Malwarebytes 警告:假冒的加密貨幣反洗錢檢查工具誘騙使用者,導致錢包資產遭清空。
網路安全公司 Malwarebytes 在週三發布的一份報告中指出,已發現偽造的加密貨幣洗錢防制服務,旨在誘騙使用者核准可能耗盡數位資產的交易。這些假網站冒充 AMLBot 等合法服務,並使用模擬掃描取信使用者,誘導他們連接錢包,而不是單純輸入公開錢包地址。這項詐騙利用了使用者對洗錢防制合規工具的信任;這類工具通常會檢查加密貨幣錢包是否曾與遭竊或非法資金互動,且不需要連接錢包或核准交易。 偽造的洗錢防制網站模擬掃描並要求連接錢包 Malwarebytes 報告指出,這些詐騙網站模仿檢查加密貨幣錢包是否曾與遭竊或非法資金互動的服務。有些網站冒充合法服務 AMLBot,另一些則使用「AML Check」等通用名稱。加密貨幣洗錢防制服務會檢查錢包的公開交易紀錄,確認其是否與駭客攻擊、詐騙、受制裁實體及其他可疑活動存在關聯。基本檢查只需要錢包的公開地址,不要求使用者連接錢包、核准權限或簽署交易。 Malwarebytes 表示,這些假網站會要求使用者連接加密貨幣錢包以進行洗錢防制檢查,接著利用虛假的進度訊息和結果模擬整個流程。其中一個網站要求使用者存入小額資金,以支付所謂的費用,之後不論是否真
PENGU-2.09%
Ethan Brooks·08-20 13:38
