Situs palsu yang melakukan pemeriksaan anti pencucian uang mencuri uang dari investor kripto.
Situs web ini meminta pengguna untuk menghubungkan dompet dan menandatangani transaksi, yang tidak diperlukan untuk verifikasi keaslian dompet. Perusahaan Malwarebytes mendeteksi serangan ini minggu ini.
Untuk verifikasi keaslian dompet, cukup menyebutkan alamat publik saja
Sesuai dengan peraturan anti pencucian uang, bank dan perusahaan yang diatur wajib memeriksa apakah klien mereka memiliki hubungan dengan kegiatan kriminal.
Di dunia kripto, pemeriksaan seperti ini berarti menganalisis riwayat transaksi publik dari alamat dompet untuk melihat adanya kontak dengan peretasan, pencurian, pihak yang terkena sanksi, atau aktivitas mencurigakan lainnya.
Menurut peneliti Malwarebytes, Stefan Dasic, situs penipuan mengambil ide ini dan mengubahnya menjadi senjata.
Beberapa meniru merek AMLBot, layanan pengecekan anti pencucian uang yang sah. Yang lain beroperasi dengan nama umum, seperti 'AML Check'.
Pengunjung memilih mata uang kripto, menekan tombol pindai, lalu diminta untuk menghubungkan dompetnya untuk melihat hasilnya.
Satu versi yang diteliti Malwarebytes menampilkan indikator kemajuan dengan pesan seperti 'Memeriksa riwayat dompet...' dan 'Memeriksa kepatuhan...', kemudian muncul kesalahan palsu dengan permintaan untuk melakukan pengisian ulang kecil untuk 'menutupi biaya'.
Tekan 'Ulangi', dan animasi akan berjalan lagi, kemudian memberikan keputusan yang menenangkan 'Bersih, risiko rendah' dan menawarkan untuk mengunduh laporan.
Untuk pemeriksaan dasar yang lengkap, hanya diperlukan alamat publik dompet. Ini hanyalah pencarian, tanpa menandatangani dokumen, memberikan izin, atau menghubungkan dompet.
'Jika pengecek anti pencucian uang meminta Anda untuk menghubungkan dompet Anda, bukan hanya memasukkan alamat publiknya, anggap itu sebagai tanda bahaya,' tulis tim Malwarebytes.
Menghubungkan dompet tidak mentransfer kunci, tetapi mengungkapkan alamat publik. Hal ini memungkinkan operator untuk melihat aset apa yang ada di dalamnya dan membuat transaksi yang ditargetkan ke dompet tertentu.
Kemudian transaksi ini dikirimkan ke korban untuk persetujuan. Persetujuan dianggap sebagai saat uang mulai mengalir keluar.
Para peneliti tidak menyarankan untuk menyetujui transaksi yang tidak terduga.
Malwarebytes menemukan bahwa pola malware yang sama digunakan dengan nama dan logo yang berbeda. Paket perangkat lunak tersebut diganti namanya dan dijual kembali.
Paket seharga $500 Menggunakan Frase Pemulihan Phishing, Menjanjikan Bonus 15%
Bulan ini, Cryptopolitan melaporkan tentang paket siap pakai seharga $500 yang tersedia di forum kejahatan dunia maya. Paket ini membuat pra-penjualan palsu $TSLA dan memindai dompet setiap pengunjung untuk sekuritas berharga.
Kemudian penipu berusaha memancing frase pemulihan 12 kata dengan menawarkan bonus 15%. Panel admin secara otomatis membengkakkan saldo secara artifisial agar korban terus membayar.
Pada bulan Mei, Solana Floor menemukan skema yang membanjiri dompet Solana dengan token palsu '$CJUP', meniru airdrop Jupuary dari Jupiter Exchange dan mengarahkan penerima ke situs palsu, seperti yang dilaporkan Cryptopolitan saat itu.
Perusahaan CoinDCX melaporkan menemukan lebih dari 1.212 situs web palsu yang menyamar sebagai platformnya dari April 2024 hingga Januari 2026. Polisi Mumbai telah mencatat pengaduan tentang penipuan yang dilakukan melalui situs web yang berpura-pura menjadi CoinDCX.
Malwarebytes menyarankan siapa pun yang hanya menghubungkan dompet untuk memutuskan situs tersebut. Siapa pun yang memberikan izin token untuk mengakses dompet mereka harus memeriksa izin yang tidak dikenal dan mencabutnya.
Siapa pun yang menandatangani sesuatu yang tidak jelas harus memeriksa aktivitas terkini dan, jika dana dikompromikan, mentransfer semuanya ke dompet baru. Siapa pun yang memasukkan frase pemulihan atau kunci pribadi harus berasumsi bahwa dompet telah dikompromikan.
