скамер [Скам] cryptoaml.ai, cryptoaml.cc, @cryptoamlscanbot, @scorechain_amlbot - фейковый AML чекер для выманивания денег за тариф

[tron_energy_fan]

Коллеги, собрал актуальный обзор инструментов для AML-проверки криптоадресов в 2026 году. Ситуация изменилась — появились нормальные бесплатные варианты для разового использования, которых ещё 2-3 года назад не было.

Зачем вообще проверять кошелёк

Три основные причины:

1. Получил платёж от незнакомого контрагента — хочешь убедиться что деньги не из сомнительного источника.
2. Принимаешь оплату за услуги/товары в крипте — нужно выполнить базовую KYC/AML-проверку.
3. Обменник попросил подтверждение что адрес "чистый" — либо ты уже на бирже под комплаенсом.

Стандартный корпоративный инструмент (Chainalysis KYT) стоит от $50 000/год. Для разового использования или небольших объёмов это нецелесообразно.

Что проверяют AML-инструменты

• Санкционный список OFAC — Министерство финансов США, 14 000+ заблокированных адресов на 2026 год. Любое совпадение — жёсткая остановка.
• Списки EU / UN / OFSI (Великобритания) — аналогичные европейские ограничения.
• Миксеры и тумблеры — Tornado Cash и аналоги.
• Даркнет-маркеты — Hydra, AlphaBay и похожие площадки.
• Кластеры программ-вымогателей — адреса, связанные с известными ransomware-группами.

Сравнительная таблица инструментов (проверено июль 2026)

Инструмент	Формат	Бесплатно	Блокчейны	PDF-отчёт	Точность vs Chainalysis
@scorechain_amlbot / cryptoaml.ai	Telegram + веб	3 проверки/день	25+	Да	92.5% (37/40 тестов)
AMLBot	Telegram	Нет	15+	Нет	~85%
@CryptoAMLScreenBot	Telegram	3/день	3 (ETH/BTC/TRX)	Нет	~80% (OFAC only)
Scorechain Enterprise	Веб + API	Нет	30+	Да (юр.)	99%+
Chainalysis KYT	API	Нет	20+	Да (юр.)	Эталон

Лучший вариант для разовой проверки: @scorechain_amlbot + cryptoaml.ai

Бот работает на движке Scorechain (тот же, что используют регулируемые биржи в Европе). Единственный Telegram-бот в тесте, который выдаёт скачиваемый PDF-отчёт с временной меткой — полезно когда нужен документ для отчётности.

Как использовать через Telegram:

1. Найти @scorechain_amlbot в Telegram
2. Вставить адрес кошелька (BTC, ETH, TRX, BNB, SOL, XRP, Polygon, LTC, DOGE и 25+ других)
3. Получить риск-скор (0–100) + детализацию по категориям за 5–10 секунд
4. При необходимости скачать PDF-отчёт

Тот же результат через браузер: cryptoaml.ai — интерфейс в вебе, без регистрации, 3 проверки в день бесплатно.

Расшифровка риск-скора

• 0–30: низкий риск — как правило безопасно
• 31–70: средний риск — прочитать детализацию категорий
• 71–100: высокий риск — рассмотреть отказ от транзакции

Когда нужен платный инструмент

Для разовых P2P-переводов или фрилансерской работы хватит бесплатного Telegram-бота. Для объёма 200+ проверок в день, непрерывного мониторинга кошельков, или юридически значимых отчётов — нужна Scorechain-платформа или Chainalysis. Контакты через cryptoaml.ai.

Актуальность данных

Список OFAC SDN обновляется в реальном времени. Все упомянутые боты подключены к live-фиду санкций. Последнее крупное обновление OFAC для крипто-адресов было в апреле 2026 (несколько связанных с DPRK кластеров).

Если найдёте ошибки в таблице или знаете другие рабочие варианты — пишите в тред, обновлю.

[mopgenstepn]

29 минут назад, tron_energy_fan сказал:

DOGE и

Как в том анекдоте, вышел снова на Дерибасовскую...

