Verificação AML falsa: como reconhecer e checar um endereço de verdade

Como é o golpe

A outra parte do negócio, um “gerente da exchange” ou o “suporte” escreve: “antes da transferência, passe por uma verificação AML, senão os fundos serão congelados”. Mandam um link para um site com nome sério, logotipos e um medidor de risco. Para “começar a verificação”, o site pede para conectar a carteira e confirmar uma ação.

A janela de confirmação parece formalidade, mas na verdade é uma permissão para gastar seus USDT, ou uma transferência. Depois da assinatura, o dinheiro sai da carteira em minutos, enquanto o site mostra “verificação aprovada”.

A segunda variante é a captura de tela: você recebe uma imagem “endereço limpo, risco 0%” para enviar o dinheiro tranquilo ao endereço do golpista.

Por que isso não pode ser uma verificação

Verificar um endereço só lê dados públicos da blockchain: histórico de transferências, ligações, listas de sanções e bloqueios. Basta copiar o endereço. Nenhum serviço honesto pede para você:

• conectar a carteira;
• assinar uma autorização, uma “verificação” ou uma “sincronização”;
• digitar a frase-semente ou a chave privada;
• enviar um “valor de teste” ou um “depósito pela verificação”.

Se um site quer qualquer uma dessas coisas, feche a aba, mesmo que mostre nosso logotipo ou um nome conhecido.

Sinais de um verificador falso

• O link veio de quem espera dinheiro de você ou está “ajudando a recuperá-lo”.
• O domínio parece um serviço conhecido, mas muda uma letra, um hífen ou a extensão: guard-pay.com, guardpay.xyz e parecidos. Nosso único site é guardpay.online.
• Um bot com nome parecido: @GuardPayBot, @GuardPay_Bot e outros não são nossos. Nosso único bot é @Guard_Pay_Bot.
• Pressa: “a verificação vale por 10 minutos”, “senão congelamento”.
• O botão “Connect wallet” ou “Verificar carteira” aparece antes de você digitar qualquer endereço.

Como verificar de verdade sem sair do chat

1. Em qualquer chat do Telegram, digite @Guard_Pay_Bot, um espaço, e cole o endereço.
2. Escolha o cartão que aparece — ele é enviado ao chat em nome do bot. Não dá para falsificar: a mensagem é do bot, não de um usuário.
3. O cartão mostra o endereço abreviado, o resultado, o status de bloqueio da Tether, a data da verificação e um botão de relatório completo. O relatório completo abre dentro do Telegram.

Também dá para usar o site: cole o endereço em GuardPay /check. O bot pode ser adicionado a um grupo: responde com um cartão a um endereço e avisa quando alguém manda um link para uma verificação falsa conhecida.

Não confie em capturas de verificações

Uma imagem com resultado “verde” se desenha em um minuto, e um relatório real pode ser de outro endereço ou de uma semana atrás. Peça à outra pessoa para enviar um cartão no chat via @Guard_Pay_Bot, ou verifique o endereço você mesmo — leva segundos.

Se você já conectou a carteira ou assinou uma autorização

1. Abra na hora a verificação de aprovações e revogue tudo o que não reconhecer. Mais: como revogar aprovações ilimitadas.
2. Se digitou a frase-semente, crie uma carteira nova e passe para ela tudo o que sobrou. Não use mais a antiga.
3. Se o dinheiro já saiu, guarde o link, a conversa e os endereços e leia sobre dApps de phishing — lá também está o que fazer em seguida.