Comprobación AML falsa: cómo detectarla y revisar una dirección de verdad

Cómo es el engaño

La contraparte de un trato, un «gestor del exchange» o «soporte» escribe: «antes de la transferencia pase una comprobación AML o congelarán los fondos». Envía un enlace a un sitio con nombre serio, logotipos y un indicador de riesgo. Para «empezar la comprobación», el sitio pide conectar la billetera y confirmar una acción.

La ventana de confirmación parece un trámite, pero en realidad es un permiso para gastar sus USDT, o una transferencia. Tras firmar, el dinero sale de la billetera en minutos y el sitio muestra «comprobación superada».

La segunda variante es una captura: le mandan una imagen de «dirección limpia, riesgo 0 %» para que envíe el dinero tranquilo a la dirección del estafador.

Por qué no puede ser una comprobación

Revisar una dirección solo lee datos públicos de la cadena: historial de transferencias, vínculos, listas de sanciones y bloqueos. Basta con copiar la dirección. Ningún servicio honesto le pide:

• conectar la billetera;
• firmar una autorización, una «verificación» o una «sincronización»;
• introducir la frase semilla o la clave privada;
• enviar un «importe de prueba» o un «depósito por la comprobación».

Si un sitio quiere algo de esto, cierre la pestaña, aunque muestre nuestro logotipo o un nombre conocido.

Señales de un verificador falso

• El enlace lo mandó quien espera dinero de usted o quien «le ayuda a recuperarlo».
• El dominio se parece a un servicio conocido, pero cambia una letra, un guion o la zona: guard-pay.com, guardpay.xyz y similares. Nuestro único sitio es guardpay.online.
• Un bot con nombre parecido: @GuardPayBot, @GuardPay_Bot y otros no son nuestros. Nuestro único bot es @Guard_Pay_Bot.
• Prisa: «la comprobación vale 10 minutos», «si no, congelación».
• El botón «Connect wallet» o «Revisar billetera» aparece antes de que haya introducido una dirección.

Cómo comprobar de verdad sin salir del chat

1. En cualquier chat de Telegram escriba @Guard_Pay_Bot, un espacio, y pegue la dirección.
2. Elija la tarjeta que aparece: se envía al chat en nombre del bot. No se puede falsificar: el mensaje lo firma el bot, no un usuario.
3. La tarjeta muestra la dirección abreviada, el resultado, el estado de bloqueo de Tether, la fecha de la comprobación y un botón de informe completo. El informe completo se abre dentro de Telegram.

También puede usar el sitio: pegue la dirección en GuardPay /check. El bot se puede añadir a un grupo: responde con una tarjeta a una dirección y avisa cuando alguien envía un enlace a una comprobación falsa conocida.

No confíe en capturas de comprobaciones

Una imagen con resultado «verde» se dibuja en un minuto, y un informe real puede ser de otra dirección o de hace una semana. Pida a la otra persona que envíe una tarjeta al chat con @Guard_Pay_Bot, o revise la dirección usted mismo: tarda segundos.

Si ya conectó la billetera o firmó una autorización

1. Abra enseguida la revisión de autorizaciones y revoque todo lo desconocido. Más: cómo revocar autorizaciones ilimitadas.
2. Si introdujo la frase semilla, cree una billetera nueva y pase allí todo lo que quede. No vuelva a usar la antigua.
3. Si el dinero ya salió, guarde el enlace, la conversación y las direcciones y lea sobre las dApps de phishing, donde también está qué hacer después.