假冒 AML 檢查工具誘騙用戶簽署錢包授權

摘要

安全研究人員警告，假冒的 AML 檢查工具會誘騙加密貨幣用戶授權錢包領取權限。這些偽造工具模仿合法合規檢查（如 AMLBot 或通用 AML Check），要求用戶連結錢包進行「驗證」，實際上會觸發代幣授權，讓惡意合約轉移資產。詐騙頁面可能冒充 FATF、ESMA、FCA 等監管機構以增加可信度。每次會話可能獲得多個授權，導致多種代幣被竊取，且損失不可逆。AMLBot 已提醒用戶檢查不需連結錢包，簽署授權可能導致資金被盜。 用戶應避免在任何 AML 檢查中連結錢包或簽署授權，以保護資金安全。