网络安全公司Malwarebytes警告称，诈骗分子正利用虚假的反洗钱服务针对加密货币持有者，诱骗他们批准交易，从而将数字资产置于风险之中。在周三发布的一份报告中，Malwarebytes表示，这些网站冒充检查加密货币钱包是否与被盗或非法资金有过交互的服务。有些模仿合法服务AMLBot，另一些则使用诸如“AML Check”之类的通用名称。
Myriad: XRP价格下一步走势？点击预测。加密货币反洗钱服务会检查钱包的公开交易历史，以查找与黑客攻击、诈骗、受制裁实体以及其他可疑活动的关联。基本检查只需钱包的公开地址，无需用户连接钱包、批准权限或签署交易。据Malwarebytes称，虚假网站会提示用户连接钱包进行反洗钱检查，然后通过虚假的进度消息和结果模拟整个过程。某个网站要求用户支付一小笔充值以覆盖所谓的费用，然后返回“干净，低风险”的结果，无论是否进行了真实检查。
“如果反洗钱检查工具要求你连接钱包而非仅输入公开地址，请将其视为警示信号，”Malwarebytes研究人员写道。仅连接钱包本身不会让诈骗者窃取资金，但会暴露钱包的公开地址，让他们看到其资产并创建交易让受害者批准。Malwarebytes发现，多个名称和标识下存在相同的基本设计和流程，这表明该诈骗模板正在被重复使用和重新包装。
经验丰富的加密货币用户对这些伎俩并不陌生，但最近出现了一系列利用虚假网站针对加密货币持有者的钓鱼活动。本月早些时候，硬件钱包制造商Trezor和Foundation警告称，有钓鱼邮件引导用户访问克隆的Coldcard网站；而3月份，Malwarebytes发现了一个名为Pudgy Penguins的Pudgy World游戏的虚假版本，旨在窃取钱包密码。同月，加密货币交易所CoinDCX表示，在2024年4月至2026年1月期间，已识别出超过1200个冒充其平台的网站。
Malwarebytes建议已批准代币访问权限的用户撤销可疑权限。输入了恢复短语或私钥的用户应认为钱包已泄露，并将资产转移至新钱包。“加密货币交易一旦确认通常无法撤销，因此如果你批准了可疑操作，迅速行动至关重要，”Malwarebytes表示。