Golpistas estão criando sites falsos de verificação de carteiras de criptomoedas que prometem informar se uma carteira está ligada a atividades suspeitas. Em vez disso, eles tentam enganá-lo para obter acesso às suas criptomoedas.
Como é a verdadeira verificação de AML (Anti-Money Laundering, ou Prevenção à Lavagem de Dinheiro)?
AML significa combate à lavagem de dinheiro. São regras que exigem que bancos e outras empresas regulamentadas verifiquem se seus clientes têm algum vínculo com atividades criminosas. O objetivo é impedir que cibercriminosos ocultem ou movimentem dinheiro obtido ilegalmente.
No mundo das criptomoedas, isso geralmente significa verificar se um endereço de carteira possui ligações com invasões, golpes, entidades sancionadas ou outras atividades suspeitas com base em seu histórico de transações.
Para uma verificação básica de carteira, o serviço precisa apenas do endereço público da carteira. Você não precisa conectar sua carteira, aprovar nada ou assinar uma transação. É apenas uma consulta.
Se um verificador de AML (Anti-Money Laundering, ou Prevenção à Lavagem de Dinheiro) pedir que você conecte sua carteira em vez de simplesmente inserir seu endereço público, considere isso um sinal de alerta.
Como funciona o golpe
Esses sites parecem profissionais. Muitos fingem ser o serviço legítimo, AMLBot, ou usam nomes como "AML Check", copiando o logotipo, o layout e a linguagem de serviços legítimos de verificação de carteiras digitais.
Você está convidado a escolher sua criptomoeda, clicar em Verificar Carteira e conectar sua carteira para obter seus resultados.
Conectar uma carteira por si só não é suficiente para roubar suas criptomoedas. Isso revela o endereço público da sua carteira, que os golpistas usam para criar uma transação específica para ela. Essa transação é então enviada para a sua carteira para que você a aprove.
O site foi projetado para induzir a vítima a aprovar uma transação gerada pelos golpistas. Nunca aprove uma transação que você não entenda ou que não esperava.
Assim que o site souber seu endereço público, ele também poderá ver os ativos associados a ele e adaptar o golpe de acordo.
Uma das versões que analisamos faz com que o processo pareça uma verificação de segurança genuína. Uma barra de progresso exibe mensagens como "Verificando o histórico da carteira..." e "Verificando a conformidade...".
Em determinado momento, o site exibe um erro falso alegando que a carteira precisa de um pequeno depósito para "cobrir a taxa" antes que a verificação possa ser concluída. Clicar em "Tentar novamente" reproduz a mesma animação de progresso antes de apresentar um resultado tranquilizador de "Limpo, Baixo Risco" e oferecer um relatório para download, independentemente de a verificação ter sido realizada de fato.
As barras de progresso, as mensagens de erro e o resultado final são todos projetados para fazer com que o processo pareça legítimo.
Por que o golpe funciona
As pessoas que usam um verificador de AML já estão tentando se proteger. O golpe se aproveita dessa cautela, fazendo com que cada etapa pareça parte de uma verificação de segurança normal.
A barra de progresso falsa sugere que algo está sendo analisado. A suposta taxa torna a interrupção plausível. E o resultado "Limpo, Baixo Risco" dá a impressão de que a verificação funcionou.
Também observamos o mesmo design e processo básicos aparecerem sob diversos nomes e logotipos diferentes, o que sugere que o mesmo modelo de golpe está sendo reutilizado e reformulado.
O que fazer se você conectou uma carteira
O que você precisa fazer depende do que aconteceu.
- Se você conectou apenas sua carteira: desconecte o site suspeito da sua carteira. A simples conexão não deve dar permissão ao site para movimentar suas criptomoedas.
- Se você aprovou o acesso aos seus tokens: verifique sua carteira em busca de permissões de tokens que você não reconhece e revogue-as. Seu provedor de carteira pode ter um verificador de aprovações que mostra quais aplicativos ou contratos inteligentes têm permissão para acessar seus tokens.
- Se você confirmou uma transação ou assinou algo que não entendeu: verifique a atividade recente da sua carteira. Se achar que seus ativos podem estar em risco, transfira o restante do seu dinheiro para uma nova carteira.
- Se você inseriu sua frase de recuperação ou chave privada: considere a carteira comprometida e transfira seus ativos para uma nova carteira com uma nova frase de recuperação.
- Se você baixou algum arquivo do site: Não abra. Exclua-o e execute uma verificação de malware.
- Se você já perdeu dinheiro: Desconfie de qualquer pessoa que entre em contato oferecendo recuperação mediante pagamento. Golpes de recuperação geralmente têm como alvo pessoas que já tiveram criptomoedas roubadas.
Transações com criptomoedas geralmente não podem ser revertidas após serem confirmadas, portanto, agir rapidamente é importante se você aprovou algo suspeito.
Como identificar um verificador AML falso
Antes de usar um serviço de verificação de carteira, verifique cuidadosamente o endereço do site, especialmente se você chegou até ele por meio de um anúncio, publicação em redes sociais, mensagem ou resultado de pesquisa.
Tenha especial cuidado se um verificador de AML (Anti-Money Laundering, ou Lavagem de Dinheiro) solicitar que você conecte sua carteira, aprove acessos inesperados aos seus tokens, confirme uma transação, envie criptomoedas para concluir uma verificação ou compartilhe sua frase de recuperação ou chave privada.
Uma verificação básica de carteira só precisa do endereço público da carteira. Não deve exigir acesso às suas criptomoedas.
Dica profissional: Malwarebytes Browser Guard pode bloquear sites conhecidos por serem fraudulentos, de phishing e maliciosos antes mesmo de você interagir com eles.
Indicadores de Compromisso (IOCs)
Domínios
amlbot-clear[.]comaudittrust[.]shopbitget-aml[.]comsearch-aml[.]netswapstoken[.]app
Impedir que as ameaças causem qualquer dano.
Browser Guard Malwarebytes Browser Guard páginas de phishing e sites maliciosos automaticamente. É gratuito e se instala com um clique. Adicione-o ao seu navegador →
