诈骗者利用假冒的加密 AML 检查器诱导用户掏空钱包

要点

网络安全研究人员发现有欺骗性网站冒充反洗钱（AML）检查器，诱导用户连接钱包并批准交易。这些页面模仿合法服务，显示伪造的扫描进度和结果。 真正的 AML 检查只需要公开钱包地址 — 绝不需要连接钱包或批准交易。 诈骗者有时会要求少量费用或提示代币授权以便盗取。用户应将任何要求连接钱包的 AML 服务视为可疑，若已授权则应撤销权限。

情感分析

• 整体情感介于中性偏负面：该发现凸显加密生态系统日益增长的威胁并强调风险，但同时也提供了明确的防护建议。语气结合了对受害者潜在损失的担忧与务实的缓解与补救建议。因为报告警示有进行中的诈骗与资产损失风险，情感倾向负面。建议的进度条显示中高程度的关注与紧迫性。
  70%

文章正文

安全研究人员已识别出一波伪装成针对加密的反洗钱（AML）检查服务的欺诈性网络服务，但这些网站的设计目的是诱导用户危及自己的钱包。这些恶意网站模仿合法平台并使用熟悉的品牌或像是“AML Check”的通用名称以显得真实。它们的目标是说服加密持有者连接钱包并批准可能暴露资金于盗窃风险的操作。

合法的 AML 工具会分析钱包的公开交易历史，以确定其是否曾与与黑客、诈骗、受制裁实体或其他可疑活动相关的地址互动。关键在于，此类检查仅需钱包的公开地址；执行基本审查不需要连接钱包或签署交易。欺诈网站利用用户对这些技术细节的不熟悉，要求连接钱包，然后以伪造的进度信息和结果模拟扫描。

在观察到的案例中，假服务甚至更进一步，先要求名义上的“费用”或在返回令人安心的“清洁”或“低风险”结果前提示代币授权。这些步骤旨在让用户放松警惕，同时使攻击者得以创建或执行用户误授权的交易。虽然仅连接钱包不会直接转移资金，但它会暴露公开地址并允许攻击者设计出令人信服的后续请求，使受害者可能批准。

对多起诈骗的分析显示出反复出现的模板：相似的界面、重复的用词和等同的流程在不同域名和品牌间重复出现。此模式暗示使用可重用的诈骗套件，易于重新品牌化和重新部署，扩大其影响范围。资深加密用户或许能识别此类策略，但这些活动的持续性与多样性意味着即使谨慎的用户也可能成为可信的克隆或社交工程手法的目标。

这些事件是针对加密用户的网络钓鱼与仿冒网站等更广泛趋势的一部分。近几个月出现多起高知名度的冒名活动，包括克隆的硬件钱包供应商页面与为窃取钱包凭证而设计的欺诈游戏平台。交易所运营者也报告有数千个模仿其服务的近似域名，显示有系统且持续的行动在利用加密社区的信任。

为降低风险，用户在要求 AML 或信誉检查时应仅提供公开钱包地址，并对任何要求连接钱包、签署交易或付款的服务保持警惕。若用户已授权可疑合约或 dApp 的代币访问，应立即使用可信的钱包界面或区块浏览器撤销这些权限。若用户已在可疑网站输入私钥或恢复短语，应假定该钱包已被入侵，并将剩余资产转移到从安全环境创建的新钱包中。

迅速采取行动很重要: 加密交易一旦确认通常无法撤销，因此及时行动 — 例如撤销授权并转移资金 — 可减轻损失。持续保持警惕、对意外的连接钱包请求保持怀疑，以及依赖官方、可验证的服务，将有助于用户避免成为这些假 AML 检查器的受害者。安全工具与社区报告也在识别并下架恶意域名方面发挥作用。

总之，假 AML 检查器通过滥用用户信任与对钱包连接功能的技术误解，构成一项可信且不断增长的威胁。用户应默认仅输入公开地址以进行检查，审查任何连接或签署交易的请求，并在怀疑妥协时遵循迅速的补救步骤。

關鍵洞察表