网络安全公司 Malwarebytes 警告称，诈骗者正在向加密货币持有者提供虚假的反洗钱服务，旨在诱骗用户批准可能使其数字资产面临风险的交易。

Malwarebytes 在周三发布的一份报告中表示，这些网站冒充了检查加密钱包是否与被盗或非法资金进行交互的服务。有些模仿合法服务 AMLBot，而另一些则使用“AML Check”等通用名称。

加密货币 AML 服务会检查钱包的公共交易历史记录，以查找黑客、诈骗、受制裁实体和其他可疑活动的链接。基本检查只需要钱包的公共地址，不需要用户连接钱包、批准权限或签署交易。

根据 Malwarebytes 的说法，虚假网站会提示用户连接他们的加密钱包进行 AML 检查，然后使用虚假的进度消息和结果来模拟该过程。一个网站要求用户进行小额充值以支付假定的费用，然后再返回“干净、低风险”的结果，无论是否进行了真实的检查。

Malwarebytes 研究人员写道：“如果 AML 检查程序要求您连接钱包而不是简单地输入其公共地址，请将其视为警告信号。”

单独连接钱包并不能让诈骗者窃取资金，但它会暴露钱包的公共地址，让他们可以看到钱包的资产并创建交易供受害者批准。

Malwarebytes 在多个名称和徽标下发现了相同的基本设计和流程，这表明该诈骗模板正在被重复使用和重新命名。

经验丰富的加密货币用户对这些类型的策略并不陌生，但最近出现了一系列利用虚假网站针对加密货币持有者的网络钓鱼活动。

本月早些时候，硬件钱包制造商 Trezor 和 Foundation 警告称，网络钓鱼电子邮件会将用户引导至克隆的 Coldcard 网站，而在 3 月份，Malwarebytes 发现了 Pudgy Penguins 的 Pudgy World 游戏的假版本，旨在窃取钱包密码。同月，加密货币交易所 CoinDCX 表示，在 2024 年 4 月至 2026 年 1 月期间，已发现超过 1,200 个冒充其平台的网站。

Malwarebytes 建议批准令牌访问的用户撤销可疑权限。输入恢复短语或私钥的用户应考虑钱包已被泄露，并将其资产转移到新钱包。

Malwarebytes 表示：“加密交易一旦得到确认，通常就无法逆转，因此，如果您批准了可疑的交易，那么迅速采取行动就很重要。”