Oszuści tworzą fałszywe strony do sprawdzania portfeli kryptowalutowych, które obiecują poinformować, czy portfel jest powiązany z podejrzaną aktywnością. Zamiast tego próbują nakłonić użytkownika do udzielenia im dostępu do swoich kryptowalut.
Jak wygląda prawdziwa kontrola AML
AML to skrót od Anti-Money Laundering (przeciwdziałanie praniu pieniędzy). Są to przepisy, które zobowiązują banki i inne regulowane firmy do weryfikacji klientów pod kątem powiązań z przestępczością. Mają one na celu uniemożliwienie cyberprzestępcom ukrywania lub przekazywania nielegalnie uzyskanych pieniędzy.
W świecie kryptowalut oznacza to zazwyczaj sprawdzenie na podstawie historii transakcji, czy adres portfela nie jest powiązany z włamaniami, oszustwami, podmiotami objętymi sankcjami lub inną podejrzaną działalnością.
Do podstawowej kontroli portfela usługa potrzebuje jedynie publicznego adresu portfela. Nie musisz podłączać portfela, niczego zatwierdzać ani podpisywać transakcji. To tylko wyszukiwanie.
Jeśli program sprawdzający AML poprosi Cię o podłączenie portfela zamiast podania jego adresu publicznego, potraktuj to jako znak ostrzegawczy.
Jak działa oszustwo
Te strony wyglądają profesjonalnie. Wiele z nich udaje legalną usługę, AMLbot, lub używa nazw takich jak „AML Check”, kopiując logo, układ i język legalnych serwisów sprawdzających portfele.
Wybierz swoją kryptowalutę, kliknij Sprawdź portfel i połącz swój portfel, aby otrzymać wyniki.
Samo podłączenie portfela nie wystarczy, aby ukraść kryptowaluty. Ujawnia ono Twój publiczny adres portfela, który oszuści wykorzystują do utworzenia transakcji przeznaczonej specjalnie dla Twojego portfela. Transakcja ta jest następnie wysyłana do Twojego portfela w celu zatwierdzenia.
Strona ma na celu nakłonienie ofiary do zatwierdzenia transakcji wygenerowanej przez oszustów. Nigdy nie należy zatwierdzać transakcji, której nie rozumiesz lub się nie spodziewałeś.
Gdy witryna pozna Twój adres publiczny, będzie mogła także zobaczyć powiązane z nim zasoby i odpowiednio dostosować oszustwo.
W jednej z testowanych przez nas wersji proces wygląda jak prawdziwa kontrola bezpieczeństwa. Na pasku postępu wyświetlają się komunikaty takie jak „Sprawdzanie historii portfela…” i „Weryfikacja zgodności…”.
W pewnym momencie strona wyświetla fałszywy błąd, twierdząc, że portfel wymaga niewielkiego doładowania, aby „pokryć opłatę”, zanim kontrola zostanie zakończona. Kliknięcie „ Ponów” odtwarza tę samą animację postępu, a następnie wyświetla uspokajający wynik „Czyste, niskie ryzyko” i oferuje raport do pobrania, niezależnie od tego, czy kontrola została przeprowadzona autentycznie.
Paski postępu, komunikaty o błędach i wynik końcowy zaprojektowano tak, aby cały proces wydawał się uzasadniony.
Dlaczego oszustwo działa
Osoby korzystające z systemu AML już próbują się chronić. Oszuści wykorzystują tę ostrożność, sprawiając, że każdy krok wygląda jak część standardowej kontroli bezpieczeństwa.
Fałszywy pasek postępu sugeruje, że coś jest analizowane. Rzekoma opłata sprawia, że przerwanie wydaje się prawdopodobne. A wynik „Czysty, Niskie Ryzyko” sugeruje, że kontrola zadziałała.
Widzieliśmy również, że ten sam podstawowy projekt i proces pojawiają się pod kilkoma różnymi nazwami i logotypami, co sugeruje, że ten sam szablon oszustwa jest ponownie wykorzystywany i zmieniany pod inną nazwą.
Co zrobić, jeśli podłączyłeś portfel
Co musisz zrobić, zależy od tego, co się wydarzyło.
- Jeśli podłączyłeś tylko portfel: Odłącz podejrzaną witrynę od portfela. Samo połączenie nie powinno dać witrynie pozwolenia na przesyłanie kryptowalut.
- Jeśli zatwierdziłeś dostęp do swoich tokenów: Sprawdź w portfelu uprawnienia do tokenów, których nie rozpoznajesz, i cofnij je. Dostawca portfela może mieć moduł sprawdzający uprawnienia, który pokazuje, które aplikacje lub inteligentne kontrakty mają uprawnienia do dostępu do Twoich tokenów.
- Jeśli potwierdziłeś transakcję lub podpisałeś coś, czego nie rozumiesz: Sprawdź ostatnią aktywność w swoim portfelu. Jeśli uważasz, że Twoje aktywa mogą być zagrożone, przenieś pozostałe środki do nowego portfela.
- Jeśli wprowadziłeś frazę odzyskiwania lub klucz prywatny: Potraktuj portfel jako zagrożony i przenieś swoje zasoby do nowego portfela z nową frazą odzyskiwania.
- Jeśli pobrałeś coś ze strony: Nie otwieraj tego. Usuń i przeskanuj w poszukiwaniu złośliwego oprogramowania.
- Jeśli już straciłeś pieniądze: Zachowaj ostrożność wobec osób, które kontaktują się z Tobą, oferując odzyskanie ich za opłatą. Oszustwa związane z odzyskiwaniem kryptowalut często są wymierzone w osoby, którym skradziono kryptowaluty.
Transakcji kryptowalutowych zazwyczaj nie można cofnąć po ich potwierdzeniu, dlatego jeśli zatwierdziłeś coś podejrzanego, musisz działać szybko.
Jak rozpoznać fałszywy program do weryfikacji AML
Przed skorzystaniem z usługi sprawdzającej stan portfela sprawdź dokładnie adres witryny, zwłaszcza jeśli dotarłeś do niej za pośrednictwem reklamy, wpisu w mediach społecznościowych, wiadomości lub wyniku wyszukiwania.
Zachowaj szczególną ostrożność, jeśli kontroler AML poprosi Cię o podłączenie portfela, zatwierdzenie nieoczekiwanego dostępu do Twoich tokenów, potwierdzenie transakcji, wysłanie kryptowaluty w celu dokończenia kontroli lub udostępnienie frazy odzyskiwania albo klucza prywatnego.
Do podstawowego sprawdzenia portfela potrzebny jest jedynie publiczny adres portfela. Nie powinno być wymagane uzyskanie dostępu do kryptowalut.
Porada: Malwarebytes Browser Guard może zablokować znane oszustwa, phishing i złośliwe witryny internetowe, zanim wejdziesz z nimi w interakcję.
Wskaźniki kompromisu (IOC)
Domeny
amlbot-clear[.]comaudittrust[.]shopbitget-aml[.]comsearch-aml[.]netswapstoken[.]app
Powstrzymaj zagrożenia, zanim wyrządzą jakąkolwiek szkodę.
Malwarebytes Browser Guard automatycznieBrowser Guard strony phishingowe i złośliwe witryny. Bezpłatny, wystarczy jedno kliknięcie, aby zainstalować. Dodaj go do swojej przeglądarki →