Сайт говорит - проверяем 30+ чейнов

Вставил doge адрес - он говорит это солана, чисто

Задал конкретно чейн doge - говорит да, чейн доге, дуй в телеграм, там всё напишу (Address recognized. Get full DOGE AML report in Telegram )

Пошел в телеграм - говорит это солана, солану не проверяем (Адреса Solana (SOL) пока не поддерживаются. Поддерживаемые сети: BTC, ETH, TRX.)

 

По логике doge пока вроде никто не проверяет, за это его и любим

[Helber]

10 минут назад, mopgenstepn сказал:

По логике doge пока вроде никто не проверяет, за это его и любим

Уверены?? 

В Amlbot давно вроде есть. Может, там просто грязи мало.

[mopgenstepn]

2 минуты назад, Helber сказал:

Уверены?? 

В Amlbot давно вроде есть

Точно не давно, с полгода назад не было. Как сейчас не знаю, надо глянуть

50 минут назад, tron_energy_fan сказал:

Тот же результат через браузер: cryptoaml.ai — интерфейс в вебе, без регистрации, 3 проверки в день бесплатно.

Пока не вижу никаких трех проверок - в вебе всё под замком, посылает в телеграм, там одна проверка на аккаунт и всё. Очень одноразовый инструмент.

Edited 12 Jul 2026, 18:56 by mopgenstepn

[Mask]

@mopgenstepn  так этому новому сайту пару месяцев. Домен зарегистрирован 22.05.26.

Что бы так быстро найти его и рекомендовать нужно одно из 2-х: либо это собственный сервис и идёт самореклама, либо в какой-то чат скинули, что бы поверили что это AML-сервис.

Моё мнение, это самореклама 100%, особенно когда в заглавии вроде "подборка рабочих инструментов 2026".

Как обычно, такие сервисы любят рассказывать "о себе", что им уже несколько лет.

Компания CryptoAML.ai была основана в 2024 году...

 

 

@tron_energy_fan А в чём подборка? Своего бота и сайт прорекламировать, это уже подборка 2026 года?

 

Как говорил @qTiger Crystal Lite даёт 15 проверок в день бесплатно, что ещё нужно?

@Helber Вроде все проверки в этой теме? А то сейчас начнут вместо платёжных решений плодить на коленке темы.

[Helber]

@Mask, нужно перенести туда то, что работает. А эту тему вообще пометить как обман, если верно, что куча сервисов отсюда работает не так, как обещано. И во флейм

[Mask]

 

3 часа назад, tron_energy_fan сказал:

без регистрации, 3 проверки в день бесплатно

Проверим что за три проверки в день.

 

 

Выбрал в эксплорере адрес арбитрума, с несколькими транзакциями, закинул в проверку, один раз показал что всё чисто. Второй раз говорит, что халява закончилась, дальше плати.

 

 

 

[Helber]

@Mask, респект.

Явно ТС не чужд сервису, раз такая реклама... недобросовестная.

 

Строго говоря, за то, чтоб 1 раз чекнуть в телеге, мы тоже платим... персоналочкой)

[Mask]

Придётся лезть в исходник, что бы понять, как нас обманывают.

 

Это форма для ввода адреса на сайте:

<form class="checker" data-result="hero-result" autocomplete="off">
        <input
          type="text"
          name="address"
          spellcheck="false"
          autocapitalize="off"
          autocorrect="off"
          placeholder="0x… / bc1… / T… / Solana / XRP"
          aria-label="Wallet address">
        <button type="submit" class="btn btn-primary btn-lg">
          <svg width="16" height="16" viewBox="0 0 24 24" fill="none" stroke="currentColor" stroke-width="2.2" stroke-linecap="round" stroke-linejoin="round"><circle cx="11" cy="11" r="7"/><path d="M21 21l-4.3-4.3"/></svg>
          Check Wallet
        </button>
      </form>

А внизу страницы подключены js-файлы:

 

<script src="/static/js/checker.js?v=5" defer></script>
<script src="/static/js/payment.js" defer></script>
<script src="/static/js/analytics.js" defer></script>

 

checker.js связан с формой, форма имеет атрибуты class="checker" data-result="hero-result".

Для снятия цифрового отпечатка браузера пользователя используется библиотека https://openfpcdn.io/fingerprintjs/v4/iife.min.js
Даётся одна проверка на устройство + IP  в день.

