Para penipu menargetkan pemegang kripto dengan layanan anti-pencucian uang palsu yang dirancang untuk menipu pengguna agar menyetujui transaksi yang dapat membahayakan aset digital mereka, demikian peringatan dari perusahaan keamanan siber Malwarebytes.
Dalam laporan yang diterbitkan Rabu, Malwarebytes mengatakan bahwa situs-situs tersebut meniru layanan yang memeriksa apakah dompet kripto telah berinteraksi dengan dana curian atau ilegal. Beberapa meniru layanan sah AMLBot, sementara yang lain menggunakan nama generik seperti “AML Check.”
Layanan AML kripto memeriksa riwayat transaksi publik dompet untuk mengetahui tautan ke peretasan, penipuan, entitas yang disanksi, dan aktivitas mencurigakan lainnya. Pemeriksaan dasar hanya memerlukan alamat publik dompet dan tidak mengharuskan pengguna untuk menghubungkan dompet mereka, menyetujui izin, atau menandatangani transaksi.
Menurut Malwarebytes, situs-situs palsu tersebut meminta pengguna untuk menghubungkan dompet kripto mereka untuk pemeriksaan AML, kemudian mensimulasikan prosesnya dengan pesan kemajuan dan hasil palsu. Salah satu situs meminta pengguna untuk melakukan pengisian ulang kecil untuk menutupi biaya yang seharusnya ada sebelum mengembalikan hasil “Bersih, Risiko Rendah”, terlepas dari apakah pemeriksaan asli benar-benar terjadi.
“Jika pemeriksa AML meminta Anda untuk menghubungkan dompet Anda daripada hanya memasukkan alamat publiknya, anggap itu sebagai tanda peringatan,” tulis para peneliti Malwarebytes.
Menghubungkan dompet saja tidak memungkinkan penipu untuk mencuri dana, tetapi hal itu mengungkapkan alamat publik dompet, yang memungkinkan mereka melihat asetnya dan membuat transaksi untuk disetujui korban.
Malwarebytes menemukan desain dan proses dasar yang sama di bawah beberapa nama dan logo, menunjukkan bahwa templat penipuan ini digunakan kembali dan di-rebranding.
Pengguna kripto berpengalaman tidak asing dengan taktik semacam ini, tetapi akhir-akhir ini telah terjadi serangkaian kampanye phishing menggunakan situs web palsu untuk menargetkan pemegang kripto.
Awal bulan ini, produsen dompet perangkat keras Trezor dan Foundation memperingatkan tentang email phishing yang mengarahkan pengguna ke situs web Coldcard yang di-kloning, sementara pada bulan Maret, Malwarebytes menemukan versi palsu dari game Pudgy World milik Pudgy Penguins yang dirancang untuk mencuri kata sandi dompet. Pada bulan yang sama, bursa kripto CoinDCX mengatakan telah mengidentifikasi lebih dari 1.200 situs web yang meniru platformnya antara April 2024 dan Januari 2026.
Malwarebytes menyarankan pengguna yang menyetujui akses token untuk mencabut izin yang mencurigakan. Pengguna yang memasukkan frasa pemulihan atau kunci pribadi harus menganggap dompet tersebut telah disusupi dan memindahkan aset mereka ke dompet baru.
“Transaksi kripto umumnya tidak dapat dibatalkan setelah dikonfirmasi, jadi bertindak cepat sangat penting jika Anda telah menyetujui sesuatu yang mencurigakan,” kata Malwarebytes.
