网络安全公司 Malwarebytes 警告称，诈骗者正在针对加密货币持有者搭建假冒反洗钱（AML）查询网站，诱导用户批准可能让数字资产暴露在风险中的交易。
Malwarebytes 在周三发布的报告中表示，这些网站伪装成用于检查钱包是否与被盗资金或非法资金发生过交互的服务。其中一些会冒充合法服务 AMLBot，另一些则使用“AML Check”这类通用名称。
正常 AML 查询通常只需要公开地址
加密 AML 服务通常会检查钱包的公开交易历史，查看其是否与黑客攻击、诈骗、受制裁实体或其他可疑活动存在关联。Malwarebytes 指出，基础查询只需要钱包的公开地址，不需要用户连接钱包，也不需要批准权限或签署交易。
按照 Malwarebytes 的说法，这些假网站会先要求用户为 AML 查询连接加密钱包，随后用伪造的进度提示和结果页面模拟检测流程。其中一个网站会要求用户先进行一笔小额充值，用于支付所谓的查询费用，之后再返回“Clean, Low Risk”的结果，无论是否真的发生了有效查询。
Malwarebytes 研究人员写道：「如果某个 AML 查询工具要求你连接钱包，而不是仅输入公开地址，这本身就是一个警示信号。」
单纯连接钱包不会直接转走资产，但会暴露地址信息
Malwarebytes 表示，仅仅连接钱包本身，并不会让诈骗者立刻盗走资金，但这一动作会暴露钱包的公开地址，使对方能够查看其中持有的资产，并构造一笔等待受害者批准的交易。
该公司还发现，这类网站虽然名称和标识不同，但基础设计和操作流程高度一致，显示这一诈骗模板正在被反复复用，并以不同品牌重新包装。
近期已有多起面向加密用户的钓鱼活动
对于资深加密用户来说，这类手法并不陌生，但近期确实出现了一系列利用假网站瞄准加密持有者的钓鱼活动。
本月早些时候，硬件钱包厂商 Trezor 和 Foundation 曾警告用户注意钓鱼邮件，这些邮件会把用户引导至一个仿冒的 Coldcard 网站。Malwarebytes 还提到，在 3 月，该公司发现了 Pudgy Penguins 旗下 Pudgy World 游戏的假版本，目的是窃取钱包密码。同样在 3 月，加密交易所 CoinDCX 表示，在 2024 年 4 月至 2026 年 1 月之间，其识别出超过 1,200 个冒充其平台的网站。
已授权可疑访问的用户应尽快撤销权限
Malwarebytes 建议，已经批准代币访问权限的用户应撤销可疑授权。若用户输入过助记词或私钥，则应视为该钱包已经失守，并将资产转移到新钱包。
Malwarebytes 表示：「加密交易一旦确认，通常无法撤销，因此如果你批准了可疑操作，尽快处理很重要。」