虚假加密货币AML检测网站诱导用户连接钱包并授权交易

Odaily星球日报讯 网络安全公司 Malwarebytes 发现，多家虚假加密货币反洗钱（AML）检测网站冒充 AMLBot 等合法服务，诱导用户连接钱包并授权交易。正常 AML 检测只需提供钱包公开地址，无需连接钱包、批准权限或签署交易。

这些网站会通过虚假进度提示和检测结果模拟服务流程，其中一个网站还要求用户充值少量资金支付所谓检测费用，随后无论是否完成真实检测，均显示“清洁、低风险”结果。连接钱包本身不会直接导致资产被盗，但会暴露地址及资产信息，便于诈骗者构造待用户批准的交易。

Malwarebytes 表示，同类骗局使用相同设计和流程，仅更换名称与标识。已批准可疑代币权限的用户应撤销相关权限；输入助记词或私钥的用户应视钱包已遭 compromised，并将资产转移至新钱包。（Decrypt）