詐欺師たちは、ウォレットが不審な活動と関連しているかどうかを教えると謳う偽の仮想通貨ウォレットチェックサイトを作り出しています。実際には、こうしたサイトはユーザーを騙して仮想通貨へのアクセス権を渡させようとするものです。
本物のAMLチェックとはどのようなものか
AMLとはanti-money laundering(マネーロンダリング対策)の略で、銀行などの規制対象事業者に対し、顧客が犯罪と関わりを持っていないか審査することを義務付けるルールです。サイバー犯罪者が不正に得た資金を隠したり移動させたりするのを防ぐことを目的としています。
仮想通貨の世界では、通常これはウォレットアドレスの取引履歴に基づき、ハッキングや詐欺、制裁対象団体、その他不審な活動との関連がないかを確認することを意味します。
基本的なウォレットチェックでは、サービス側が必要とするのはウォレットの公開アドレスだけです。ウォレットを接続したり、何かを承認したり、トランザクションに署名したりする必要はありません。単なる照会にすぎないのです。
AMLチェッカーが公開アドレスの入力だけでなく、ウォレットの接続を求めてくる場合は、警戒すべきサインだと考えてください。
この詐欺の手口
これらのサイトはいずれもプロフェッショナルな見た目をしています。多くは正規サービスのAMLBotになりすましたり、「AML Check」といった名称を使ったりして、正規のウォレット審査サービスのロゴやレイアウト、文言をコピーしています。
サイト上では仮想通貨の種類を選び、Check Walletをクリックし、ウォレットを接続して結果を確認するよう促されます。
ウォレットを接続するだけでは、それ単独で仮想通貨を盗まれることはありません。しかしこれによって公開ウォレットアドレスが明らかになり、詐欺師はそれを使ってあなたのウォレット専用のトランザクションを作成します。そのトランザクションはあなたのウォレットに送られ、承認を求められる仕組みです。
このサイトは、詐欺師が生成したトランザクションを被害者に承認させるよう設計されています。理解できない、あるいは想定していなかったトランザクションは決して承認してはいけません。
サイト側は公開アドレスを把握すると、それに紐づく資産も把握できるため、その情報に応じて詐欺の内容を調整してくることもあります。
私たちが確認したあるバージョンでは、本物のセキュリティチェックのように見せかけていました。プログレスバーには「Checking wallet history…」や「Verifying compliance…」といったメッセージが表示されます。
チェックの途中で、サイトは「チェックを完了するには手数料をカバーするための少額の入金が必要」という偽のエラーを表示します。Retryをクリックすると同じ進行アニメーションが再び流れ、その後「Clean, Low Risk(問題なし、低リスク)」という安心感を与える結果が表示され、実際にチェックが行われたかどうかにかかわらず、ダウンロード可能なレポートが提供されます。
プログレスバー、エラーメッセージ、最終結果はいずれも、プロセス全体を正規のものらしく見せるために作り込まれています。
なぜこの詐欺が成功してしまうのか
AMLチェッカーを利用する人は、そもそも自分自身を守ろうとしている段階にあります。この詐欺は、各ステップを通常のセキュリティチェックの一部であるかのように見せかけることで、そうした慎重さを逆手に取っているのです。
偽のプログレスバーは何かが分析されているように見せかけ、架空の手数料はチェックの中断をもっともらしく思わせます。そして「Clean, Low Risk」という結果は、チェックが正常に機能したかのように感じさせます。
私たちは同じ基本的なデザインとプロセスが、複数の異なる名称やロゴのもとで使い回されているのも確認しており、同一の詐欺テンプレートが使い回され、ブランドだけ変えられていることがうかがえます。
ウォレットを接続してしまった場合の対処法
取るべき対応は、実際に何をしてしまったかによって異なります。
- ウォレットを接続しただけの場合: 不審なサイトとウォレットとの接続を解除してください。接続しただけであれば、通常はサイト側に仮想通貨を移動する権限が付与されることはありません。
- トークンへのアクセスを承認してしまった場合: 見覚えのないトークン権限がウォレットに付与されていないか確認し、あれば取り消してください。ウォレット提供元によっては、どのアプリやスマートコントラクトがトークンへのアクセス権を持っているかを表示する承認確認ツールを用意している場合があります。
- トランザクションを承認した、あるいは理解しないまま何かに署名してしまった場合: 最近のウォレットの活動履歴を確認してください。資産が危険にさらされている可能性があると思われる場合は、残った資金を新しいウォレットに移してください。
- リカバリーフレーズや秘密鍵を入力してしまった場合: そのウォレットはすでに侵害されたものとみなし、新しいリカバリーフレーズを持つ新しいウォレットに資産を移してください。
- サイトから何かをダウンロードしてしまった場合: 開かずに削除し、マルウェアスキャンを実行してください。
- すでに金銭的な被害を受けている場合: 手数料と引き換えに資金の回収を持ちかけてくる相手には注意してください。すでに仮想通貨を盗まれた人を狙う「復旧詐欺」は珍しくありません。
仮想通貨の取引は一度確定すると基本的に取り消しができないため、不審な操作を承認してしまった場合は迅速に行動することが重要です。
偽のAMLチェッカーを見分ける方法
ウォレットチェックサービスを利用する前に、特に広告やSNSの投稿、メッセージ、検索結果経由でそのサイトにたどり着いた場合は、ウェブサイトのアドレスを注意深く確認してください。
AMLチェッカーがウォレットの接続、トークンへの予期しないアクセスの承認、トランザクションの確認、チェック完了のための仮想通貨の送金、リカバリーフレーズや秘密鍵の共有を求めてくる場合は、特に警戒してください。
基本的なウォレット審査に必要なのは公開ウォレットアドレスだけです。仮想通貨へのアクセス権を求められる必要はありません。
プロのアドバイス: Malwarebytes Browser Guardを使えば、既知の詐欺サイトやフィッシングサイト、悪意のあるウェブサイトを、実際にアクセスする前にブロックできます。
侵害指標(IOC)
ドメイン
amlbot-clear[.]comaudittrust[.]shopbitget-aml[.]comsearch-aml[.]netswapstoken[.]app
脅威が被害をもたらす前に食い止めましょう。
Malwarebytes Browser Guardは、フィッシングページや悪意のあるサイトを自動的にブロックします。無料で、ワンクリックでインストールできます。ブラウザに追加する →
アンチウイルスソリューションに情熱を注ぐStefanは、幼い頃からマルウェアのテストやAV製品のQAに携わってきました。Malwarebytesチームの一員として、顧客の保護とセキュリティ確保に尽力しています。
