Para ahli keamanan menemukan bahwa para penipu menyalin desain dan logo layanan AMLBot atau menggunakan nama yang mirip seperti AMLCheck. Layanan semacam ini memeriksa riwayat transaksi untuk menentukan apakah suatu alamat kripto mungkin terkait dengan penipuan, peretasan, pelanggaran sanksi internasional, atau aktivitas ilegal lainnya.
Berbeda dengan layanan asli Anti-Pencucian Uang (AML) yang hanya memerlukan alamat publik dompet untuk verifikasi, layanan palsu meminta pengguna untuk menghubungkan dompet itu sendiri. Ini tidak memberikan akses kepada penipu terhadap dana, namun, dengan mengetahui alamat publik pengguna, para peretas membuat transaksi khusus untuknya yang kemudian mereka minta untuk dikonfirmasi.
Proses pemeriksaan alamat kripto di situs web palsu terlihat seperti pemeriksaan keamanan asli: pengguna melihat pesan "Pemeriksaan Riwayat Dompet" dan "Pemeriksaan Kesesuaian". Kemudian layanan memberikan kesalahan palsu, mengklaim bahwa untuk menyelesaikan pemeriksaan, dompet perlu diisi dengan sejumlah kecil dana untuk membayar biaya. Setelah mencoba melakukan pemeriksaan kembali, muncul hasil yang menjanjikan: alamat tersebut bersih. Kemudian pengguna ditawari untuk mengunduh laporan pemeriksaan, setelah itu program berbahaya dijalankan di perangkat pengguna.
Malwarebytes Labs mengingatkan bahwa dalam pemeriksaan AML asli, hanya alamat publik yang diperlukan, tidak melibatkan penghubungan dompet, persetujuan transaksi, atau penggunaan seed phrase. Jika suatu layanan meminta akses ke token atau meminta untuk mengonfirmasi transaksi—itu adalah tanda jelas penipuan. Jika terjadi kerugian dana, pengguna disarankan untuk memindahkan aset yang tersisa ke alamat baru dan tidak mempercayai tawaran "pengembalian aset kripto" dengan biaya terpisah.
Para ahli keamanan dari perusahaan CertiK menyebut serangan phishing dan deepfake sebagai alat utama peretas. Hanya pada tahun 2025 saja, kerugian industri kripto dari tindakan pelaku kejahatan mencapai $3,3 miliar, menurut perhitungan CertiK.