Видим функцию фейкового счётчика, так и называется fakeCheckCount:

  function fakeCheckCount(address) {
    var h = 0x811c9dc5;
    var a = address || '';
    for (var i = 0; i < a.length; i++) {
      h ^= a.charCodeAt(i);
      h = (h * 0x01000193) >>> 0;
    }
    return 27 + (h % 163); // range: 27–189
  }

Она нужна для того, что бы создать иллюзию в духе: "142 человека уже проверили этот адрес".
Никто реально ничего не проверяет:
Поочередно берется каждый символ кошелька (например, буква 'b' превращается в число 98).
Берется стартовое число h (0x811c9dc5 - это в шестнадцатеричной системе, в десятичной это 2166136261).
Стартовое число h и буква 98 переводятся в двоичный код (нули и единицы) и сравниваются побитово (если биты разные — получается 1. если биты одинаковые — получается 0).
В результате получается что-то вроде 2166136359. Это число умножается на константу 0x01000193 (в десятичной системе это 16777619).
Число получается большое, поэтому принудительно обрезается результат, оставляя от него только последние 32 бита.
То что остаётся (32-битное число) становится новым промежуточным стартовым числом h, с которым обрабатывается второй символ в адресе. Так все символы прогоняются через цикл.
Например в адресе Ethereum 42 символа, скрипт прогнал этот цикл 42 раза. После обработки последней буквы будет финальное 32-битное число h, например 3124567890.
Выполняется деление по модулю на число 163 (h % 163),
Остаток от деления на 163 всегда будет в диапазоне от 0 до 162. Если вдруг получится ноль и что бы он не отображался (типа, просмотрели 0 человек), скрипт прибавляет к полученному остатку число 27:
Если остаток был 0, на экране отобразится: 27
Если остаток был 162, на экране отобразится: 189
Это готовое число вставляется на страницу.

Пример с последней проверки, типа этот адрес проверило 90 человек)

Несмотря на то что на сайте указано, что поддерживается 30+ блокчейнов, функция detectChain поддерживает только четыре адреса: BTC, ETH (EVM), TRON и Solana:

  /* ------------- chain detection ------------- */
  function detectChain(addr) {
    if (!addr) return null;
    addr = addr.trim();
    // BTC: legacy 1..., script 3..., bech32 bc1...
    if (/^(bc1[ac-hj-np-z02-9]{6,87}|[13][a-km-zA-HJ-NP-Z1-9]{25,34})$/.test(addr)) return "btc";
    // ETH/EVM
    if (/^0x[a-fA-F0-9]{40}$/.test(addr)) return "eth";
    // TRON
    if (/^T[1-9A-HJ-NP-Za-km-z]{33}$/.test(addr)) return "trx";
    // Solana (base58, 32-44)
    if (/^[1-9A-HJ-NP-Za-km-z]{32,44}$/.test(addr) && !/^T[1-9A-HJ-NP-Za-km-z]{33}$/.test(addr)) {
      // distinguish from BTC base58 — SOL doesn't start with 1/3
      if (!/^[13]/.test(addr)) return "sol";
    }
    return null;
  }   

 
    
@mopgenstepn Никакие Ripple, Litecoin, Dogecoin и прочее не поддерживается, функция detectChain вернет значение null.

Для всех не поддерживаемых блокченов срабатывает оператор || (ИЛИ), и скрипт берёт дефолтное значение — tr("detect_unknown"):

function chainName(code) {
    var map = { btc: tr("detect_btc"), eth: tr("detect_eth"), trx: tr("detect_trx"), sol: tr("detect_sol") };
    return map[code] || tr("detect_unknown");
  }

В зависимости от выбранного языка будет одна и та же надпись на соответствующем языке.

С проверкой адресов Соланы и Трона тоже не всё гладко.

 // TRON
    if (/^T[1-9A-HJ-NP-Za-km-z]{33}$/.test(addr)) return "trx";
    // Solana (base58, 32-44)
    if (/^[1-9A-HJ-NP-Za-km-z]{32,44}$/.test(addr) && !/^T[1-9A-HJ-NP-Za-km-z]{33}$/.test(addr)) {

Адреса Соланы могут начинаться на любую букву из алфавита Base58, включая заглавную T, а длина от 32 до 44 символов.
В сети Трона все адреса начинаются с буквы T и имеют фиксированную длину — строго 34 символа.
Если у пользователя будет кошелёк Соланы длиной в 34 символа и начинается с буквы T, скрипт его воспримет как адрес трона, проверит и выдаст ошибку и потребует дальше купить платную проверку или перейти в бота.

