Malwarebytes

政策监管

2026-09-11 09:40:27

假 AML 审查网站借合规名义行骗，诱导连钱包后转走资产

Foresight 报道称，一类假冒反洗钱审查的钓鱼网站正以「安全检查」和「合规验证」为幌子诱导用户连接钱包、签署授权。Malwarebytes 于 2026 年 8 月 19 日披露，这些网站常仿冒 AMLBot 或使用「AML Check」等名称，流程中会模拟扫描、提示支付小额验证费，最终显示「Clean, Low Risk」。文章提醒，真正的 AML 筛查只需公开地址，不会索要私钥、要求连钱包、转账或批准交易。

890

政策监管

2026-08-20 13:36:19

虚假 AML 检测网站冒充正规服务诱导用户授权交易

Malwarebytes 发现，多家虚假加密货币 AML 检测网站冒充 AMLBot 等合法服务，诱导用户连接钱包并授权交易。正常 AML 检测只需公开地址，不需要连接钱包或签署交易。部分网站还以检测费名义诱导充值，并固定显示“清洁、低风险”结果。已授权可疑代币权限的用户应尽快撤销，若输入助记词或私钥，应视为钱包已被入侵。

1760

加密诈骗

2026-08-20 13:34:04

假冒加密 AML 查询网站诱导连钱包，用户资产面临被盗风险

网络安全公司 Malwarebytes 警告，诈骗者正伪装成加密反洗钱查询服务，诱导用户连接钱包并批准交易。报告称，这类网站会冒充 AMLBot 或使用“AML Check”等通用名称，通过伪造检测进度和结果骗取授权，部分站点还会要求用户先支付一笔小额费用。Malwarebytes 提醒，正常 AML 查询通常只需输入公开钱包地址，不需要连接钱包、授予权限或签署交易。

510

Malwarebytes

2026-08-13 01:41:58

Malwarebytes发现500美元诈骗包可搭建假冒特斯拉TSLA预售骗局

Malwarebytes披露，有网络犯罪论坛用户以500美元出售诈骗工具包，可搭建假冒特斯拉$TSLA代币预售网站，无需技术背景即可操作。诈骗者通过伪造定向邀请、倒计时和涨价警告诱导受害者，两种钱包路径最终都会导致资金被盗或助记词泄露。Malwarebytes于5月16日发现该工具，近期IRS和Ledger用户也曾遭遇类似钓鱼攻击。

1570