Ви вважаєте, що перевірка безпеки та відповідності є безпечною, але насправді передаєте активи хакерам

Ця стаття викриває новий вид шахрайства під прикриттям «перевірки протидії відмиванню грошей (AML)». Шахраї підробляють надзвичайно оманливі офіційні сайти перевірки, спонукаючи користувачів вводити інформацію про гаманці або проходити так звану «перевірку активів». Як тільки ви це зробите, активи швидко виводяться через підроблену панель управління. Стаття попереджає всіх: справжня перевірка AML ніколи не вимагатиме приватних ключів або переказів, обов'язково користуйтеся офіційними каналами та остерігайтеся, щоб гаманець не був «вичищений».

Автор: Zero Time Technology

Вступ

Чи траплялося вам таке: ви хочете перевірити, чи є у вашій гаманці «чорна історія», знаходите «перевірник AML», інтерфейс виглядає дуже професійно, є індикатор прогресу, є позначки відповідності, навіть є напис «регулювання FATF». Ви підключаєте гаманець, натискаєте сканувати, система повідомляє, що потрібно сплатити «плату за перевірку». Ви робите це, а потім бачите зелений результат «Чисто, Низький ризик», і зітхаєте з полегшенням.

Через кілька місяців ви виявляєте, що активи у вашому гаманці обнулилися.

Це не просто страшилка. 19 серпня 2026 року компанія з кібербезпеки Malwarebytes повідомила: велика кількість підроблених сайтів перевірки протидії відмиванню грошей (AML) активно функціонує, обманюючи користувачів підключати свої гаманці та підписувати шкідливі транзакції, що призводить до повного очищення рахунків. Деякі сайти підробляють бренд відомої служби відповідності AMLBot, інші використовують загальні назви, такі як «AML Check», але по суті це один і той же шкідливий шаблон, що повторно упаковується.

Справжня іронія полягає в тому, що ви вважаєте, що проводите перевірку безпеки та відповідності, а насправді передаєте гаманець хакерам.

Частина 01 - Тривога щодо відповідності стає зброєю

Одним реченням: Шахраї використовують вашу тривогу щодо «регуляторної відповідності», упаковуючи шахрайство як «перевірку безпеки».

Перевірка протидії відмиванню грошей (AML) у сфері криптовалют давно не є новим поняттям. Біржі, сховища та платформи DeFi часто використовують її для перевірки, чи пов'язані адреси гаманців з атаками хакерів, крадіжками, санкціями або іншою підозрілою діяльністю. Оскільки інструменти відповідності стають все більш відомими для звичайних користувачів, можливості для шахраїв також зростають.

Цей вид шахрайства відзначається трьома психологічними тактиками:

1. Створення тривоги щодо відповідності

Шахраї змушують вас думати, що «неперевірка може призвести до порушення». У рамках директиви DAC8 та хвилі відповідності MiCA користувачі вже мають умовно-рефлекторну покору до «перевірки відповідності». Підроблені сайти використовують цю психологію, змушуючи вас думати, що «це має бути нормальний процес».

2. Маскування під безпечний інструмент

Інструмент, що називає себе «перевірником законності ваших грошей», звучить набагато правдоподібніше, ніж «високоприбуткові інвестиції». «Люди використовують перевірники AML, щоб захистити себе. Шахраї використовують цю обережність, упаковуючи кожен крок, як звичайну перевірку безпеки», - пишуть дослідники Malwarebytes.

3. Імітація реального процесу

Індикатор прогресу, повідомлення про перевірку відповідності, підроблені повідомлення про помилки, що вимагають невеликого поповнення, врешті-решт дають заспокійливий висновок «Чисто, Низький ризик». Увесь процес виглядає дуже професійно, звичайному користувачеві важко виявити обман з першого погляду.

На зображеннях зображено справжні та підроблені сайти AMLBot, які спонукають користувачів «підключити гаманець» для так званої «перевірки безпеки». Справжня перевірка AML вимагає лише введення публічної адреси гаманця, будь-який інструмент, що вимагає «підключити гаманець», повинен викликати серйозну підозру.

Частина 02 - Основні відмінності між справжніми та підробленими перевірками AML

Одним реченням: справжня перевірка потребує лише вашої публічної адреси, підроблена обов'язково вимагатиме «підключити гаманець».

Перевірка протидії відмиванню грошей у криптовалюті по суті є запитом лише для читання: використовуючи адресу гаманця, перевіряються транзакції в ланцюзі, щоб дізнатися, чи пов'язані вони з адресами, що підлягають санкціям, атаками хакерів або шахрайськими коштами. Ця операція вимагає лише публічної адреси отримання, не потрібно підключати гаманець, не потрібно авторизації, не потрібно підпису, не потрібно сплачувати жодних зборів.

Підроблені сайти діють навпаки.

Дослідники Malwarebytes чітко зазначають: «Якщо перевірник AML вимагає підключити гаманець, а не просто ввести його публічну адресу, сприймайте це як сигнал тривоги».

