虚假加密货币AML检测网站诱导用户连接钱包并授权交易

Tin từ Odaily Planet Daily: Công ty an ninh mạng Malwarebytes đã phát hiện nhiều trang web phát hiện chống rửa tiền (AML) giả mạo trong lĩnh vực tiền mã hóa, mạo danh các dịch vụ hợp pháp như AMLBot, dụ dỗ người dùng kết nối ví và ủy quyền giao dịch. Việc kiểm tra AML thông thường chỉ cần cung cấp địa chỉ công khai của ví, không cần kết nối ví, phê duyệt quyền hoặc ký giao dịch.

Các trang web này sẽ mô phỏng quy trình dịch vụ thông qua các thông báo tiến trình và kết quả kiểm tra giả mạo. Một trong số đó còn yêu cầu người dùng nạp một khoản tiền nhỏ để trả cái gọi là phí kiểm tra, sau đó dù có hoàn thành kiểm tra thực tế hay không, vẫn hiển thị kết quả "sạch, rủi ro thấp". Việc kết nối ví không trực tiếp dẫn đến mất tài sản, nhưng sẽ làm lộ địa chỉ và thông tin tài sản, tạo điều kiện cho kẻ lừa đảo dựng lên các giao dịch chờ người dùng phê duyệt.

Malwarebytes cho biết các vụ lừa đảo tương tự sử dụng cùng thiết kế và quy trình, chỉ thay đổi tên gọi và logo. Người dùng đã phê duyệt quyền đối với token đáng ngờ nên thu hồi các quyền liên quan; người dùng đã nhập cụm từ ghi nhớ hoặc khóa riêng tư nên coi ví đã bị xâm phạm và chuyển tài sản sang ví mới. (Decrypt)