのように見せかけられています。プログレスバーには「ウォレットの履歴を確認中...」や「コンプライアンスを検証中...」といったメッセージが表示されます。

途中で、サイトは、チェックを完了する前に「手数料を賄う」ための少額の入金がウォレットに必要であるという偽のエラーを表示します。Retryをクリックすると、同じ進行アニメーションが再び再生された後、実際のチェックが行われたかどうかに関わらず、安心させるような「クリーン、低リスク」という結果が表示され、レポートのダウンロードが提案されます。