Фишинговый AML-сервис

Думаю, многие из вас встречали объявления, в которых люди предлагают купить ваши USDT взамен на их доллары или драмы. Такие сообщения часто публикуются в открытых телеграмм каналах и имеют типичный текст: покупаю usdt, подъеду к вам куда надо, скам не беспокоить, обменники мимо, дистанционно не предлагать, личная встреча. При обращении в личку обещают неплохо доплатить или же без торга соглашаются на любые условия, но  после оговорки курса начинают выдвигать  встречные требования — монеты должны пройти AML проверку и отправляться обязательно с холодного кошелька, а не с биржи. 

В скриншоте ниже вы можете прочитать переписку продавца и покупателя и понять к чему это в конечном итоге привело. 

Фишинговый AML-сервис, AML-дрейнер.

AML-дрейнеры представляют собой специализированные программы или скрипты, замаскированные под сайты, приложения или боты новых AML-провайдеров. Вот адреса  сайтов некоторых из них:  https://amlforex.com/, https://routeaml.com/, comply-advantage.com, https://reviewaml.com/, https://aml.report, https://almreview.com/, телеграм бот - https://t.me/Walletcheck_aml_bot. Большинство сайтов уже не работают, но интерфейс и функционал очень похож друг на друга, меняется только доменное имя.

Принцип действия стандартный: покупатель криптовалюты предлагает проверить кошелек через AML-сервис и присылает продавцу ссылку на сайт “известного и безопасного” AML-сервиса. Для работы с этим сервисом продавцу потребуется подключить свой кошелек. Но сразу после подключения кошелька вы передаете право управления токенами в  кошельке, хотя с вашей стороны все выглядит как простое Wallet Connect. Подключив таким образом кошелек, вы передаете баланс со всеми кроптпвалютами в руки мошеннику. 

Если углубиться в технические подробности, то все эти действия возможно осуществить через одобрение одной из функций смарт-контракта, которые вшиты в скрипты поддельных сайтов или ботов. Что бы эта функция активировалась, вы должны ее одобрить, именно поэтому вам предлагают законнектить ваш кошелек и нажать кнопку. И все ровно как будет называться эта кнопка Wallet Connect или GetCoin или Swap.  Нажимая ее кнопку вы подписываете смарт-контракт– дрейнер,и позволяете данной платформе делать всё, что она захочет с вашими токенами, предоставляя ей неограниченный доступ к средствам. Мошенники и сайты работают в сговоре. Точно как и телеграм группы, в которых публикуются объявлени, по всей вероятности знают о том, что в их группах водятся мошенники, но закрывают глаза или же имеют от этого выгоду. Администраторы  сайтов или бота  обычно получают порядка 20–30% украденных активов, а остальная часть достается партнерам, которые приводят жертв на сайты. Более подробно o работе дрейнеров и о функциях смарт кантрактов мы писали в этой статье.

Что должно насторожить?
1. Покупатель отказывается принимать деньги с биржевого кошелька.
На бирже криптовалюта всегда проверенная и чистая, и покупателю безопасней принять деньги с биржи чем с холодного кошелька.  Поэтому высказывания типа: «я уже получал грязь с бирж», «на бирже AML высокий», «не работаю с биржами» должны насторожить.

2. Ни один честный AML-сервис не потребует присоединения кошелька к своему сайту. Для проверки адреса на чистоту достаточно только указать адрес самого кошелька или хэш транзакции.

3. Покупатель предлагают очень выгодный процент, который на много больше чем рыночный.
Рыночное предложение проверить очень просто: прозвоните  местные обменники и поинтересуйтесь с каким процентом они продают ваш объём криптовалюты. Если обеменник предлагает за 1%, а у вас готовы купить за 4%, то в этом есть что-то подозрительное.  
Не попадайтесь на мошенников, берегите свои средства.
Удачи!