Oplichters maken nepwebsites aan die beweren cryptowallets te controleren en je te vertellen of een wallet is gekoppeld aan verdachte activiteiten. In werkelijkheid proberen ze je echter te misleiden om hen toegang te geven tot je cryptovaluta.
Hoe een echte AML-controle eruitziet.
AML staat voor anti-witwaswetgeving. Dit zijn regels die banken en andere gereguleerde bedrijven verplichten om klanten te screenen op banden met criminaliteit. Het is bedoeld om te voorkomen dat cybercriminelen illegaal verkregen geld verbergen of verplaatsen.
In de cryptowereld betekent dit meestal dat er wordt gecontroleerd of een walletadres verband houdt met hacks, oplichting, gesanctioneerde entiteiten of andere verdachte activiteiten op basis van de transactiegeschiedenis.
Voor een eenvoudige controle van je wallet heeft de service alleen het openbare adres van de wallet nodig. Je hoeft je wallet niet te koppelen, iets goed te keuren of een transactie te ondertekenen. Het is gewoon een opzoeking.
Als een AML-checker u vraagt om uw wallet te koppelen in plaats van alleen het openbare adres in te voeren, beschouw dat dan als een waarschuwingssignaal.
Hoe de zwendel werkt
Deze websites zien er professioneel uit. Veel doen zich voor als de legitieme dienst AMLBot, of gebruiken namen zoals "AML Check", waarbij ze het logo, de lay-out en de taal van legitieme diensten voor het screenen van digitale portemonnees kopiëren.
U kunt uw cryptovaluta kiezen, op 'Portemonnee controleren' klikken en uw portemonnee koppelen om de resultaten te bekijken.
Het koppelen van een wallet is op zich niet voldoende om je crypto te stelen. Het onthult je openbare walletadres, dat de oplichters gebruiken om een transactie specifiek voor jouw wallet aan te maken. Die transactie wordt vervolgens naar je wallet gestuurd ter goedkeuring.
De website is zo ontworpen dat het slachtoffer een transactie goedkeurt die door de oplichters is gegenereerd. Keur nooit een transactie goed die je niet begrijpt of niet had verwacht.
Zodra de website uw openbare adres kent, kan deze ook de daaraan gekoppelde bezittingen inzien en de oplichting daarop afstemmen.
Een van de versies die we hebben bekeken, laat het proces eruitzien als een echte beveiligingscontrole. Een voortgangsbalk toont berichten zoals 'Portemonneegeschiedenis controleren...' en 'Naleving verifiëren...'.
Halverwege geeft de site een nepfoutmelding weer, waarin staat dat de portemonnee een kleine aanvulling nodig heeft om de kosten te dekken voordat de controle kan worden voltooid. Door op ' Opnieuw proberen ' te klikken, wordt dezelfde voortgangsanimatie opnieuw afgespeeld, waarna een geruststellend resultaat verschijnt met de melding 'Schoon, laag risico' en een rapport wordt aangeboden om te downloaden, ongeacht of er daadwerkelijk een controle heeft plaatsgevonden.
De voortgangsbalken, foutmeldingen en het eindresultaat zijn allemaal zo ontworpen dat het proces legitiem aanvoelt.
Waarom deze oplichting werkt
Mensen die een AML-checker gebruiken, proberen zichzelf al te beschermen. De oplichterij maakt misbruik van die voorzichtigheid door elke stap eruit te laten zien als onderdeel van een normale veiligheidscontrole.
De nep-voortgangsbalk suggereert dat er iets wordt geanalyseerd. De vermeende kosten maken de onderbreking aannemelijk. En het resultaat "Schoon, laag risico" wekt de indruk dat de controle geslaagd is.
We hebben ook gezien dat hetzelfde basisontwerp en proces onder verschillende namen en logo's opduiken, wat erop wijst dat hetzelfde oplichtingssjabloon steeds opnieuw wordt gebruikt en van een nieuwe naam wordt voorzien.
Wat te doen als je een portemonnee hebt gekoppeld?
Wat je moet doen, hangt af van wat er is gebeurd.
- Als je alleen je wallet hebt gekoppeld: Ontkoppel de verdachte site van je wallet. Alleen al het koppelen zou de site geen toestemming moeten geven om je crypto te verplaatsen.
- Als u toegang tot uw tokens hebt verleend: controleer uw wallet op tokenmachtigingen die u niet herkent en trek deze in. Uw walletprovider heeft mogelijk een functie waarmee u kunt zien welke apps of smart contracts toestemming hebben om toegang te krijgen tot uw tokens.
- Als u een transactie hebt bevestigd of iets hebt ondertekend dat u niet begreep: controleer dan uw recente portemonnee-activiteit. Als u denkt dat uw tegoeden mogelijk gevaar lopen, verplaats dan uw resterende tegoeden naar een nieuwe portemonnee.
- Als u uw herstelzin of privésleutel hebt ingevoerd: beschouw de wallet als gecompromitteerd en verplaats uw tegoeden naar een nieuwe wallet met een nieuwe herstelzin.
- Als je iets van de site hebt gedownload: open het niet. Verwijder het en voer een malware-scan uit.
- Als je al geld bent kwijtgeraakt: Wees op je hoede voor iedereen die contact met je opneemt en aanbiedt het tegen betaling terug te halen. Oplichting met betrekking tot het terugvinden van gestolen cryptovaluta is vaak gericht op mensen van wie al cryptovaluta is gestolen.
Cryptotransacties kunnen over het algemeen niet worden teruggedraaid zodra ze zijn bevestigd. Snel handelen is daarom belangrijk als je iets verdachts hebt goedgekeurd.
Hoe herken je een nep-AML-checker?
Controleer voordat u een dienst gebruikt om uw portemonnee te controleren, het websiteadres zorgvuldig, vooral als u er via een advertentie, een bericht op sociale media, een sms-bericht of een zoekresultaat op terecht bent gekomen.
Wees extra voorzichtig als een AML-checker u vraagt om uw wallet te koppelen, onverwachte toegang tot uw tokens goed te keuren, een transactie te bevestigen, crypto te verzenden om een controle te voltooien of uw herstelzin of privésleutel te delen.
Voor een eenvoudige screening van je wallet is alleen het openbare walletadres nodig. Toegang tot je cryptovaluta zou niet vereist moeten zijn.
Handige tip: Malwarebytes Browser Guard kan bekende frauduleuze, phishing- en kwaadaardige websites blokkeren voordat je er interactie mee hebt.
Indicatoren van compromissen (IOC's)
Domeinen
amlbot-clear[.]comaudittrust[.]shopbitget-aml[.]comsearch-aml[.]netswapstoken[.]app
Voorkom bedreigingen voordat ze schade kunnen aanrichten.
Malwarebytes Browser Guard automatisch phishingpagina’s en schadelijke websites. Gratis en met één klik te installeren. Voeg het toe aan je browser →
