Myślisz, że przeprowadzasz bezpieczną kontrolę zgodności, a tak naprawdę oddajesz swoje aktywa hakerom

Artykuł ujawnia nowy rodzaj oszustwa, które wykorzystuje "kontrolę przeciwdziałania praniu pieniędzy (AML)" jako pretekst. Oszuści fałszują bardzo mylące strony internetowe, które udają oficjalne kontrole, zachęcając użytkowników do wprowadzenia informacji o portfelu lub przeprowadzenia tzw. "weryfikacji aktywów". Po wykonaniu tych czynności aktywa są szybko wykradane i transferowane przez podstępne zaplecze. Artykuł ostrzega: prawdziwa kontrola AML nigdy nie poprosi o klucz prywatny ani nie zażąda przelewu, należy korzystać wyłącznie z oficjalnych kanałów i uważać na "wyczyszczenie" portfela.

Autor: Zero Time Technology

Wstęp

Czy kiedykolwiek spotkałeś się z sytuacją, w której chciałeś sprawdzić, czy twój adres portfela ma "czarną historię" i znalazłeś "narzędzie do kontroli AML", które wygląda bardzo profesjonalnie, ma pasek postępu, oznaczenia zgodności, a nawet napisy "regulacyjne FATF"? Łączysz portfel, klikasz skanowanie, a system informuje, że musisz uiścić "opłatę weryfikacyjną". Robisz to, a następnie widzisz zielony wynik "Czysty, Niskie Ryzyko" i odczuwasz ulgę.

Kilka miesięcy później odkrywasz, że twoje aktywa w portfelu zniknęły.

To nie jest straszenie. 19 sierpnia 2026 roku firma zajmująca się cyberbezpieczeństwem Malwarebytes ujawnia, że wiele fałszywych stron internetowych do kontroli przeciwdziałania praniu pieniędzy (AML) aktywnie oszukuje użytkowników, zachęcając ich do łączenia portfela i podpisywania złośliwych transakcji, co prowadzi do całkowitego opróżnienia konta. Niektóre strony podszywają się pod znaną markę usług zgodności AMLBot, inne używają ogólnych nazw, takich jak "AML Check", ale w istocie są to te same złośliwe szablony wielokrotnie pakowane na nowo.

Prawdziwą ironią jest to, że myślisz, że przeprowadzasz bezpieczną kontrolę zgodności, a tak naprawdę oddajesz portfel hakerom.

Część 01 - Lęk przed zgodnością jest wykorzystywany

Jedno zdanie podsumowujące: oszuści wykorzystują twój lęk przed "regulacyjną zgodnością", aby opakować oszustwo jako "kontrolę bezpieczeństwa".

Kontrola przeciwdziałania praniu pieniędzy (AML) w obszarze kryptowalut nie jest już obcym pojęciem. Giełdy, instytucje powiernicze i platformy DeFi często używają jej do sprawdzania, czy adresy portfela są powiązane z atakami hakerskimi, kradzieżami, sankcjami lub innymi podejrzanymi działaniami. Wraz z rosnącą znajomością narzędzi zgodności wśród zwykłych użytkowników, oszuści również zyskali nowe możliwości.

Sztuczka tych oszustw polega na trzech taktykach psychologicznych:

1. Wytwarzanie lęku przed zgodnością

Oszuści sprawiają, że myślisz, że "brak kontroli może być niezgodny". W obliczu dyrektywy DAC8 i fali zgodności MiCA, użytkownicy zaczynają reagować na "kontrolę zgodności" jak na odruch warunkowy. Fałszywe strony internetowe wykorzystują tę psychologię, sprawiając, że czujesz, że "to powinien być normalny proces".

2. Podszywanie się pod narzędzia bezpieczeństwa

Narzędzie, które twierdzi, że "sprawdza, czy twoje pieniądze są legalne", brzmi znacznie bardziej wiarygodnie niż "inwestycje o wysokim zysku". "Ludzie korzystają z narzędzi do kontroli AML, aby chronić siebie. Oszuści wykorzystują tę ostrożność, aby opakować każdy krok jak normalną kontrolę bezpieczeństwa," piszą badacze z Malwarebytes.

