Как проверка кошелька на AML стала одной из самых удобных схем обмана в 2026 году
Перевод не проходит, банк или биржа ссылаются на AML-проверку (anti-money laundering - проверку средств на чистоту происхождения). Человек в стрессе, деньги зависли, объяснений от площадки - ноль. Этот скам уже на VC? Есть реальная история где человека кинули на 10к USDT. Что с этим делать?
Обычный фишинговый сайт живет недолго - его банят, блокируют, вносят в черные списки браузеров. А статья на крупной площадке с высоким доверием у поисковика - совсем другое дело. Google и Яндекс индексируют такие материалы в топ, потому что домен трастовый. Модерация часто смотрит на статью один раз (в лучшем случае) сразу после публикации, а дальше материал живет своей жизнью.
Почему это работает именно через статьи на трастовых ресурсах?
Кажется, рабочая схема выглядит следующим образом:
- публикуется полезная статья с рабочей, настоящей ссылкой на проверочный сервис - чтобы пройти модерацию и набрать доверие первых читателей;
- спустя недели или месяцы ссылка в тексте меняется на редирект через промежуточный сервис;
- конечная точка редиректа подменяется на фейковую копию сервиса, которая просит подключить кошелек и подписать транзакцию.
Само чтение статьи не вредит) Опасность начинается на этапе, когда «сервис проверки» просит подписать транзакцию.
Разбор скама на Habr
Схему детально разобрали в независимом расследовании на Habr - «Фишинг через VC.RU: как у меня украли $10 000». Автор материала описывает, как искал способ пройти AML-проверку кошелька после того, как биржа заблокировала депозит, нашел в топе поиска статью на VC.ru, перешел по встроенной ссылке на сервис проверки, подключил кошелек - и через некоторое время лишился крупной суммы в USDT.
Жалко конечно этого добряка)
По его данным, ссылка в статье вела через промежуточный домен-редиректор, который в разное время указывал то на настоящий сервис, то на его фейковую копию.
Риск-скор, грязная криптовалюта и что с этим делать на практике
Жертва вводит адрес кошелька якобы для проверки риск-рейтинга.
Далее сервис предлагает авторизоваться через подключение кошелька. Проблема начинается на следующем шаге: сервис запрашивает подпись транзакции, замаскированную под безобидное действие вроде «подтверждения» или «активации проверки».
Автор на Хабре честно признается в собственной ошибке (мол он привык, что транзакции подтверждаются по SMS).
После подписи средства с кошелька уходят мошенникам. Повторная проверка баланса «на чистоту» после этого, разумеется, ничего не находит - проверять уже нечего.
Отличительная черта такой схемы - заметность уже после первых жалоб. Пользователи в комментариях пишут о подмене - но материал продолжает висеть в топе выдачи неделями, а то и месяцами: у площадок часто нет ресурса оперативно перепроверять давно опубликованные тексты.
Как отличить настоящую AML проверку от ловушки
Ключевое отличие - не в самом факте ввода для проверки кошелька, а в том, чего у вас просят дальше.
Нормальный AML-чекер анализирует адрес и историю транзакций в режиме чтения - без права распоряжаться средствами. Он никогда не попросит подписать транзакцию, ввести сид-фразу или подтвердить операцию для «завершения проверки».
Как распознать фишинговую ссылку до перехода:
- Наведите курсор на ссылку и посмотрите реальный адрес в строке браузера - если видимый текст и настоящий URL расходятся, это первый нехороший звоночек.
- Проверяйте домен вручную, не переходя по ссылке из статьи - особенно если ссылка ведет через сокращатель или промежуточный редирект-сервис.
- Если сервис после подключения кошелька просит подписать транзакцию, ввести сид-фразу или «подтвердить» операцию - закрывайте вкладку.
- Прежде чем куда-то подключаться - спросите того, кто разбирается в крипте может ли AML-сервису понадобиться ваша сид-фраза в принципе)
Что делать, если биржа заблокировала депозит из-за AML:
- Не искать решение через первую ссылку в поиске - обращаться напрямую в официальную поддержку биржи.
- Уточнить причину блокировки и какие документы нужны для подтверждения происхождения средств.
- Не подключать кошелек к сторонним сервисам «для ускорения» проверки - это не ускоряет процесс, а создает новый риск.
Про правовую сторону цифровой безопасности, IP, крипторегулирование и то, как все это работает с точки зрения закона я пишу на своем телеграм-канале «Юрист без багов» (@BuglessLawyer).
Рекламы у меня нет и я каждый день разбираю интересные практические кейсы по интеллектуальной собственности, международному праву и регулированию. Заходите, если статья вам показалась интересной.
FAQ (или ответы на часто задаваемые вопросы)
Может ли реальный AML-сервис попросить подключить кошелек?
Сервисы будут просить ввести сам адрес кошелька - так как любой блокчейн по умолчанию открытая технология. Тревожный сигнал - не ввод кошелька сам по себе, а запрос подписать транзакцию или ввести сид-фразу.
Как понять, что ссылка на «AML проверку» подменная?
Она ведет через промежуточный редирект-сервис, а не напрямую на сайт AML-провайдера, и конечный адрес может со временем меняться. Проверяйте домен вручную.
Что делать, если депозит заблокирован из-за AML?
Обращаться напрямую в поддержку биржи и уточнять, какие документы нужны для подтверждения происхождения средств - не искать «решение» через сторонние сайты в выдаче.
Можно ли вернуть деньги после подписания вредоносной транзакции?
Практически никогда - блокчейн-транзакции необратимы, а средства обычно уходят через цепочку миксеров за минуты. Установить конечного злоумышленника возможно через методы крипто-форензик и в дальнейшем обращаться в правоохранительные органы, но только юридические услуги в этой области обойдутся в десятки тысяч долларов для решения вашего вопроса.