Криптомошенники используют поддельные сервисы AML-проверки
Киберпреступники разработали новую фишинговую схему, создавая поддельные вебсайты для проверки криптоадресов на отмывание денег и другие подозрительные действия (AML). Об этом сообщили специалисты компании Malwarebytes Labs, занимающейся кибербезопасностью. Злоумышленники копируют дизайн и логотипы известных сервисов, таких как AMLBot, или используют схожие названия вроде AMLCheck. Эти подделки предлагают пользователям проверить историю транзакций, чтобы установить, связан ли криптоадрес с мошенничеством, хакерством или нарушением международных санкций.
В отличие от настоящих сервисов AML, которые требуют лишь публичный адрес кошелька для проверки, поддельные сайты просят пользователей подключить свой кошелек. Хотя это не дает мошенникам прямого доступа к средствам, они могут получить публичный адрес пользователя и создать специально для него операцию, которую затем просят подтвердить. Процесс проверки на поддельных сайтах выглядит как настоящая проверка безопасности, где пользователи видят сообщения вроде "Проверка истории кошелька" и "Проверка соответствия". Затем сервис выдает ложную ошибку, утверждая, что для завершения проверки необходимо пополнить кошелек на небольшую сумму для оплаты комиссии. После этого пользователю показывается обнадеживающий результат: адрес оказывается "чистым". В конечном итоге, после скачивания отчета о проверке, на устройстве пользователя активируется вредоносная программа.
В Malwarebytes Labs отметили, что настоящая AML-проверка требует только публичного адреса и не предполагает подключения кошелька или подтверждения транзакций. Если сервис запрашивает доступ к токенам или требует подтвердить сделку, это явный признак мошенничества. В случае потери средств пользователям советуют переместить оставшиеся активы на новый адрес и не доверять предложениям о "возврате криптоактивов" за отдельную плату. Специалисты компании CertiK также подчеркнули, что основными инструментами хакеров остаются фишинговые атаки и дипфейки. В 2025 году потери криптоиндустрии от действий злоумышленников составили $3,3 млрд, по данным CertiK.
Читайте также
Все новости
Strategy запускает кроссовки Air Jordan за $250, но не принимает BTC
Компания Strategy, известная как один из крупнейших корпоративных держателей Биткоина, представила свою новую продукцию — кроссовки Nike Air Jordan, стоимостью $250, которые можно приобрести только через банковские карты и Apple Pay. Несмотря на то, что кроссовки имеют символику Биткоина, оплата в криптовалюте не предусмотрена. На момент публикации все размеры были распроданы, и кроссовки стали популярным […]
Биткоин падает ниже $77 000: влияние PPI и рост доходности облигаций
Биткоин опустился ниже $77 000 на старте торгов в США в четверг. Основной причиной данного снижения стали макроэкономические факторы: индекс цен производителей (PPI) за август превысил прогноз, нефть WTI подскочила до $100 за баррель, а доходность 30-летних облигаций США достигла максимума с июня 2007 года. По данным TradingView, пара BTC/USD снизилась примерно на 2%, следуя […]
Суд приговорил мужчину к 15 годам за похищение родителей подозреваемого в краже биткоинов
Суд округа Коннектикут вынес приговор 26-летнему Адаму Изе из Калифорнии, который получил 15 лет тюрьмы и три года условно за участие в похищении родителей человека, подозреваемого в краже биткоинов на сотни миллионов долларов. Инцидент произошел в августе 2024 года, когда полиция города Данбери задержала шесть мужчин из Флориды, которые угнали автомобиль Lamborghini Urus с двумя […]