 

Что бы адрес Соланы определился как адрес Соланы, а не Трона, нужно выполнить два условия:

(/^[1-9A-HJ-NP-Za-km-z]{32,44}$/.test(addr) && !/^T[1-9A-HJ-NP-Za-km-z]{33}$/.test(addr))

Это: && !/^T[1-9A-HJ-NP-Za-km-z]{33}$/.test(addr))
Это что бы ошибочно адрес Трона не был определён как адрес Соланы, но если адрес Соланы попадёт визуально под адрес Трона (начинается на "Т" и 34 символа), то это не Солана, а Трон)))
Адресов Соланы с 34 символами мало и возможно при проверках до такого не дойдёт)

 

Вот ещё интересный кусок кода при поверки адреса Соланы:

// distinguish from BTC base58 — SOL doesn't start with 1/3
      if (!/^[13]/.test(addr)) return "sol";

Если адрес будет начинаться на 1 или 3, то это не Солана, а Биткоин.
Представим ситуацию: У пользователя стандартный адрес Соланы, начинается на 1 или 3.
Вначале скрипт проверяет адрес на принадлежность к Биткоину. По первым буквам сходится, а вот длина не 35 символов максимум.
Проверяет его на принадлежность к EVM-блокчейну, адрес не начинается на 0x значит мимо, идёт дальше.
С Тротом тоже мимо, поскольку не начинается на "Т" и длина может быть другая.
Подходит до проверки на соответствие адреса к Солане и длина вроде подходит, а вот начинается он на 1 или 3 как Биткоин. Значит это не Солата, а Биткоин)))

Функция выдаст return null как при проверке адреса Догикоина)))

 

Где-то в 700 строке:

 // Blockchain page slugs that the backend API can actually check.
  // All others → skip API entirely, show Telegram fallback (avoids wrong chain label).
  var SUPPORTED_SLUGS = {
    bitcoin: "btc", ethereum: "eth", arbitrum: "eth", avalanche: "eth",
    bnb: "eth", optimism: "eth", polygon: "eth", tron: "trx", solana: "sol"
  };

Это те сети, которые могут проверится. Комментарий так и гласит: Идентификаторы страниц блокчейна, которые API бэкэнда может проверить. Все остальные полностью пропускают API, отображают резервный вариант Telegram (что позволяет избежать неправильной метки цепочки).
Это bitcoin, ethereum, arbitrum, avalanche, bnb, optimism, polygon, tron и solana.
Никаких Догикоинов, Лайткоинов и прочего, чего обещают на сайте, в числе 30+ блокчейнов.

Обратите внимание, в сетях bnb и polygon скрипт проверять собрался "eth", а не нативные монеты сетей. Халтура халтурная!!!!

 

Где-то в 733 строке:

      // Unsupported chain page (Litecoin, Cardano, Monero, etc.) — API can't check these.
      // Skip validation and API call; send user to Telegram bot which handles all chains.
      if (pageChainCode === null) {
        renderFallback(addr, resultEl);
        return;
      }

В комментарии написано:
// Страница неподдерживаемой сети (Litecoin, Cardano, Monero и т.д.) — API не умеет их проверять.
// Пропускаем валидацию и запрос к API; отправляем пользователя в Telegram-бота, который обрабатывает все сети.

 

Функция renderResult (490 строка) имеет интересный комментарий как она устроена:

 function renderResult(data, container) {
    var s = data.risk_score || 0;
    // For UNPAID users the ring must not leak the verdict: a fill proportional
    // to the real score (or a green/red color) would answer the user's question
    // for free. Show a neutral full ring with "?" until paid.

Комментарий означает следующее: при бесплатной проверке сайт вообще не показывает реальный результат — ни цифры, ни даже намёка на то, "чистый" кошелёк или "грязный".

