网络安全公司Malwarebytes警告称，诈骗者正以假冒的反洗钱（AML）服务为目标，诱骗加密货币持有者批准可能使其数字资产面临风险的交易。
在周三发布的一份报告中，Malwarebytes表示，这些网站冒充检查加密钱包是否与被盗或非法资金有过交互的服务。部分仿冒合法服务AMLBot，另一些则使用如“AML Check”之类的通用名称。
Myriad：XRP价格下一步怎么走？点击预测。
加密AML服务会检查钱包的公开交易历史，以查找与黑客攻击、诈骗、受制裁实体及其他可疑活动的关联。基础检查仅需钱包公钥地址，无需连接钱包、批准权限或签署交易。
据Malwarebytes称，假冒网站提示用户连接加密钱包进行AML检查，随后用虚假进度消息和结果模拟过程。其中一个网站要求用户小额充值以支付所谓费用，然后返回“干净、低风险”结果，无论是否进行了真实检查。
“如果AML检查工具要求你连接钱包，而不是仅输入公钥地址，请将此视为警告信号，”Malwarebytes研究人员写道。仅连接钱包不会让诈骗者窃取资金，但会暴露钱包公钥地址，使其可查看资产并创建待用户批准的交易。
Malwarebytes发现多个名称和标志下存在相同基础设计和流程，表明该诈骗模板正被复用和改头换面。资深加密用户对这些伎俩并不陌生，但近期一系列使用假网站针对持币者的钓鱼活动频发。本月早些时候，硬件钱包制造商Trezor和Foundation警告钓鱼邮件将用户导向克隆的Coldcard网站；3月，Malwarebytes发现仿冒Pudgy Penguins的Pudgy World游戏以窃取钱包密码。同月，加密交易所CoinDCX称2024年4月至2026年1月间识别出超1200个冒充其平台的网站。
Malwarebytes建议已批准代币访问的用户撤销可疑权限。输入过恢复短语或私钥的用户应视为钱包已 compromised，并将资产移至新钱包。“加密交易一旦确认通常无法撤销，因此若批准了可疑内容，迅速行动至关重要，”Malwarebytes表示。