Поддельные AML-проверки — список
Мошеннические сайты выдают себя за AML-сервисы: просят «подключить кошелёк для проверки», а потом подсовывают транзакцию, которая его опустошает. Список собирается каждые 3 дня из фишинговых баз, которыми пользуются кошельки (MetaMask и ScamSniffer); последнее обновление — 4 ноября 2026. Домены записаны через [.], чтобы по ним нельзя было перейти.
Подделки по брендам
| Настоящий сервис | Официальный сайт | Подделок в базах | Примеры |
|---|---|---|---|
| AMLBot | amlbot.com | 232 | amlbot-usdt[.]net admin[.]dashboard[.]speedycrm[.]amlbots[.]pro admin[.]speedycrm[.]amlbots[.]pro |
| Cryptomus AML Checker | cryptomus.com | 28 | cryptomus-accept[.]net cryptomus-air-drop[.]com cryptomus-checker[.]com |
| TRM Labs | trmlabs.com | 24 | trmlabscoinab[.]com trmlabscoinac[.]com trmlabscoinad[.]com |
| AMLCrypto | amlcrypto.io | 24 | amlcrypto-check[.]com amlcrypto-check[.]net amlcrypto[.]click |
| Scorechain Bot | scorechain.com | 18 | scorechain-aml[.]com scorechain-verify[.]com scorechain[.]co |
| Scorechain AI | ai.scorechain.com | 18 | scorechain-aml[.]com scorechain-verify[.]com scorechain[.]co |
| MistTrack | misttrack.io | 10 | misttrack[.]app misttrack[.]cc misttrack[.]cloud |
| BestChange AML check | bestchange.com | 10 | bestchange24[.]com bestchangecrane[.]blogspot[.]com bestchangeone[.]blogspot[.]com |
| Sumsub Crypto Monitoring | sumsub.com | 8 | aml-sumsub[.]lol aml-sumsub[.]net dcadea6b[.]sumsub-dkj[.]pages[.]dev |
| Crystal Intelligence | crystalintelligence.com | 7 | amlcrystal-scanner[.]vercel[.]app amlcrystal[.]com amlcrystal[.]org |
| GetBlock Crypto AML | getblock.io | 7 | getblock-app[.]xyz getblock-sync[.]pages[.]dev getblock[.]foo |
| Chainalysis | chainalysis.com | 3 | chainalysisscan[.]com safe[.]chainalysis-recovery[.]help secure[.]chainalysis-recovery[.]help |
| BitOK | bitok.org | 3 | bitok[.]ceo bitok[.]web3-check[.]com keep3bitok[.]pages[.]dev |
| Webacy | webacy.com | 2 | dapp[.]webacy[.]app webacy[.]cloud |
| Shard | shard.ru | 1 | amlshard[.]org |
| CoinKYT | coinkyt.com | 1 | coinkyt[.]cc |
Полный список, включая 438 «универсальных» подделок без конкретного бренда, — на английской версии страницы.
Как работает схема
- Вы ищете AML-проверку или переходите по ссылке из рекламы, блога или личного сообщения. Сайт похож на настоящий сервис и часто копирует его название.
- Сайт просит подключить кошелёк «для проверки». Подключение позволяет ему отправлять кошельку запросы.
- Вас просят одобрить или подписать что-то — «верификацию», небольшую комиссию или «пополнение» после фальшивой ошибки. Это разрешение позволяет мошенникам вывести ваши токены.
Именно такую схему в августе 2026 года описали исследователи Malwarebytes и назвали домены amlbot-clear[.]com, audittrust[.]shop, bitget-aml[.]com, search-aml[.]net и swapstoken[.]app.[1] В русскоязычных блогах встречаются посты о «бесплатной AML-проверке», которые ведут на такие сайты: например, misttracks[.]com копирует MistTrack (настоящий сайт — misttrack.io) и помечен как фишинг в 13 чёрных списках (проверка Gridinsoft).
Настоящие сервисы и их официальные боты — в рейтинге и на странице AML-ботов в Telegram.
Частые вопросы
Как понять, что AML-проверка поддельная?
Настоящей AML-проверке нужен только публичный адрес. Если сайт просит подключить кошелёк, одобрить или подписать транзакцию, «верифицировать» кошелёк или ввести сид-фразу — закройте его.
Если сайта нет в этом списке, он безопасен?
Нет. Новые поддельные сайты появляются каждую неделю, и многие никогда не попадают в списки. Судите по тому, что сайт просит сделать.
Я подключил кошелёк к поддельной проверке. Что делать?
Сразу переведите оставшиеся средства на новый кошелёк с новой сид-фразой и отзовите разрешения (approvals) в самом кошельке или в официальном обозревателе блоков сети. Не пользуйтесь «сервисами отзыва» из рекламы и личных сообщений.
Автоматический список из публичных фишинговых баз. Домен может попасть туда по ошибке; если это ваш домен, обратитесь к авторам базы. Мы никогда не ставим ссылки на домены из списка.
Источники
- Malwarebytes — Scammers are using fake crypto AML checkers to drain your wallet (Aug 2026). Проверено 4 ноября 2026.