Мошенники создают фальшивые AML-сервисы для кражи криптовалюты

AML (противодействие отмыванию денег) - это набор правил, обязывающих банки и другие регулируемые организации проверять клиентов на связи с преступной деятельностью. В криптовалютной сфере такая проверка обычно означает анализ истории транзакций. Специалисты выявляют связи кошелька с взломами, мошенническими схемами, санкционными лицами и другими подозрительными операциями. Это важно, поскольку позволяет предотвратить использование цифровых активов для незаконных финансовых потоков. В разных странах действуют законы, требующие от криптобирж и сервисов кошельков проводить такие проверки. Нарушение этих требований может привести к крупным штрафам и потере лицензии.

Для базовой проверки достаточно знать публичный адрес кошелька. Пользователю не нужно подключать кошелек к сайту, одобрять какие-либо операции или подписывать транзакции. Это просто поиск по открытым данным блокчейна. Если AML-сервис просит подключить кошелек, а не ввести его адрес, это должно насторожить. Легитимные платформы не запрашивают доступ к кошельку для подобных проверок. Пользователь может проверить адрес через официальный сайт сервиса, не передавая никаких лишних данных.

Поддельные сайты маскируются под настоящие сервисы. Многие из них копируют дизайн популярной платформы AMLBot или используют названия вроде "AML Check". Как показало исследование, мошенники воспроизводят логотипы, макет и тексты оригинальных сервисов, чтобы вызвать доверие. Жертву просят выбрать криптовалюту, нажать кнопку "Проверить кошелек" и подключить его для получения результата. Такие сайты встречаются в рекламных объявлениях и в выдаче поисковых систем, что повышает их убедительность.

Подключение кошелька само по себе не дает злоумышленникам доступа к средствам. Оно лишь раскрывает публичный адрес, который мошенники используют для создания специальной транзакции. Эту транзакцию отправляют жертве на одобрение. Сайт устроен так, чтобы человек подтвердил ее, не понимая, что именно подписывает. Одобрение такой транзакции может передать контроль над токенами или позволить вывести средства. Некоторые кошельки предупреждают о рисках при подписании незнакомых операций, но преступники могут использовать методы, обходящие эти предупреждения.

Узнав адрес, злоумышленники видят связанные с ним активы и адаптируют схему под конкретную жертву. Одна из версий фальшивого сервиса имитирует настоящую проверку. Вместо реального анализа, который занял бы секунды, сайт показывает заранее заготовленные анимации. На экране появляется индикатор выполнения с сообщениями "Проверяем историю кошелька…" и "Подтверждаем соответствие требованиям…". Затем сайт показывает ложную ошибку о необходимости пополнить баланс для оплаты комиссии. После нажатия кнопки "Повторить" снова проигрывается анимация, а в конце выводится результат "Чисто, низкий риск" и предлагается скачать отчет. В некоторых случаях мошенники используют несколько криптовалют, чтобы усложнить отслеживание своих действий.

Индикаторы выполнения, сообщения об ошибках и финальный результат создают иллюзию легитимности. Мошенники пользуются осторожностью людей, которые хотят защитить свои средства. Человек, приходящий на такой сайт, уже обеспокоен безопасностью своих активов. Мошенники эксплуатируют это беспокойство, превращая каждое действие в часть "проверки". Жертва чувствует, что делает все правильно, и теряет бдительность. Каждый шаг выглядит как часть обычной процедуры, поэтому подвох остается незамеченным. Один и тот же шаблон встречается под разными названиями и логотипами, что говорит о переиспользовании готовой мошеннической схемы. Это упрощает создание новых поддельных сайтов и расширяет охват атак.

Если вы подключили кошелек к подозрительному сайту, важно оценить степень риска. Простое подключение не дает разрешения на перемещение средств - достаточно отозвать доступ к сайту через настройки кошелька. Если вы одобрили доступ к токенам, проверьте список разрешений и отзовите незнакомые. Если вы подтвердили транзакцию, которую не понимали, как можно скорее переведите оставшиеся средства в новый кошелек. В случае ввода секретной фразы восстановления или закрытого ключа кошелек следует считать скомпрометированным, поэтому лучше немедленно создать новый. Действия зависят от того, какие именно данные вы предоставили, поэтому важно последовательно проверить каждый шаг. Если вы скачали файл с такого сайта, не открывайте его: удалите и запустите антивирусную проверку.

Криптовалютные транзакции, как правило, необратимы после подтверждения, поэтому действовать нужно быстро. Если вы уже потеряли деньги, не доверяйте тем, кто предлагает вернуть их за плату. Подобные предложения часто исходят от мошенников, которые охотятся на пострадавших. Лучше обратиться в службу поддержки биржи или кошелька, если такая возможность предусмотрена. Также стоит сообщить о поддельном сайте, чтобы предупредить других пользователей.

Domain

• amlbot-clear.com
• audittrust.shop
• bitget-aml.com
• search-aml.net
• swapstoken.app