Мошенники создают поддельные сайты для проверки криптовалютных кошельков, обещая сообщить, связан ли кошелек с подозрительной активностью. Вместо этого они пытаются обманом заставить вас предоставить им доступ к вашей криптовалюте.
Как выглядит настоящая проверка на соответствие требованиям противодействия отмыванию денег (AML).
AML расшифровывается как борьба с отмыванием денег. Это правила, которые обязывают банки и другие регулируемые предприятия проверять клиентов на предмет связей с преступностью. Они призваны предотвратить сокрытие или перемещение незаконно полученных денег киберпреступниками.
В мире криптовалют это обычно означает проверку истории транзакций на предмет наличия связей адреса кошелька с хакерскими атаками, мошенничеством, подсанкционными организациями или другой подозрительной деятельностью.
Для базовой проверки кошелька сервису нужен только публичный адрес кошелька. Вам не нужно подключать свой кошелек, что-либо подтверждать или подписывать транзакцию. Это просто поиск.
Если программа проверки на соответствие требованиям AML просит вас подключить свой кошелек, а не просто ввести его публичный адрес, это следует расценивать как тревожный сигнал.
Как работает мошенничество
Эти сайты выглядят профессионально. Многие из них притворяются легитимным сервисом AMLBot или используют названия вроде «AML Check», копируя логотип, дизайн и язык легитимных сервисов проверки электронных кошельков.
Вам предлагается выбрать криптовалюту, нажать «Проверить кошелек» и подключить свой кошелек, чтобы получить результаты.
Подключение кошелька само по себе недостаточно для кражи вашей криптовалюты. Оно раскрывает ваш публичный адрес кошелька, который мошенники используют для создания транзакции специально для вашего кошелька. Затем эта транзакция отправляется в ваш кошелек для подтверждения.
Этот сайт создан для того, чтобы заставить жертву одобрить транзакцию, инициированную мошенниками. Никогда не одобряйте транзакцию, которую вы не понимаете или не ожидали.
Как только сайт узнает ваш публичный адрес, он также сможет увидеть связанные с ним активы и соответствующим образом адаптировать мошенническую схему.
Одна из рассмотренных нами версий имитирует настоящую проверку безопасности. Индикатор выполнения отображает сообщения типа «Проверка истории кошелька…» и «Проверка соответствия…».
В середине процесса на сайте появляется ложная ошибка, утверждающая, что кошельку необходимо внести небольшую сумму для «покрытия комиссии», прежде чем проверка будет завершена. Нажатие кнопки «Повторить» снова воспроизводит ту же анимацию прогресса, после чего появляется обнадеживающий результат «Чистота, низкий риск» и предлагается загрузить отчет, независимо от того, была ли проведена настоящая проверка.
Индикаторы выполнения, сообщения об ошибках и конечный результат призваны создать ощущение достоверности процесса.
Почему работает эта афера
Люди, использующие сервисы проверки на соответствие требованиям AML (противодействие отмыванию денег), и так пытаются защитить себя. Мошенники пользуются этой осторожностью, заставляя каждый шаг выглядеть как обычная проверка безопасности.
Поддельная полоса прогресса намекает на то, что что-то анализируется. Предполагаемая плата делает прерывание процесса правдоподобным. А результат «Чистота, низкий риск» создает впечатление, что проверка прошла успешно.
Мы также видели, как один и тот же базовый дизайн и процесс появляются под разными названиями и логотипами, что позволяет предположить, что один и тот же шаблон мошенничества используется повторно и меняет свой бренд.
Что делать, если вы подключили кошелек?
Что вам нужно делать, зависит от того, что произошло.
- Если вы подключили только свой кошелек: отключите подозрительный сайт от своего кошелька. Простое подключение не должно давать сайту разрешение на перемещение вашей криптовалюты.
- Если вы разрешили доступ к своим токенам: проверьте свой кошелек на наличие разрешений для токенов, которые вам незнакомы, и отзовите их. У вашего поставщика кошелька может быть инструмент проверки разрешений, который показывает, какие приложения или смарт-контракты имеют разрешение на доступ к вашим токенам.
- Если вы подтвердили транзакцию или подписали что-то, чего не поняли: проверьте недавнюю активность в вашем кошельке. Если вы считаете, что ваши активы могут быть под угрозой, переведите оставшиеся средства в новый кошелек.
- Если вы ввели фразу восстановления или закрытый ключ: считайте кошелек скомпрометированным и переведите свои активы в новый кошелек с новой фразой восстановления.
- Если вы скачали что-либо с этого сайта: не открывайте это. Удалите и запустите проверку на наличие вредоносных программ.
- Если вы уже потеряли деньги: Остерегайтесь тех, кто связывается с вами, предлагая вернуть их за плату. Мошеннические схемы по возврату средств часто нацелены на людей, у которых уже украли криптовалюту.
Как правило, криптовалютные транзакции нельзя отменить после подтверждения, поэтому, если вы одобрили что-то подозрительное, важно действовать быстро.
Как распознать поддельный сервис проверки на соответствие требованиям AML
Перед использованием сервиса проверки содержимого кошелька внимательно проверьте адрес веб-сайта, особенно если вы попали на него через рекламу, публикацию в социальных сетях, сообщение или результат поиска.
Будьте особенно осторожны, если служба проверки на соответствие требованиям AML просит вас подключить свой кошелек, разрешить несанкционированный доступ к вашим токенам, подтвердить транзакцию, отправить криптовалюту для завершения проверки или сообщить свою фразу восстановления или закрытый ключ.
Для базовой проверки кошелька достаточно указать публичный адрес кошелька. Доступ к вашей криптовалюте не требуется.
Полезный совет: Malwarebytes Browser Guard может блокировать известные мошеннические, фишинговые и вредоносные веб-сайты до того, как вы начнете с ними взаимодействовать.
Индикаторы компромисса (ИКС)
Домены
amlbot-clear[.]comaudittrust[.]shopbitget-aml[.]comsearch-aml[.]netswapstoken[.]app
Пресекайте угрозы, пока они не нанесли ущерб.
Malwarebytes Browser Guard автоматическиBrowser Guard фишинговые страницы и вредоносные сайты. Бесплатно, устанавливается одним щелчком мыши. Добавьте его в свой браузер →
