重點

資安研究人員發現有欺騙性網站冒充反洗錢（AML）檢查工具，誘導用戶連接錢包並批准交易。這些頁面模仿合法服務，顯示偽造的掃描進度和結果。 真正的 AML 檢查只需要公開錢包地址 — 絕不需要連接錢包或批准交易。 詐騙者有時會要求少量費用或提示代幣授權以便進行盜取。用戶應將任何要求連接錢包的 AML 服務視為可疑，若已授權則應撤銷權限。

情緒分析

• 整體情緒介於中性偏負面：該發現凸顯加密生態系日益增長的威脅並強調風險，但同時也提供了明確的防護建議。語氣結合了對受害者潛在損失的擔憂與務實的緩解與補救建議。由於報告警示有進行中的詐騙與資產損失風險，情緒傾向負面。建議的進度條顯示中高程度的關切與緊迫性。
  70%

文章內容

安全研究人員已識別出一波偽裝成針對加密的反洗錢（AML）檢查服務的詐騙網站，但這些網站的設計目的是誘騙用戶危及自己的錢包。這些惡意網站模仿合法平台並使用熟悉的品牌或像是「AML Check」的通用名稱以顯得真實。它們的目標是說服加密持有者連接錢包並批准可能暴露資金於盜竊風險的操作。

合法的 AML 工具會分析錢包的公開交易歷史，以判定其是否曾與與駭客、詐騙、受制裁實體或其他可疑活動相關的地址互動。關鍵在於，此類檢查僅需錢包的公開地址；執行基本審查不需要連接錢包或簽署交易。詐騙網站利用使用者對這些技術細節的不熟悉，要求連接錢包，然後以偽造的進度訊息和結果模擬掃描。

在觀察到的案例中，假服務甚至更進一步，先要求名義上的「費用」或在返回令人安心的「乾淨」或「低風險」結果前提示代幣授權。這些步驟旨在讓使用者放鬆警惕，同時使攻擊者得以建立或執行使用者誤授權的交易。雖然僅連接錢包不會直接轉移資金，但它會暴露公開地址並允許攻擊者設計出令人信服的後續請求，使受害者可能批准。

對多起詐騙的分析顯示出反覆出現的範本：相似的介面、重複的用詞和等同的流程在不同域名和品牌間重複出現。此模式暗示使用可重用的詐騙套件，易於重新品牌化和重新部署，擴大其影響範圍。資深加密用戶或許能識別此類策略，但這些活動的持續性與多樣性意味著即使謹慎的用戶也可能成為可信的複製品或社交工程手法的目標。

這些事件是針對加密用戶的網路釣魚與仿冒網站等更廣泛趨勢的一部分。近幾個月出現多起高知名度的冒名活動，包括複製的硬體錢包供應商頁面與為竊取錢包憑證而設計的詐騙遊戲平台。交易所業者也報告有數千個模仿其服務的近似域名，顯示有系統且持續的行動在利用加密社群的信任。

為減少風險，用戶在要求 AML 或聲譽檢查時應僅提供公開錢包地址，並對任何要求連接錢包、簽署交易或付款的服務保持警覺。若使用者已授權可疑合約或 dApp 的代幣存取，應立即使用可信的錢包介面或區塊瀏覽器撤銷該等權限。若使用者已在可疑網站輸入私鑰或助記詞，應假定該錢包已遭入侵，並從安全環境建立的新錢包移轉剩餘資產。

迅速採取行動很重要: 加密交易一旦確認通常無法撤銷，因此及時行動 — 例如撤銷授權並轉移資金 — 可減少損失。持續保持警惕、對意外的連接錢包請求保持懷疑，以及依賴官方且可驗證的服務，能幫助用戶避免成為這些假 AML 檢查工具的受害者。安全工具與社群通報也在辨識並下架惡意域名方面扮演角色。

總而言之，假 AML 檢查工具透過濫用使用者信任與對錢包連接功能之技術誤解，構成一項可信且不斷增長的威脅。用戶應預設僅輸入公開地址進行檢查，審慎對待任何連接或簽署交易的請求，並在懷疑遭到妥協時立即採取補救步驟。

關鍵見解表