Malwarebytes 发现，多家虚假加密货币 AML 检测网站冒充 AMLBot 等合法服务，诱导用户连接钱包并授权交易。正常 AML 检测只需公开地址，不需要连接钱包或签署交易。部分网站还以检测费名义诱导充值，并固定显示“清洁、低风险”结果。已授权可疑代币权限的用户应尽快撤销，若输入助记词或私钥，应视为钱包已被入侵。