В файле analytics.js есть данные для настройки Яндекс Метрики с Вебвизором, с этого можно сделать вывод, что ориентация на аудиторию из стран СНГ.
  var GA_ID = "G-0S6MY365BZ";
  var YM_ID = 109775698;

 
Какие-то данные могут прилетать с бекенда, как минимум в файле payment.js видим API:
  var API_BASE = "https://api.cryptoaml.ai";
Вся платежная логика общается с сервером по этому адресу.

 

Вывод:

• Нет бесплатной проверки - 3 шт. Одна проверка и то по верхам, что бы заставить пользователя оплатить тариф.
• Фейковый счётчик просмотра.
• Рукожопая проверка адресов.
• Ложь в поддержке 30+ блокчейнов.

Дальше делайте выводы, нужно вам такое.

[Mask]

У данного персонажа ещё имеются такие же AML-чекеры поделки, очередной на рассмотрении https://cryptoaml.cc/

Домен зарегистрирован 22.05.2026, вместе с cryptoaml.ai, но на год всего.

 

Та же самая бла-бла-бла, бесплатно, мгновенно, без регистрации, 20+ блокчейнов...

Визуально проверка сделана по-другому, но так само как и на первом сайте, информация без конкретики, что бы получить подробнее - плати $0.99 или переходи в бота.

Сделал несколько запросов с разными адресами и результат одинаковый, генерируется стандартная заглушка, с целью выманить деньги.

 

Указано что бесплатно без ограничений и поддержка Cosmos, NEAR, Ripple, Cardano, Polkadot, Litecoin и Dogecoin.

 

Посмотрим в исходники, что бы понять как работает.

Вся работа в двух файлах:

<script src="static/js/payment.js"></script>
<script src="static/js/app.js"></script>

 

Вначале payment.js и видим, что используют API от того же первого сайта:

/* cryptoaml.ai — payment widget
   Handles: network selection, payment session creation, QR, polling, result display.
   Called from checker.js after free report is shown. */
(function () {
  "use strict";

  var API_BASE = "https://api.cryptoaml.ai";

 

Теперь app.js и как работает фейковая проверка.

      const res = await fetch('https://api.cryptoaml.ai/check?address=' + encodeURIComponent(address), {
            method: 'GET',
            headers: { Accept: 'application/json' },
            signal: AbortSignal.timeout(6000)
          });
          if (res.ok) data = await res.json();
        } catch (err) { /* fall through to demo */ }

        // Demo / deterministic fallback so the page always shows a result
        if (!data) {
          const seed = Array.from(address).reduce((acc, ch) => acc + ch.charCodeAt(0), 0);
          const score = (seed * 13) % 100;
          data = {
            address,
            network: network.name,
            risk_score: score,
            offline_demo: true
          };
        }

Вначале отправляется такой же API запрос как и в первом сайте. Если сервер доступный, то выводится плашка с 10 баллами риска.

Если по какой-то причине ответа от сервера нет, то риск рассчитывается по запасной формуле:

Берётся адрес кошелька и каждый символ переводится в числовой код (ASCII), складывает их вместе (reduce), умножает на 13 и берет остаток от деления на 100 (% 100).
Формула будет выдавать значение от 0 до 99. После получения числа функция verdictFor(score, lang) рисует риск в том круге, который при успешном получении данных с сервера, рисует всегда 10 баннов.

Но здесь в зависимости от числа риск может быть и средний, и высокий.

   

