网络安全公司Malwarebytes披露，大量假冒反洗钱（AML）检查网站正活跃运营，诱导用户连接钱包并签署恶意交易，最终清空资产。这些假网站仿冒AMLBot等合规品牌，利用用户对合规检查的信任，通过模拟扫描、伪造错误提示、要求支付小额费用等手法，诱骗用户批准代币访问权限。正规AML筛查只需输入公开钱包地址，无需连接钱包或支付费用。专家建议用户警惕任何要求连接钱包的检查工具，并定期撤销不熟悉授权。
