Мошенники распространяют фишинговые AML-сервисы для кражи криптовалюты через поддельные сайты

В интернете фиксируется рост числа мошеннических сайтов, маскирующихся под сервисы проверки криптовалютных транзакций на «чистоту» (AML-анализ), сообщили специалисты по кибербезопасности.

По данным пользователей, злоумышленники создают поддельные ресурсы, визуально копирующие известные аналитические платформы, и продвигают их через поисковые системы и рекламные блоки. В ряде случаев такие сайты могут попадать в верхние позиции выдачи по запросам, связанным с проверкой криптокошельков.

После перехода на подобный ресурс пользователю предлагается «авторизация через Web3-кошелёк» или подключение цифрового кошелька. В результате подписания вредоносного смарт-контракта злоумышленники получают доступ к средствам и могут вывести активы со счёта.

Эксперты подчёркивают, что легальные AML-сервисы и аналитические платформы не требуют подключения криптокошельков для регистрации и работают через API или стандартные аккаунты. Также отмечается, что фишинговые домены часто имеют недавнюю дату регистрации и могут имитировать интерфейс известных компаний.

Специалисты рекомендуют пользователям проверять адреса сайтов, избегать подключения кошельков к неизвестным сервисам и использовать только официальные источники.