Кошелёк и фишинг

Фальшивая AML-проверка: как её узнать и проверить адрес честно

Обновлено 3 мин чтения

Коротко

  • Вас просят «пройти AML-проверку» по ссылке, а сайт хочет подключить кошелёк и подписать разрешение. Это не проверка, а кража: после подписи кошелёк опустошают.
  • Настоящей проверке адреса не нужны ни подключение кошелька, ни подпись, ни сид-фраза. Скриншот «чистой проверки» тоже ничего не доказывает — его легко нарисовать.
  • Проверяйте сами: напишите в любом чате @Guard_Pay_Bot и адрес — бот пришлёт карточку проверки, которую подделать нельзя.

Как выглядит обман

Собеседник по сделке, «менеджер биржи» или «служба поддержки» пишет: «перед переводом пройдите AML-проверку, иначе средства заморозят». Он присылает ссылку на сайт с солидным названием, логотипами и шкалой риска. Чтобы «начать проверку», сайт просит подключить кошелёк и подтвердить действие.

Окно подтверждения выглядит как обычная формальность, но на деле это разрешение тратить ваши USDT или перевод. После подписи деньги уходят с кошелька за минуты, а сайт показывает «проверка пройдена».

Второй вариант — скриншот: вам присылают картинку «адрес чистый, риск 0 %», чтобы вы спокойно отправили деньги на адрес мошенника.

Почему это не может быть проверкой

Проверка адреса читает только публичные данные блокчейна: историю переводов, связи, списки санкций и блокировок. Для этого достаточно скопировать адрес. Никакой честный сервис не просит:

  • подключать кошелёк;
  • подписывать разрешение, «верификацию» или «синхронизацию»;
  • вводить сид-фразу или закрытый ключ;
  • переводить «тестовую сумму» или «залог за проверку».

Если сайт чего-то из этого хочет — закрывайте вкладку, даже если на нём наш логотип или знакомое название.

Признаки фальшивой проверялки

  • Ссылку прислал тот, кто ждёт от вас денег или «помогает вернуть» их.
  • Домен похож на известный сервис, но отличается буквой, дефисом или зоной: guard-pay.com, guardpay.xyz и подобные. Наш сайт — только guardpay.online.
  • Бот с похожим именем: @GuardPayBot, @GuardPay_Bot и другие — не наши. Наш бот — только @Guard_Pay_Bot.
  • Торопят: «проверка действует 10 минут», «иначе заморозка».
  • Кнопка «Connect wallet» или «Проверить кошелёк» стоит раньше, чем вы ввели адрес.

Как проверить по-настоящему, не выходя из чата

  1. В любом чате Telegram наберите @Guard_Pay_Bot и через пробел вставьте адрес.
  2. Выберите появившуюся карточку — она уйдёт в чат от имени бота. Подделать её нельзя: сообщение подписано ботом, а не пользователем.
  3. В карточке — короткий адрес, итог, статус блокировки Tether, дата проверки и кнопка полного отчёта. Полный отчёт открывается внутри Telegram.

Можно и на сайте: вставьте адрес в GuardPay /check. Бот можно добавить в группу: он ответит карточкой на адрес и предупредит, если кто-то пришлёт ссылку на известную фальшивую проверку.

Не верьте скриншотам проверок

Картинку с «зелёным» результатом рисуют за минуту, а настоящий отчёт мог быть о другом адресе или недельной давности. Просите собеседника прислать карточку прямо в чат через @Guard_Pay_Bot или проверьте адрес сами — это занимает секунды.

Если вы уже подключили кошелёк или подписали разрешение

  1. Сразу откройте проверку разрешений и отзовите всё незнакомое. Подробнее — как отозвать бессрочные разрешения.
  2. Если вводили сид-фразу — создайте новый кошелёк и переведите туда всё, что осталось. Старый больше не используйте.
  3. Если деньги уже ушли, сохраните ссылку, переписку и адреса и прочтите про фишинговые dApp — там же, что делать дальше.

Проверьте адрес бесплатно

Балл надёжности, метки риска, связи с известными мошенническими адресами, поддельные токены и выданные разрешения — за минуту, без подписи и без подключения кошелька.

Проверить адрес

Частые вопросы

Мне прислали ссылку на сайт GuardPay. Как понять, что он настоящий?

Посмотрите адрес в строке браузера: наш сайт — только guardpay.online, без дефисов, приставок и других зон. И на настоящем GuardPay проверка никогда не просит подключить кошелёк. Если сомневаетесь, перешлите ссылку боту @Guard_Pay_Bot — он скажет, есть ли она в базе подделок.

Биржа требует AML-проверку перед выводом. Это обман?

Биржи проверяют переводы сами, внутри своей системы, и не присылают сторонних ссылок с подключением кошелька. Если «биржа» пишет вам в мессенджер и даёт ссылку на проверку — это не биржа. Свяжитесь с поддержкой через официальный сайт или приложение.

Что делать, если в нашем чате кто-то рассылает такие ссылки?

Добавьте @Guard_Pay_Bot в группу и сделайте его администратором без прав: он будет предупреждать о ссылках из базы фальшивых проверок. Подозрительную ссылку можно переслать боту в личку и нажать «Сообщить о фишинге».

Материал объясняет, как устроены схемы и как от них защититься. Это не юридическая и не финансовая консультация.

Читайте также