Gefälschte Krypto-Geldwäscheprüfungsprogramme drängen Nutzer dazu, Transaktionen zu genehmigen, die ihr gesamtes Guthaben leeren

Gefälschte Webseiten zur Geldwäschebekämpfung bestehlen Krypto-Investoren.

Diese Webseiten fordern Nutzer auf, eine Wallet zu verbinden und eine Transaktion zu signieren, was für eine legitime Wallet-Prüfung nicht erforderlich ist. Malwarebytes hat den Angriff diese Woche entdeckt.

Für eine echte Geldbörsenprüfung wird lediglich die öffentliche Adresse benötigt

Banken und regulierte Unternehmen müssen gemäß den Vorschriften zur Bekämpfung der Geldwäsche prüfen, ob ihre Kunden Verbindungen zum Verbrechen haben.

Im Kryptobereich bedeutet diese Überprüfung, dass die öffentliche Transaktionshistorie einer Wallet-Adresse auf Verbindungen zu Hacks, Diebstählen, sanktionierten Parteien oder anderen verdächtigen Aktivitäten untersucht wird.

Laut Malwarebytes-Forscher Stefan Dasic greifen betrügerische Webseiten diese Idee auf und machen sie zu ihrer Waffe.

Einige kopieren das Branding von AMLBot, einem seriösen Screening-Dienst. Andere operieren unter generischen Namen wie „AML Check“

Ein Besucher wählt eine Kryptowährung aus, klickt auf „Scannen“ und wird aufgefordert, eine Wallet zu verbinden, um das Ergebnis zu sehen.

Eine von Malwarebytes untersuchte Version zeigt einen Fortschrittsbalken mit Meldungen wie „Überprüfe Wallet-Verlauf…“ und „Überprüfe Konformität…“, bevor eine gefälschte Fehlermeldung angezeigt wird, die zu einer kleinen Aufladung auffordert, um die Gebühr zu decken

Tippen Sie auf „Wiederholen“, und die Animation wird erneut abgespielt, bevor ein beruhigendes Ergebnis „Sauber, geringes Risiko“ und das Angebot zum Herunterladen eines Berichts angezeigt werden.

Für eine einfache Überprüfung wird lediglich die öffentliche Adresse der Wallet benötigt. Es handelt sich um eine Abfrage, ohne Signierung, Berechtigungsvergabe oder Wallet-Verbindung.

„Wenn ein AML-Checker Sie auffordert, Ihre Wallet zu verbinden, anstatt einfach deren öffentliche Adresse einzugeben, sollten Sie das als Warnsignal betrachten“, schrieb das Malwarebytes-Team.

Durch die Verbindung einer Wallet werden die Schlüssel nicht weitergegeben, aber die öffentliche Adresse wird offengelegt. Dadurch können die Betreiber sehen, welche Vermögenswerte sich in der Wallet befinden, und eine Transaktion erstellen, die gezielt auf diese Wallet abzielt.

Diese Transaktion wird dann dem Opfer zur Genehmigung vorgelegt. Mit der Genehmigung wird das Geld freigegeben.

Forscher raten davon ab, eine unerwartete Transaktion zu bestätigen.

Malwarebytes hat festgestellt, dass dieselbe Schadsoftware unter verschiedenen Namen und Logos verwendet wird. Das Toolkit wird umbenannt und weiterverkauft.

Ein 500-Dollar-Kit verbirgt hinter einem 15%-Bonus Phishing-Sätze, die auf Wiederherstellungsphrasen abzielen

Diesen Monat Cryptopolitan berichtete über ein 500-Dollar-Komplettset, das in einem Cyberkriminalitätsforum angeboten wird. Mit diesem Set lässt sich ein gefälschter Tesla-Vorverkauf erstellen und die Wallets der Besucher nach wertvollen Vermögenswerten durchsuchen.

Anschließend versucht die Software, die 12-Wort-Wiederherstellungsphrase durch das Angebot eines 15%igen Bonus zu erbeuten. Über das Administrationspanel lassen sich gefälschte Kontostände nach Belieben aufblähen, sodass die Opfer weiterhin Zahlungen leisten.

Im Mai Solana entdeckten Analysten Solana -Wallets mit gefälschten „$CJUP“-Token überschwemmt wurden, die den Jupuary-Airdrop der Jupiter Exchange imitierten und die Empfänger auf eine Abflussseite umleiteten, wie Cryptopolitan damals berichtete.

CoinDCX gab bekannt, dass zwischen April 2024 und Januar 2026 mehr als 1.212 gefälschte Webseiten entdeckt wurden, die sich als seine Plattform ausgaben. Die Polizei von Mumbai hat eine Anzeige wegen Betrugs erstattet, der über eine Webseite begangen wurde, die sich als CoinDCX ausgab.

Malwarebytes empfahl allen, die lediglich eine Wallet verbunden hatten, die Verbindung zur Website zu trennen. Jeder, der einem Token Zugriff auf seine Wallet gewährt hat, sollte auf unbekannte Berechtigungen prüfen und diese gegebenenfalls widerrufen.

Wer etwas unterschrieben hat, was er nicht verstanden hat, sollte seine letzten Aktivitäten überprüfen und, falls Gelder gefährdet sind, diese in eine neue Wallet übertragen. Wer eine Wiederherstellungsphrase oder einen privaten Schlüssel eingegeben hat, sollte davon ausgehen, dass seine Wallet kompromittiert ist.