Проверка криптокошелька на чистоту: как отличить настоящий сервис от подделки

AML проверка криптокошелька — это чтение публичной истории адреса: сервис смотрит, не связаны ли поступления с хищениями, санкционными списками или площадками в даркнете. Мошенники начали копировать такие сервисы, и схему описала компания Malwarebytes Labs: подделывают дизайн AMLBot либо берут похожее имя вроде AMLCheck.

Как устроена подделка

Настоящий сканер разбирает данные блокчейнов и показывает происхождение средств. Ему хватает одной публичной строки.

Фальшивый сайт просит подключить кошелёк. Доступа к деньгам это ещё не даёт, но злоумышленники узнают ваш идентификатор и готовят под него операцию, которую предлагают подтвердить.

Дальше идёт спектакль. На экране бегут надписи про сканирование истории и соответствие требованиям, затем выскакивает ошибка: чтобы завершить проверку, нужно пополнить баланс на комиссию сети. После повторной попытки результат радует — риска нет. Остаётся скачать отчёт, и вместе с ним на устройство приезжает вредоносная программа.

Чего настоящий сервис никогда не просит

Подключения к вашему хранилищу. Подтверждения транзакции. Сид-фразы. Ничего из этого не нужно, чтобы увидеть, откуда пришли средства.

Требование дать доступ к токенам или подписать операцию означает одно: перед вами не проверка, а кража. Нормальный порядок другой — вы вставляете криптоадреса в поле, получаете результат проверки и платите за него картой, а не подписью в интерфейсе.

Что делать, если уже подключили

Отзовите выданные разрешения. Переведите остаток средств на новый адрес с чистого устройства: чем быстрее уйдут средства, тем лучше. Если качали отчёт, проверьте компьютер антивирусом.

Смотреть историю перед выводом на биржу полезно: площадки замораживают приход средств с меткой риска, и разбирательство занимает недели. Но заходить на такой сервис нужно по прямой ссылке, а не из рекламы. Биржу и обмен криптовалюты это правило касается одинаково: домен-двойник стоит дёшево, а криптовалюты после подписи не возвращают.