Подсказка о подключении кошелька — это признак поддельного сайта проверки на отмывание денег
Поддельные сайты проверки на отмывание денег (AML) обманывают криптоинвесторов, крадя их средства. Вместо простой проверки публичного адреса кошелька, которая является стандартной процедурой, эти мошеннические ресурсы просят пользователей подключить кошелек и подписать транзакцию. Как обнаружила компания Malwarebytes, после подключения сайты показывают фальшивую проверку, а затем выводят ложную ошибку, требующую внесения средств для «покрытия комиссии», или предлагают подписать вредоносную транзакцию.
Подключение кошелька раскрывает злоумышленникам публичный адрес и активы жертвы, позволяя создавать целевые транзакции для утверждения, что ведет к потере средств. Исследователи отмечают, что один и тот же мошеннический шаблон используется под разными названиями и логотипами, включая копии легитимного сервиса AMLBot.
Также распространяются готовые наборы для создания фишинговых сайтов, которые, например, маскируются под предварительные продажи токенов и выманивают у жертв секретные фразы для восстановления кошелька, обещая бонусы. Аналогичные схемы с поддельными токенами и сайтами, имитирующими известные платформы вроде CoinDCX, также широко распространены.
Рекомендации по безопасности: если сайт AML просит подключить кошелек — это явный признак мошенничества. Тем, кто это уже сделал, следует отозвать выданные разрешения, проверить активность кошелька и в случае компрометации средств переместить их на новый адрес. Если была введена секретная фраза, кошелек следует считать скомпрометированным.
cryptonews.ru08/21 05:26