Ключова відмінність очевидна:

Підключення гаманця само по собі не передає приватний ключ, але розкриває інформацію про активи у вашому гаманці. Зловмисники можуть використовувати цю інформацію для створення «транзакції», а потім надсилати її користувачу, чекаючи натискання кнопки підтвердження. Як тільки користувач натискає «підтвердити», зловмисники отримують право на переміщення відповідних токенів з цього гаманця, активи миттєво очищуються.

Частина 03 - П'ятиступенева пастка підроблених сайтів AML

Одним реченням: не в момент підключення гаманця виникає проблема, а після натискання кнопки «підтвердити» гроші зникають.

Malwarebytes зафіксували один з атакуючих процесів:

Перший крок: спонукання до підключення
Користувач відвідує підроблений сайт, бачить запит «виберіть криптовалюту та скануйте», його просять «підключити гаманець для перегляду результатів». Інтерфейс виглядає так само, як справжній.

Другий крок: імітація сканування
Індикатор прогресу показує «перевірка історії гаманця...», «перевірка відповідності...», створюючи ілюзію, що система серйозно працює.

Третій крок: підробка помилки
Виникає підроблене повідомлення про помилку, що вимагає поповнити невелику суму «для оплати перевірки». Цей дизайн змушує користувача думати, що «це частина звичайного процесу», а не підозріла операція.

Четвертий крок: повернення «безпечного» результату
Незалежно від того, чи була сплачена плата, система врешті-решт покаже висновок «безпечний, низький ризик» і надасть можливість «завантажити звіт». Жертва спокійно покидає сайт, а в цей час зловмисники вже отримали право на переміщення активів гаманця через підтвердження операції.

П'ятий крок: активи очищуються
Жертва може виявити, що гаманець очищено лише через кілька тижнів або навіть місяців, або ще гірше — ніколи не дізнатися.

Основна суть процесу полягає не в підключенні гаманця, а в натисканні кнопки «підтвердити» після підключення. Malwarebytes зазначають, що ви підтверджуєте «доступ до токенів» — як тільки ви підписуєте авторизацію, це еквівалентно передачі ключа гаманця іншій стороні, без повторної перевірки можна безперешкодно переміщувати активи.

Частина 04 - Три залізні правила для захисту вашого гаманця

Одним реченням: запам'ятайте три залізні правила, не розслабляйтеся через професійний інтерфейс.

Залізне правило 1: Ніколи не підключайте гаманець для «перевірки»

Справжня перевірка AML по суті є запитом лише для читання публічних даних — введіть адресу гаманця, і ви завершите. Це найосновніший критерій для оцінки та основна ознака відмінності між справжніми та підробленими. Будь-яка служба, що вимагає «підключити гаманець для перевірки», незалежно від того, наскільки професійно виглядає інтерфейс чи логотип, повинна бути негайно закрита.

Залізне правило 2: Остерігайтеся вимог «сплатити невелику суму»

Підроблене повідомлення про помилку → спонукання до невеликого поповнення → вимога сплатити плату → повернення підробленого «безпечного» результату — це стандартний процес шахрайства. Справжня перевірка AML не потребує жодних витрат. Будь-яка «перевірка безпеки», що включає етапи оплати, повинна розглядатися як чіткий сигнал ризику.

Залізне правило 3: Регулярно перевіряйте та відкликайте авторизацію

Якщо ви підозрюєте, що відвідували підозрілий сайт, навіть якщо не виявили безпосередніх втрат активів, ви повинні перевірити та відкликати всі незнайомі авторизації в управлінні авторизаціями вашого гаманця. Це займе лише кілька хвилин, але може запобігти очищенню активів.

Якщо ви вже ненавмисно підтвердили підозрілу транзакцію, негайно перемістіть залишкові активи до нового гаманця, вважаючи, що старий гаманець більше не є безпечним. Це остання лінія захисту для обмеження збитків.

Основна логіка: зловмисники використовують не технічні вразливості, а довіру користувачів до «перевірки відповідності». Дотримуючись трьох основних правил «не підключати гаманець, не сплачувати витрати, регулярно перевіряти авторизацію», ви зможете уникнути більшості таких пасток.

Заключення

Атаки підроблених сайтів AML є останнім прикладом «зброї довіри» — шахраї більше не обіцяють високих прибутків, а використовують вашу тривогу щодо відповідності та безпеки, щоб створити пастки. Ви насправді хотіли захистити себе, але в результаті передали гаманець хакерам.

Запам'ятайте три залізні правила:

• Перевірка AML не потребує підключення гаманця, лише публічної адреси
• Не потрібно сплачувати жодних витрат
• Не потрібно підтверджувати жодних транзакцій або авторизацій

З квітня 2024 року по січень 2026 року лише біржа CoinDCX виявила понад 1200 підроблених платформ фішингових сайтів. Протягом 2025 року дані CertiK показують, що криптоіндустрія зазнала збитків у розмірі 3,3 мільярда доларів через зловмисні атаки.

Тривога щодо відповідності стала новим інструментом для шахраїв, а спосіб її виявлення насправді дуже простий: будь-який інструмент AML, що вимагає «підключити гаманець», слід закривати відразу.