网络安全公司 Malwarebytes 在周三发布的一份报告中表示,该公司发现了一些虚假的加密货币反洗钱服务。这些服务旨在诱骗用户批准可能清空其数字资产的交易。这些虚假网站冒充 AMLBot 等合法服务,并通过模拟扫描营造可信感,诱导用户连接钱包,而不是简单地输入公开钱包地址。该骗局利用了用户对 AML 合规工具的信任。此类工具通常用于检查加密货币钱包是否曾与被盗资金或非法资金发生交互,且不要求用户连接钱包或批准交易。 虚假 AML 网站模拟扫描并要求连接钱包 Malwarebytes 报告称,这些欺诈网站仿冒了用于检查加密货币钱包是否曾与被盗资金或非法资金发生交互的服务。其中一些冒充合法服务 AMLBot,另一些则使用“AML Check”等通用名称。加密货币 AML 服务会检查钱包的公开交易历史,以确认其是否与黑客攻击、诈骗、受制裁实体及其他可疑活动存在关联。基本检查只需要钱包的公开地址,不要求用户连接钱包、授予权限或签署交易。 Malwarebytes 表示,这些虚假网站会提示用户连接加密货币钱包进行 AML 检查,然后通过虚假的进度消息和结果模拟整个过程。其中一个网站要求用户先