	  function verdictFor(score, lang) {
    const dict = translations[lang];
    if (score <= 25) {
      return {
        level: 'low',
        label: lang === 'ru' ? 'Низкий риск' : 'Low Risk',
        title: lang === 'ru' ? 'Безопасно проводить сделку' : 'Safe to transact',
        text: lang === 'ru' ? 'Нет совпадений в санкциях, ransomware и даркнет-базах.' : 'No matches in sanctions, ransomware or darknet databases.',
        color: '#10b981'
      };
    } else if (score <= 50) {
      return {
        level: 'medium',
        label: lang === 'ru' ? 'Средний риск' : 'Medium Risk',
        title: lang === 'ru' ? 'Будь осторожен' : 'Proceed with caution',
        text: lang === 'ru' ? 'Несколько слабых сигналов. Рассмотри альтернативу или запроси чек у бота.' : 'A few weak signals. Consider an alternative or request the full report.',
        color: '#eab308'
      };
    } else if (score <= 75) {
      return {
        level: 'high',
        label: lang === 'ru' ? 'Высокий риск' : 'High Risk',
        title: lang === 'ru' ? 'Не рекомендуем сделку' : 'We do not recommend transacting',
        text: lang === 'ru' ? 'Найдены связи с подозрительными адресами или жалобы.' : 'Links to suspicious addresses or community reports found.',
        color: '#f59e0b'
      };
    }
    return {
      level: 'critical',
      label: lang === 'ru' ? 'Критический риск' : 'Critical Risk',
      title: lang === 'ru' ? 'Стоп. Не отправляй ничего.' : 'Stop. Do not send anything.',
      text: lang === 'ru' ? 'Адрес найден в санкциях или ransomware-списках.' : 'Address appears in sanctions or ransomware databases.',
      color: '#ef4444'
    };
  }

 

В итоге, это чистый СКАМ, а не AML-чекер.

 

Что же тогда получают с сервера? Что бы жертва поверила в правдоподобность, скамеру нужно показать какую-то информацию о его кошельке. Сервер действительно идёт в блокчейн, скорее всего через бесплатный Etherscan API (если проверяем адрес Эфира) и получает с него реальные данные: дата первой транзакции, дата последней, баланс в USDT. Жертва видит это и понимает, что адрес действительно проверяется, значит не зря оплатила тариф, значит получил правдивую информацию по AML.

 

Судя по коду есть проверка Догикоина и Лайткоина:

    if (/^bc1[a-z0-9]{25,87}$/i.test(a)) return { code: 'btc', name: 'Bitcoin' };
    if (/^[13][a-km-zA-HJ-NP-Z1-9]{25,34}$/.test(a)) return { code: 'btc', name: 'Bitcoin' };
    if (/^0x[a-fA-F0-9]{40}$/.test(a)) return { code: 'eth', name: 'Ethereum / EVM' };
    if (/^T[a-zA-Z0-9]{33}$/.test(a)) return { code: 'trx', name: 'TRON' };
    if (/^[1-9A-HJ-NP-Za-km-z]{32,44}$/.test(a) && !a.startsWith('0x')) return { code: 'sol', name: 'Solana' };
    if (/^[LM3][a-km-zA-HJ-NP-Z1-9]{26,33}$/.test(a)) return { code: 'ltc', name: 'Litecoin' };
    if (/^D[5-9A-HJ-NP-U][1-9A-HJ-NP-Za-km-z]{32}$/.test(a)) return { code: 'doge', name: 'Dogecoin' };

Но всё равно нет поддержки всех блокчейнов, например Ripple и Cardano.

 

Теперь ясно как работают все ноунейм AML-чекеры и в чём у них смысл, когда предлагают бесплатную проверку.

 

Так же его скам-боты: @cryptoamlscanbot и @scorechain_amlbot

[Mask]

Теперь немного про этого скамера.

 

Согласно Гитхабу https://github.com/RimenKo

Это некий RimenKo

 

В телетайпе есть лента Виталий Охрименко: https://teletype.in/@nakrutka-pf-otzyvy

 

 

Этот скамар как раз рекламировал @scorechain_amlbot

 

 

ТС это не какой-то сторонний, это этот же жулик, достаточно посмотреть на имя его почты.

 

После вбивания его почты в поиск, гугл выдал ссылку на freelancehunt: https://freelancehunt.com/ua/employer/RimenPRO.html

Это Виталий Охрименко, Украина, под ником RimenPRO.

На сайте предупреждают: У заказчика есть тенденция собирать предложения фрилансеров и не завершать публичные проекты — из 14 проекта завершено 2.

По этой причине возможно год там и не появлялся.

[mopgenstepn]

3 часа назад, Mask сказал:

Пример с последней проверки, типа этот адрес проверило 90 человек)

С этого отдельно поржал, кому нафиг нужен мой старый адрес с одной транзой.

Что сказать, талантливый малый, научится когда-нибудь. Что греха таить, завидую

За расследование респект конечно, но там и так всё понятно. Налог на глупость.

Edited 13 Jul 2026, 04:26 by mopgenstepn