最近よく見かける、巧妙に偽装した詐欺があります。偽の「AML(マネロン対策)検出」サイトです。

ページの作りが特に本物そっくりで、スキャンのアニメーションやリスクスコアまで表示され、さらにあなたのウォレットが「きれい」だの「リスクがある」だのと判断してくれます。ですが調べている途中で、いきなりウォレットに接続し、検出費用を支払うよう求められたり、さらには取引への署名まで要求されます。

ここで簡単な見分け方があります。

公開アドレスを調べて、なぜ資産を操作する権限が必要なのでしょうか?

本物の基本的なAML照会なら、必要なのはウォレットアドレスとオンチェーン上の公開記録だけです。リカバリーフレーズ、秘密鍵、トークンの承認(代币授权)、取引の署名などは不要です。

だから「ウォレットを検証」「資産を復元」「コンプライアンス確認を完了」といった表示が出たら、まずは慌てて確認を押さないでください。アドレス照会でお金を動かす権限を渡す必要はありませんし、残高確認でトークンの承認を求められることもありません。カスタマーサポートがリカバリーフレーズを入力させることなどあってはなりません。

ページがいかにもプロっぽく作られているほど、結局どんなものに署名させようとしているのかをよく見てください。

この手の、見た目はちゃんとしている検出ページに遭遇したことはありますか?