加密货币骗子冒充地址AML检查服务

Q根据文章内容，加密货币诈骗分子假冒AML审核服务时，主要采用了哪些具体手段？

A加密货币诈骗分子通过复制真实AML服务（如AMLBot）的设计和标识，或使用相似名称（如AMLCheck）来建立假网站。这些假网站会要求用户连接自己的加密钱包（而非仅提供公开地址），并诱导用户批准看似是安全验证的虚假交易，最终可能通过要求下载报告来在用户设备上安装恶意软件。

Q与真实的AML地址审核服务相比，文章中提到的假冒服务有哪些关键区别？

A真实的AML服务通常只需用户提供一个公开的加密货币地址进行历史交易审查，无需连接钱包、批准交易或使用助记词。而假冒服务则要求连接用户钱包，并会引导用户批准一笔虚假的‘手续费’交易，这是判断其为诈骗的关键标志。

Q文章中提到，用户在假网站上完成所谓的“地址审核”后，诈骗的下一步是什么？

A在假网站上完成‘地址审核’后，服务会显示一个虚假的成功结果（‘地址清洁’），然后提示用户下载一份‘审核报告’。这个下载过程实际上会在用户的设备上安装恶意软件。

Q安全专家Malwarebytes Labs为识别AML服务诈骗给出了什么核心建议？

AMalwarebytes Labs建议，真正的AML检查只需要公开地址，绝不需要连接钱包、批准交易或使用助记词。任何要求访问代币权限或要求确认交易的服务，都是明显的诈骗迹象。

Q根据CertiK安全公司的数据，2025年加密货币行业因恶意行为造成的损失金额是多少？

A根据安全公司CertiK的统计，仅在2025年，加密货币行业因黑客和欺诈者等恶意行为造成的损失高达33亿美元（约$3.3 billion）。