Aiying 艾盈是一家专注于传统金融及Web3的合规咨询服务机构，本文为团队原创，转载需授权。
合规圈里”反洗钱审查”是再正经不过的词，但骗子正把它变成钓鱼的话术。Malwarebytes 最新报告警示，一批假冒的加密 AML 检测网站正在冒充 AMLBot 等正规合规服务，诱导用户”连接钱包”来完成所谓审查，最终目标是骗用户批准一笔能掏空钱包的交易。
发生了什么
Malwarebytes 的报告显示，这些假网站会伪装成合规检查服务，有的直接仿冒 AMLBot，有的用”AML Check”这类通用名字。它们诱导用户连接钱包进行 AML 检测，再用假的进度条和”Clean, Low Risk”之类的假结果演戏。有一家网站甚至要求用户先小额充值以”支付检测费用”。
关键在这里：真正的 AML 检测只需要钱包的公开地址，根本不需要连接钱包、授权权限或签署任何交易。正规 AML 服务做的是查一个地址的历史交易，看它有没有跟黑客、骗局、被制裁实体有过往来，输入项就是公开地址本身。Malwarebytes 研究员在报告里写下一句值得每个从业者记住的判定标准：如果一个 AML 检测工具要求你连接钱包，而不是仅仅输入公开地址，请把它当成危险信号。
为什么重要
连接钱包的代价
连接钱包这件事本身不会让骗子直接转走资产，但它会暴露钱包的公开地址，骗子据此能看到账户里的资产，并生成一笔交易等受害者批准。而加密交易一旦确认几乎不可逆，Malwarebytes 特别提醒”批准了可疑交易后动作要快”。
钓鱼在全面升级
这轮假 AML 检测只是近期钓鱼潮的一角。本月早些时候，硬件钱包厂商 Trezor 和 Foundation 就警告过指向克隆 Coldcard 网站的钓鱼邮件；3 月，Malwarebytes 还发现过冒充 Pudgy Penguins 新游戏的假版本；交易所 CoinDCX 则统计，2024 年 4 月到 2026 年 1 月间出现了超过 1200 个仿冒其平台的网站。把”合规审查”当作诱饵之所以尤其危险，是因为它精准击中了加密用户对监管合规的心理预期：越是认真对待反洗钱的用户，越可能相信”连接钱包做 AML 检查”是标准流程。
把这件事放回合规框架看会更清楚：正规的反洗钱审查，无论是交易所的入金筛查、还是对某个地址做尽职调查，本质都是在链上数据的公开账本里做匹配——对照黑客事件、骗局标签、OFAC 制裁名单等黑名单数据库。这套流程的输入端永远是”地址”，不是”授权”。FATF 的旅行规则也好、各国 VASP 的 KYC 义务也好，从来没有哪一条要求”用户先签名授权才能完成合规检测”。骗子正是利用了普通用户对这套技术流程的陌生，把”审查”包装成了”需要你交权”的动作。
怎么看
- 合规认知的边界：正规 AML 检测的输入是公开地址而非钱包授权，”要求连接钱包/授权/签名”本身就是一条清晰的危险信号，这应该成为从业者教育用户的第一课。
- 私钥与授权的风险分级：连接钱包不等于交出私钥，但”无限授权”（approve）的杀伤力不亚于私钥泄露。用户对 approve 权限的理解缺口，是这类骗局能得手的技术根源。
- 合规机构的品牌护城河：骗子反复套用同一套模板、换上不同名字和 logo，说明”合规服务”的品牌和流程正被成体系地仿冒，正规 AML 服务商需要用更醒目的”无需连接钱包、只需公开地址”提示来区分真假，把流程透明度本身变成护城河。
一句话总结
假 AML 检测网站戳破了一个普遍误区：合规审查要的是公开地址，不是钱包授权——凡是反过来”先连接钱包再检测”的，都是危险信号。
本文基于Decrypt（2026-08-19）报道撰写。
