骗子正利用虚假加密货币 AML 检查工具窃取您的钱包资金

骗子正在创建虚假的加密钱包检查网站，声称可以告诉您钱包是否与可疑活动相关联。相反，他们试图诱骗您授予他们访问您加密货币的权限。

真实的 AML 检查是什么样的

AML 代表反洗钱。这些规定要求银行和其他受监管的企业审查客户是否与犯罪有关。其旨在防止网络犯罪分子隐藏或转移非法获取的资金。

在加密货币领域，这通常意味着根据交易历史记录检查钱包地址是否与黑客攻击、诈骗、受制裁实体或其他可疑活动有关联。

对于基础的钱包检查，服务只需要钱包的公开地址。您无需连接钱包、批准任何操作或签署交易。这只是一个查询过程。

如果 AML 检查工具要求您连接钱包而不是简单地输入其公开地址，请将其视为警告信号。

骗局是如何运作的

这些网站看起来很专业。许多网站冒充合法服务 AMLBot，或使用诸如“AML Check”之类的名称，模仿合法钱包筛选服务的徽标、布局和语言。

您会被邀请选择您的加密货币，点击 Check Wallet，并连接您的钱包以获取结果。

仅仅连接钱包本身不足以窃取您的加密货币。它会暴露您的公开钱包地址，骗子利用该地址专门为您的钱包创建一笔交易。随后，该交易会被发送到您的钱包供您批准。

该网站旨在诱导受害者批准由骗子生成的交易。您永远不应批准您不理解或未预期的交易。

一旦网站知道了您的公开地址，它还可以查看与其关联的资产，并据此量身定制骗局。

我们审查的一个版本使该过程看起来像真实的安全性检查。进度条显示诸如“Checking wallet history…”（正在检查钱包历史记录……）和“Verifying compliance…”（正在验证合规性……）之类的消息。

在中途，网站会显示一个虚假错误，声称钱包需要少量充值以“支付费用”才能完成检查。点击 Retry（重试）会再次播放相同的进度动画，然后生成一个令人放心的“Clean, Low Risk”（干净，低风险）结果，并提供报告下载，无论是否进行了真实的检查。

进度条、错误消息和最终结果都旨在让整个过程显得合法。

骗局为何奏效

使用 AML 检查工具的人已经在试图保护自己。该骗局利用了这种谨慎心理，让每一步看起来都像是正常安全检查的一部分。

虚假的进度条暗示正在进行分析。所谓的费用使中断显得合乎情理。而“Clean, Low Risk”的结果则让人觉得检查起作用了。

我们还看到相同的基本设计和流程以几个不同的名称和徽标出现，这表明相同的诈骗模板正在被重复使用和重新包装。

如果您连接了钱包该怎么办

您需要做的取决于发生了什么。

• 如果您只是连接了钱包： 从您的钱包中断开与可疑网站的连接。仅仅连接不应授予网站移动您加密货币的权限。
• 如果您批准了对代币的访问权限： 检查您的钱包中是否存在您不认识的代币权限并撤销它们。您的钱包提供商可能拥有一个批准检查工具，可以显示哪些应用或智能合约有权访问您的代币。
• 如果您确认了一笔交易或签署了您不理解的内容： 检查您最近的钱包活动。如果您认为您的资产可能面临风险，请将剩余资金转移到新钱包。
• 如果您输入了助记词或私钥： 请将该钱包视为已泄露，并将您的资产转移到具有新助记词的新钱包中。
• 如果您从网站下载了内容： 不要打开它。删除它并运行恶意软件扫描。
• 如果您已经蒙受了损失： 警惕任何联系您并声称可以付费追回资金的人。追回诈骗通常以已经被盗取加密货币的人为目标。