Ang scam na nagbebenta ng kaligtasan
May bagong alon ng pekeng "AML checkers" na nangangakong sasabihin sa iyo kung malinis ang crypto wallet mo. Libre ang check. Ang pirmang hinihingi nito, hindi.
Ganito ang alok. May site — o bot, o matulunging estranghero sa isang Telegram group — na magsasabing posibleng na-flag ang wallet mo. Marumi raw ang barya. Perang dumaan sa isang hack o sa isang na-sanction na exchange bago ito napunta sa iyo. I-paste mo lang ang address mo, patakbuhin ang libreng "AML check," at malalaman mo kung nanganganib kang ma-freeze ng exchange.
Iniulat ng Decrypt nitong linggo na nagpapanggap ang mga scammer bilang crypto compliance services para mapapayag ang mga user na mag-approve ng transaksyong nagbibigay ng access sa pondo nila. Palabas lang ang check mismo. Ang totoong produkto ay ang button sa dulo — iyong humihiling sa wallet mo na pumirma ng kung ano. Kapag pumirma ka, wala kang vine-verify. Binibigyan mo ng permiso ang isang estranghero na ilipat ang mga token mo kahit kailan niya gustuhin.
Karamihan sa crypto scams, kasakiman ang binebenta. Ito, takot — at mas mabenta ang takot. Sinumang na-hold ang withdrawal sa isang exchange, o nakabasa tungkol sa kaibigang na-freeze ang account dahil sa baryang hindi naman niya sinadyang tanggapin, alam na ang pakiramdam. Hindi na kailangang gumawa ng pangamba ang scam. Kailangan lang nitong mag-alok ng lunas.
Luma at nakakainip ang mekanismo, kaya nga umuubra. Ang pagpirma ng transaksyon sa isang crypto wallet ay hindi katulad ng pag-type ng password — mas katulad ito ng pagpirma sa blangkong tseke at pag-iwan nito sa mesa. Maraming approval ang hindi agad naglilipat ng pera. Nagbibigay lang ito ng pahintulot na ilipat ito mamaya, kahit magkano, kahit anong oras. Puwedeng mag-approve ang isang tao ng Martes at maubusan ng Biyernes, tapos buong weekend niyang iisipin kung ano ba talaga ang na-click niya.
Hindi kailanman humihingi ng pirma mo ang tunay na compliance check. Read-only lang ang paghahanap ng isang address — kaya iyan ng kahit sino sa pampublikong block explorer, walang wallet na kailangang ikonekta.
Iyon na ang buong palatandaan, at kasya sa isang linya. Kapag may "safety" tool na nag-uutos sa iyong ikonekta ang wallet at mag-approve ng kung ano, ang tool mismo ang banta. Ang impormasyong ipinangangako nito ay pampubliko na, libre na, at wala nang hinihingi sa iyo maliban sa address.
Sinumang nakatanggap na ng token mula sa estranghero, sa isang airdrop, o sa random na tao sa Telegram at tahimik na nagtanong sa sarili kung malinis ba ang perang iyon — ang duda na iyon mismo ang hilaw na materyal ng scam na ito. Pinakamatindi ang tama sa mga bago pa lang: mga bente-anyos na may unang dalawang libo sa wallet, na hindi pa alam kung aling babala ang totoo, at siya ring pinakamalamang na mataranta at pindutin ang button. Umaabot din ito sa mga pumasok sa crypto dahil sa trabaho — mga freelancer at remote worker na binabayaran sa stablecoin, na humahawak ngayon ng crypto dahil pinadalhan sila ng kliyente, hindi dahil gusto nilang mag-hobby ng blockchain forensics. At umaabot ito sa mga magulang at nakatatandang kamag-anak na sinabihang delikado ang crypto, at maniniwala sa screen na kukumpirma niyon.
Bantayan kung saan susunod lilipat ang mga pekeng checker na ito. Sa ngayon, nasa lookalike na websites at Telegram bots sila. Ang bersyong dapat abangan ay iyong darating sa inbox mo na nagpapanggap na ang mismong exchange mo — parehong logo, parehong tono, may subject line tungkol sa compliance review ng account mo. Kapag nagsimulang iulat ng mga wallet security firm ang pattern na iyon sa susunod nilang mga drainer report, hindi na ito niche na panloloko kundi mass email campaign na. Ang isa pang dapat tingnan ay ang sarili mong mga approval: may mga revocation tool na nagpapakita ng bawat permisong naibigay na ng wallet mo, at karamihan sa unang beses na tumingin ay nagugulat kung gaano kahaba ang listahan.
Ang pinakamatalinong bahagi ay hindi ang code. Ito ay ang paghiram ng scam sa wika ng mga taong dapat sanang nagpoprotekta sa iyo — compliance, screening, risk score — at pagsuot nito na parang kostyum. Kapag ang kaligtasan mismo ay naging brand na kayang isuot ng kahit sino, ang natitirang depensa na lang ay ang malaman kung ano ang hindi kailanman hinihingi ng totoong check.
Mga pinagkunan: Decrypt, "Fake Crypto AML Checkers Are Trying to Drain Users' Wallets" (ulat tungkol sa mga scammer na nagpapanggap bilang compliance services)