Жалған AML тексерулері әмиянды босатып жатыр: қалай тануға болады

Крипто алаяқтықтың бір түрі дәл құрбанның сақ болғаны үшін жұмыс істейді. Malwarebytes Labs зерттеушілері көшірілген комплаенс сайттарының толқынын тіркеді: бұл жалған сервистер әмиянды санкциялармен, ұрлықпен немесе даркнет белсенділігімен байланысқа тексеруге уәде беріп, орнына оны босатып кетеді.

Еліктеу онша нәзік те емес. Біреулері танымал скрининг провайдерінің дизайнын тікелей көшіреді, басқалары сол сөздіктен құралған ұқсас атаумен жұмыс істейді. Екеуі де бір болжамға сүйенеді — лас монеталардан қорыққан пайдаланушы нұсқауларға күмәнданбай, оларды орындайды.

Нағыз крипто AML тексеруі не істейді

Крипто AML тексеруі ашық деректерді оқиды. Ашық блокчейндегі әрбір транзакция көрінеді, ал скрининг сервистері мекенжайларды белгілі субъектілерге байланыстыратын дерекқорларды жүргізеді: биржалар, миксерлер, санкцияланған әмияндар, төлемдік бағдарлама төлемдері, даркнет базарлары.

Сервиске мекенжайды берсеңіз, ол қаражат ағынын кері қарай қадағалап, баланстың қандай үлесі сол санаттармен байланысатынын көрсетеді және тәуекел ұпайын шығарады.

Бүкіл операция осы. Оған бір ғана кіріс керек: ашық мекенжай. Басқа ештеңе емес. Қосылу да, қол қою да, кез келген қолжетімділік те қажет емес, өйткені талданатын нәрсенің бәрі әлдеқашан ашық.

Жалған нұсқасы қалай жұмыс істейді

Жалған крипто AML тексеруі әдейі тонау емес, бағдарлама сияқты көрінетін қарқынмен жасалған.

Сіз бетке әдетте іздеу жарнамасы немесе қолдау чатына тасталған сілтеме арқылы түсесіз. Интерфейс скринингті бастау үшін әмияныңызды қосуды сұрайды — бұл бірінші және ең маңызды өтірік.

Тек қосылудың өзі қаражатты қозғалтпайды. Ол істейтіні — мекенжайыңыз бен токен баланстарыңызды ашу, сол арқылы оператор сіздің қолыңыздағыға дәл сәйкес транзакция құрастыра алады: шексіз жұмсау құқығын беретін токен рұқсаты немесе тексеру қадамы етіп бүркемеленген аударым.

Содан кейін спектакль басталады. Экранда транзакция тарихын сканерлеу және комплаенс мәртебесін тексеру туралы жазулар жүгіреді. Сосын қате шығады: сканерлеу аяқталуы үшін шағын желі комиссиясын толтыру керек. Бұл қадам бірінші қадамға әлі күмәнмен қарайтындардан екінші, кішірек төлемді суырып алу үшін бар.

Қайталап көрсеңіз, нәтиже көңіл жұбатады — мекенжай таза. Қалғаны есепті жүктеп алу. Ал есеп — орындалатын файл, оны іске қосу әмиян файлдарын, жазбаларда сақталған сид-фразаларды және браузер сеанс cookie-лерін іздейтін ақпарат ұрлаушыны орнатады.

Бұл дизайн өзіне қанша рет алу мүмкіндігін жасайтынына назар аударыңыз: қол қою, комиссия, зиянды бағдарлама. Алғашқы екеуінен бас тартқан пайдаланушы үшіншісіне жиі көнеді, өйткені ол уақытқа дейін сайт бірнеше минут бойы адал құрал сияқты ұстанды.

Әңгімені аяқтайтын бір ғана ереже

Адал крипто AML тексеруі ешқашан әмиянды қосуды, транзакцияны бекітуді немесе сид-фразаны ашуды сұрамайды. Мұның бірін талап ететін блокчейн талдауының нұсқасы жоқ, өйткені талданатын деректер анықтамасы бойынша ашық.

Егер скрининг сайты қол қоюды сұраса, ол ештеңе де скринингтеп жатқан жоқ. Әмиян сұрауы шыққанда мәтінін мұқият оқыңыз: белгісіз келісімшартқа берілетін шексіз рұқсат — кіру қадамы емес, бетте не жазылса да.

Коммерциялық үлгі — екінші белгі. Нағыз провайдерлер есеп үшін ақы алады, картамен немесе көрсетілген мекенжайға кәдімгі крипто төлемімен, әрі өз ұпайының нені білдіретінін түсіндіреді. Тек қосылуыңызды сұрайтын тегін шексіз сервис есептен басқа нәрседен ақша табады.

Егер қосылып қойған болсаңыз

Тез әрекет етіңіз және дәл осы ретпен.

Сол мекенжайдан берілген рұқсаттарды қайтарып алыңыз. Белгісіз келісімшартқа берілген кез келген токен лимиті сіз оны алып тастағанша күшінде қалады, ал дренерлер құрбан шығынды басқа нәрсемен байланыстырсын деп жиі бірнеше күн күтеді.

Қалған қаражатты басқа, таза құрылғыда жасалған әмиянға көшіріңіз. Ашылып қалған сид-фразаны өзіңіз пайдаланған машинаға импорттамаңыз — егер «есеп» іске қосылған болса, бұзылғаны сол құрылғы.

Бірдеңе жүктеп алған болсаңыз, компьютерді тексеріңіз. Содан кейін таза құрылғыдан биржа тіркелгілерінің құпиясөздерін ауыстырып, белсенді сеанстарды тоқтатыңыз, өйткені ұрланған сеанс cookie-лері құпиясөз ауысқаннан кейін де жұмыс істей береді.

Соңында, жалғасын күтіңіз. Дренер науқандарының құрбандарына бірнеше күн ішінде «қайтару мамандары» хабарласады: алдын ала төлем сұрайды немесе одан да ұятсызы — құтқарамыз деген сол сид-фразаны сұрайды. Бұл сол саланың өз клиент тізімімен жұмыс істеп жатқаны.

Скрининг шынымен қажет болатын кез

Мұның бәрі комплаенс скринингі мағынасыз деген сөз емес. Керісінше, алаяқтық дәл сондықтан жұмыс істейді.

Биржалар тәуекел белгісімен келген депозиттерді бұғаттайды, ал одан кейінгі тексеру қаражаттың қайдан келгенін дәлелдейтін қағазбастылықпен апталап созылады. Ірі төлемді қабылдамас бұрын немесе p2p контрагенттен алынған монеталарды салмас бұрын мекенжайды тексеру — орынды әдет.

Мұны жарнама арқылы емес, өзіңіз тікелей тапқан провайдер арқылы және тек мекенжаймен жасаңыз. Тек оқуға қалатын крипто AML тексеруі өз ақысынан басқа ештеңеге түсіре алмайды.

Тұрақты сауда жасайтындар үшін ұзақ мерзімді жауап құрылымдық: депозиттерді өз жағында тексеретін платформа арқылы сатып алыңыз, сонда комплаенс сұрағы монеталар сіздікі болғанға дейін шешілген болады.