3. Symulowanie rzeczywistego procesu

Pasek postępu, wiadomości o weryfikacji zgodności, fałszywe komunikaty o błędach wymagające niewielkiej wpłaty, a na końcu uspokajający wynik "Czysty, Niskie Ryzyko". Cały proces wygląda bardzo profesjonalnie, a zwykli użytkownicy mają trudności z rozpoznaniem oszustwa w pierwszej chwili.

Na powyższych obrazkach widać prawdziwe i fałszywe strony AMLBot, które zachęcają użytkowników do "łączenia portfela" w celu przeprowadzenia tzw. "kontroli bezpieczeństwa". Prawdziwa kontrola AML wymaga jedynie wprowadzenia publicznego adresu portfela, a każde narzędzie kontrolne, które wymaga "połączenia portfela", powinno budzić poważne wątpliwości.

Część 02 - Kluczowe różnice między prawdziwą a fałszywą kontrolą AML

Jedno zdanie podsumowujące: prawdziwa kontrola wymaga tylko twojego publicznego adresu, fałszywa zawsze wymaga "połączenia portfela".

Kontrola przeciwdziałania praniu pieniędzy w kryptowalutach jest zasadniczo zapytaniem tylko do odczytu: używasz adresu portfela, aby sprawdzić historię transakcji na łańcuchu, aby zobaczyć, czy jest on powiązany z adresami objętymi sankcjami, atakami hakerskimi lub funduszami oszukańczymi. Ta operacja wymaga jedynie podania publicznego adresu odbiorcy, nie wymaga łączenia portfela, autoryzacji, podpisu ani uiszczania jakichkolwiek opłat.

Fałszywe strony internetowe działają dokładnie odwrotnie.

Badacze z Malwarebytes wyraźnie wskazują: "Jeśli narzędzie do kontroli AML wymaga połączenia portfela, a nie prostego wprowadzenia jego publicznego adresu, traktuj to jako sygnał ostrzegawczy."

Kluczowa różnica jest oczywista:

Połączenie portfela samo w sobie nie ujawnia klucza prywatnego, ale ujawnia informacje o aktywach w twoim portfelu. Napastnicy mogą wykorzystać te informacje do skonstruowania "transakcji", a następnie przesłać ją do użytkownika, czekając na kliknięcie zatwierdzenia. Gdy użytkownik kliknie "zatwierdź", napastnik uzyskuje uprawnienia do przeniesienia odpowiadających tokenów z tego portfela, a aktywa są natychmiast opróżniane.

Część 03 - Pięć kroków pułapki fałszywych stron AML

Jedno zdanie podsumowujące: to nie jest moment, w którym łączysz portfel, który powoduje problem, ale to, co dzieje się po kliknięciu "zatwierdź", sprawia, że pieniądze znikają.

Malwarebytes zarejestrowało jeden z procesów ataku w następujący sposób:

Krok 1: Zachęta do połączenia

Użytkownik odwiedza fałszywą stronę, widzi komunikat "wybierz kryptowalutę i zeskanuj", a następnie jest proszony o "połączenie portfela, aby zobaczyć wyniki". Interfejs wygląda jak prawdziwy.

Krok 2: Symulacja skanowania

Pasek postępu pokazuje "sprawdzanie historii portfela...", "weryfikacja zgodności...", tworząc fałszywe wrażenie, że system działa poważnie.

Krok 3: Fałszywy błąd

Pojawia się fałszywy komunikat o błędzie, który wymaga wpłaty niewielkiej kwoty "na opłatę za test". Ten projekt sprawia, że użytkownik czuje, że "to część normalnego procesu", a nie podejrzana operacja.

Krok 4: Zwrócenie "bezpiecznego" wyniku

Niezależnie od tego, czy rzeczywiście zapłacono, system ostatecznie wyświetli wynik "bezpieczny, niskie ryzyko" i zaoferuje opcję "pobrania raportu". Ofiara spokojnie odchodzi, podczas gdy napastnik już uzyskał uprawnienia do przeniesienia portfela.

