虚假 AML 检查：如何识别，以及如何诚实地检查地址

骗局是什么样子

交易对方、“交易所经理”或“客服”发来消息：“转账前请先完成 AML 检查，否则资金会被冻结。”他们发来一个网站链接，名称正规，有标志和风险刻度。为了“开始检查”，网站要求连接钱包并确认一个操作。

确认窗口看起来只是走个形式，实际上是允许花费你的 USDT 的授权，或者就是一笔转账。签名后几分钟内钱就离开钱包，而网站显示“检查通过”。

第二种做法是截图：给你发一张“地址干净，风险 0%”的图片，让你放心地把钱转到骗子的地址。

为什么这不可能是检查

地址检查只读取区块链公开数据：转账历史、关联、制裁和冻结名单。只需复制地址即可。任何正规服务都不会要求你：

• 连接钱包；
• 签署授权、“验证”或“同步”；
• 输入助记词或私钥；
• 转一笔“测试金额”或“检查押金”。

如果网站要求其中任何一项——请关闭页面，即使上面有我们的标志或熟悉的名称。

虚假检查网站的迹象

• 链接来自等你付钱的人，或者“帮你追回”资金的人。
• 域名像知名服务，但差一个字母、一个连字符或换了域名后缀：guard-pay.com、guardpay.xyz 之类。我们唯一的网站是 guardpay.online。
• 名字相似的机器人：@GuardPayBot、@GuardPay_Bot 等都不是我们的。我们唯一的机器人是 @Guard_Pay_Bot。
• 催促：“检查只在 10 分钟内有效”“否则冻结”。
• 还没输入地址，就先出现“连接钱包”或“检查钱包”按钮。

不离开聊天就能真正检查

1. 在任意 Telegram 聊天中输入 @Guard_Pay_Bot，加一个空格，再粘贴地址。
2. 选择弹出的卡片——它会以机器人的名义发到聊天中。它无法伪造：消息由机器人发出，而不是由用户发出。
3. 卡片显示缩短的地址、结论、Tether 冻结状态、检查日期和完整报告按钮。完整报告在 Telegram 内打开。

也可以用网站：把地址粘贴到 GuardPay /check。机器人可以加入群组：它会对地址回复卡片，并在有人发送已知虚假检查链接时发出提醒。

不要相信检查截图

一张“绿色”结果的图片一分钟就能画出来，而真实报告可能是另一个地址的，或者是一周前的。请对方通过 @Guard_Pay_Bot 直接在聊天中发卡片，或者自己检查地址——只需几秒钟。

如果你已经连接了钱包或签署了授权

1. 立即打开授权检查，撤销所有不认识的授权。详见如何撤销无限授权。
2. 如果输入过助记词——创建新钱包，把剩余资产全部转过去，旧钱包不要再用。
3. 如果钱已经被转走，保存链接、聊天记录和地址，并阅读钓鱼 dApp——那里也写了下一步怎么做。