Кошелёк и фишинг
Фальшивая AML-проверка: как её узнать и проверить адрес честно
Коротко
- Вас просят «пройти AML-проверку» по ссылке, а сайт хочет подключить кошелёк и подписать разрешение. Это не проверка, а кража: после подписи кошелёк опустошают.
- Настоящей проверке адреса не нужны ни подключение кошелька, ни подпись, ни сид-фраза. Скриншот «чистой проверки» тоже ничего не доказывает — его легко нарисовать.
- Проверяйте сами: напишите в любом чате @Guard_Pay_Bot и адрес — бот пришлёт карточку проверки, которую подделать нельзя.
Как выглядит обман
Собеседник по сделке, «менеджер биржи» или «служба поддержки» пишет: «перед переводом пройдите AML-проверку, иначе средства заморозят». Он присылает ссылку на сайт с солидным названием, логотипами и шкалой риска. Чтобы «начать проверку», сайт просит подключить кошелёк и подтвердить действие.
Окно подтверждения выглядит как обычная формальность, но на деле это разрешение тратить ваши USDT или перевод. После подписи деньги уходят с кошелька за минуты, а сайт показывает «проверка пройдена».
Второй вариант — скриншот: вам присылают картинку «адрес чистый, риск 0 %», чтобы вы спокойно отправили деньги на адрес мошенника.
Почему это не может быть проверкой
Проверка адреса читает только публичные данные блокчейна: историю переводов, связи, списки санкций и блокировок. Для этого достаточно скопировать адрес. Никакой честный сервис не просит:
- подключать кошелёк;
- подписывать разрешение, «верификацию» или «синхронизацию»;
- вводить сид-фразу или закрытый ключ;
- переводить «тестовую сумму» или «залог за проверку».
Если сайт чего-то из этого хочет — закрывайте вкладку, даже если на нём наш логотип или знакомое название.
Признаки фальшивой проверялки
- Ссылку прислал тот, кто ждёт от вас денег или «помогает вернуть» их.
- Домен похож на известный сервис, но отличается буквой, дефисом или зоной: guard-pay.com, guardpay.xyz и подобные. Наш сайт — только guardpay.online.
- Бот с похожим именем: @GuardPayBot, @GuardPay_Bot и другие — не наши. Наш бот — только @Guard_Pay_Bot.
- Торопят: «проверка действует 10 минут», «иначе заморозка».
- Кнопка «Connect wallet» или «Проверить кошелёк» стоит раньше, чем вы ввели адрес.
Как проверить по-настоящему, не выходя из чата
- В любом чате Telegram наберите @Guard_Pay_Bot и через пробел вставьте адрес.
- Выберите появившуюся карточку — она уйдёт в чат от имени бота. Подделать её нельзя: сообщение подписано ботом, а не пользователем.
- В карточке — короткий адрес, итог, статус блокировки Tether, дата проверки и кнопка полного отчёта. Полный отчёт открывается внутри Telegram.
Можно и на сайте: вставьте адрес в GuardPay /check. Бот можно добавить в группу: он ответит карточкой на адрес и предупредит, если кто-то пришлёт ссылку на известную фальшивую проверку.
Не верьте скриншотам проверок
Картинку с «зелёным» результатом рисуют за минуту, а настоящий отчёт мог быть о другом адресе или недельной давности. Просите собеседника прислать карточку прямо в чат через @Guard_Pay_Bot или проверьте адрес сами — это занимает секунды.
Если вы уже подключили кошелёк или подписали разрешение
- Сразу откройте проверку разрешений и отзовите всё незнакомое. Подробнее — как отозвать бессрочные разрешения.
- Если вводили сид-фразу — создайте новый кошелёк и переведите туда всё, что осталось. Старый больше не используйте.
- Если деньги уже ушли, сохраните ссылку, переписку и адреса и прочтите про фишинговые dApp — там же, что делать дальше.
Проверьте адрес бесплатно
Балл надёжности, метки риска, связи с известными мошенническими адресами, поддельные токены и выданные разрешения — за минуту, без подписи и без подключения кошелька.
Проверить адресЧастые вопросы
Мне прислали ссылку на сайт GuardPay. Как понять, что он настоящий?
Посмотрите адрес в строке браузера: наш сайт — только guardpay.online, без дефисов, приставок и других зон. И на настоящем GuardPay проверка никогда не просит подключить кошелёк. Если сомневаетесь, перешлите ссылку боту @Guard_Pay_Bot — он скажет, есть ли она в базе подделок.
Биржа требует AML-проверку перед выводом. Это обман?
Биржи проверяют переводы сами, внутри своей системы, и не присылают сторонних ссылок с подключением кошелька. Если «биржа» пишет вам в мессенджер и даёт ссылку на проверку — это не биржа. Свяжитесь с поддержкой через официальный сайт или приложение.
Что делать, если в нашем чате кто-то рассылает такие ссылки?
Добавьте @Guard_Pay_Bot в группу и сделайте его администратором без прав: он будет предупреждать о ссылках из базы фальшивых проверок. Подозрительную ссылку можно переслать боту в личку и нажать «Сообщить о фишинге».
Материал объясняет, как устроены схемы и как от них защититься. Это не юридическая и не финансовая консультация.