Krok 5: Aktywa są opróżniane

Ofiara może odkryć, że portfel został opróżniony dopiero po kilku tygodniach lub miesiącach, lub co gorsza - nigdy się nie dowiedzieć.

Cały proces nie polega na połączeniu portfela, ale na kliknięciu przycisku "zatwierdź" po połączeniu portfela. Malwarebytes wskazuje, że zatwierdzasz "uprawnienia dostępu do tokenów" - gdy tylko podpiszesz autoryzację, to tak, jakbyś oddał klucz do portfela drugiej stronie, co pozwala na ciągłe przenoszenie aktywów bez potrzeby ponownej weryfikacji.

Część 04 - Trzy zasady ochrony twojego portfela

Jedno zdanie podsumowujące: zapamiętaj trzy zasady, nie daj się zwieść profesjonalnym interfejsom.

Zasada 1: Nigdy nie łącz portfela w celu "kontroli"

Prawdziwa kontrola AML jest zasadniczo zapytaniem tylko do odczytu z publicznych danych - wystarczy wprowadzić adres portfela. To jest najprostszy wskaźnik i kluczowa zasada rozróżniająca prawdziwe i fałszywe. Każda usługa, która wymaga "połączenia portfela, aby sprawdzić", niezależnie od tego, jak profesjonalnie wygląda, powinna być natychmiast zamknięta.

Zasada 2: Uważaj na prośby o "niewielkie opłaty"

Fałszywe komunikaty o błędach → zachęta do niewielkiej wpłaty → żądanie uiszczenia opłaty → zwrócenie fałszywego "bezpiecznego" wyniku - to standardowy proces oszustwa. Prawdziwa kontrola AML nie wiąże się z żadnymi kosztami. Jakiekolwiek "kontrole bezpieczeństwa" związane z płatnościami powinny być traktowane jako wyraźny sygnał ryzyka.

Zasada 3: Regularnie sprawdzaj i cofnij autoryzacje

Jeśli podejrzewasz, że odwiedziłeś podejrzaną stronę, nawet jeśli nie zauważyłeś bezpośrednich strat aktywów, powinieneś sprawdzić i cofnąć wszystkie nieznane autoryzacje w interfejsie zarządzania autoryzacjami portfela. To zajmuje tylko kilka minut, ale może zapobiec opróżnieniu aktywów.

Jeśli przypadkowo zatwierdziłeś podejrzaną transakcję, natychmiast przenieś pozostałe aktywa do nowego portfela, a oryginalny portfel uznaj za niebezpieczny. To jest ostatnia linia obrony przed stratami.

Kluczowa logika: napastnicy nie wykorzystują luk technicznych, ale zaufanie użytkowników do "kontroli zgodności". Trzymając się trzech zasad: "nie łącz portfela, nie płać opłat, regularnie sprawdzaj autoryzacje", można uniknąć większości tego typu pułapek.

Zakończenie

Ataki fałszywych stron AML to najnowszy przykład "uzbrojonego zaufania" - oszuści nie obiecują już wysokich zysków, ale wykorzystują twój lęk przed zgodnością i bezpieczeństwem, aby zastawić pułapki. Twoim zamiarem było chronienie siebie, a tymczasem oddałeś portfel hakerom.

Zapamiętaj trzy zasady:

• Kontrola AML nie wymaga łączenia portfela, wystarczy publiczny adres

• Nie trzeba płacić żadnych opłat

• Nie trzeba zatwierdzać żadnych transakcji ani autoryzacji

Od kwietnia 2024 do stycznia 2026 roku tylko giełda CoinDCX zidentyfikowała ponad 1200 fałszywych platform phishingowych. W całym 2025 roku dane CertiK pokazują, że straty w branży kryptowalut spowodowane złośliwymi atakami wyniosły aż 3,3 miliarda dolarów.

Lęk przed zgodnością stał się nowym narzędziem oszustów, a sposób na jego rozpoznanie jest bardzo prosty: każde narzędzie AML, które wymaga "połączenia portfela", należy natychmiast zamknąć.