Los expertos en seguridad han descubierto que los estafadores copian el diseño y los logotipos del servicio AMLBot o utilizan nombres similares como AMLCheck. Dichos servicios verifican en el historial de transacciones si una dirección criptográfica puede estar vinculada a fraude, hackeo, violación de sanciones internacionales o cualquier otra actividad ilegal.
A diferencia de los servicios legítimos de lucha contra el lavado de dinero (AML), que solo requieren una dirección pública de cartera para su verificación, los servicios falsos piden a los usuarios que conecten la cartera misma. Esto no les da a los estafadores acceso a los fondos, sin embargo, al conocer la dirección pública del usuario, los hackers crean una operación específica para él, que luego le piden que confirme.
El proceso de verificación de direcciones criptográficas en sitios web falsos parece una verificación de seguridad legítima: los usuarios ven mensajes como «Verificación del historial de la cartera» y «Verificación de cumplimiento». Luego, el servicio muestra un error falso, afirmando que para completar la verificación es necesario depositar en la cartera una pequeña cantidad para pagar la tarifa. Después de reintentar la verificación, aparece un resultado alentador: la dirección está limpia. Luego se le ofrece al usuario descargar un informe de verificación, tras lo cual se ejecuta un programa malicioso en el dispositivo del usuario.
En Malwarebytes Labs recordaron que una verificación AML real solo requiere la dirección pública, no implica conectar la cartera, aprobar transacciones o usar una frase semilla. Si un servicio solicita acceso a los tokens o pide confirmar una transacción, es una clara señal de fraude. En caso de pérdida de fondos, se recomienda a los usuarios transferir los activos restantes a una nueva dirección y no confiar en ofertas de «recuperación de activos criptográficos» por una tarifa adicional.
Los expertos en seguridad de la empresa CertiK señalaron que las principales herramientas de los hackers son los ataques de phishing y los deepfakes. Solo en 2025, las pérdidas de la industria criptográfica por las acciones de los delincuentes ascendieron a $3.300 millones, según cálculos de CertiK.
