تحذير من Trust Wallet بشأن موقع بطاقة تشفير مزيف يستهدف المستخدمين

أكد فريق أمان Trust Wallet أن موقعًا يعلن عن بطاقة دفع بالعملات المشفرة بمزايا سخية بشكل غير عادي هو موقع احتيالي، وحذر المستخدمين من ربط محافظهم بالمنصة.

ملخص

• أكد فريق أمان Trust Wallet أن موقعًا يعلن عن بطاقة دفع بالعملات المشفرة بمزايا متميزة هو موقع احتيالي، وحذر المستخدمين من ربط محافظهم.
• يعد الموقع المزيف بحد إنفاق يصل إلى 100,000 دولار، واسترداد نقدي يصل إلى 8%، وعدم وجود متطلبات KYC، والوصول إلى صالات المطارات، مع الإعلان عن إصدار البطاقة مقابل 1 دولار فقط.
• أشار الباحث الأمني دانيال إلى الموقع بعد اكتشافه أنه استخدم علامة Trust Wallet التجارية للترويج لثلاثة مستويات من البطاقات وادعى أنه يحمل تراخيص في أربع دول.
• أوضحت Trust Wallet أن عروضها الشرعية متاحة من خلال تطبيقها الرسمي وموقعها الإلكتروني، محذرة المستخدمين من الموافقة على طلبات ربط المحافظ المشبوهة أو التوقيعات.

أشار الباحث الأمني في مجال التشفير دانيال، المعروف باسم @0xDani على X، إلى بطاقة Trust Wallet المزيفة في منشور بتاريخ 28 أكتوبر، مشيرًا إلى موقع استخدم علامة مزود المحفظة للترويج لبطاقة دفع بحد إنفاق قدره 100,000 دولار، ومكافآت استرداد نقدي تصل إلى 8%، والعديد من المزايا المتميزة.

المحتالون يأخذون بطاقات التشفير إلى المستوى التالي 😂

تحقق من هذا العرض المذهل:

-- لا KYC

-- حد إنفاق 100,000 دولار

-- استرداد نقدي يصل إلى 8%

-- صفر رسوم صرف

-- Apple Pay و Google Pay

-- الوصول إلى صالات المطارات

-- بطاقة معدنية متميزة

-- رسوم إصدار 1 دولار فقط

ويبدو أنهم حتى لديهم... pic.twitter.com/D9VunhEWNC
--- دانيال (@0xDani) 26 أكتوبر 2026

أعلن الموقع عن البطاقة كوسيلة لإنفاق العملات المشفرة في أي مكان، مع دعم لـ Apple Pay و Google Pay، وصفر رسوم صرف، وعدم وجود متطلبات للتحقق من الهوية.

جيمس برو، الذي عرّف نفسه كمتحدث باسم فريق أمان Trust Wallet، رد على التحذير وأكد أن الموقع غير مرتبط بالشركة.

بطاقة Trust Wallet المزيفة تعد بمزايا متميزة مقابل 1 دولار

وفقًا للقطات الشاشة التي شاركها دانيال، قدم الموقع الاحتيالي ما بدا أنه عرض بطاقة تشفير متطورة بالكامل، مع عدة مستويات عضوية وبطاقة معدنية متميزة.

أعلنت المواد الترويجية عن حد إنفاق يصل إلى 100,000 دولار، إلى جانب مكافآت استرداد نقدي تصل إلى 8% للمستخدمين الذين يختارون أعلى مستوى من البطاقة.

شمل العرض الوصول إلى صالات المطارات، وصفر رسوم صرف، ودعم لخدمات الدفع عبر الهاتف المحمول، وبطاقة معدنية فعلية، بينما ادعى أن المستخدمين سيحتاجون فقط لدفع 1 دولار لإصدار بطاقتهم.

كانت إحدى الميزات الأكثر غرابة هي الوعد بعدم وجود تحقق من معرفة العميل، المعروف عادةً باسم KYC، على الرغم من أن الموقع أعلن عن خدمات الدفع وادعى أنه يحمل تراخيص في أربع دول.

أظهرت لقطات الشاشة التي شاركها دانيال ثلاثة مستويات من البطاقات، بما في ذلك Lite و Signature و Metal، كل منها يحمل اسم وشعار Trust Wallet.

وعدت بطاقة Lite الأساسية باسترداد نقدي يصل إلى 3%، بينما أعلنت نسخة Signature عن مكافآت تصل إلى 5%، إلى جانب صفر رسوم صرف ودعم أولوية.

بينما تم الترويج لمستوى Metal بمكافآت استرداد نقدي تصل إلى 8%، والوصول غير المحدود إلى صالات المطارات، وخدمات الكونسيرج على مدار الساعة.

ومع ذلك، كان العرض يتطلب من المستخدمين ربط محافظهم بالعملات المشفرة، وهو ما حدد دانيال كجزء خطير من المخطط.

فريق أمان Trust Wallet ينفي الاتصال بالموقع

ردًا على تحذير دانيال على X، أكد جيمس برو أن الموقع لا ينتمي إلى Trust Wallet ووجه المستخدمين إلى تطبيق الشركة الرسمي وموقعها الإلكتروني.

وأوضح أن عروض Trust Wallet الشرعية متاحة من خلال قنواتها الرسمية وحذر المستخدمين من ربط محافظهم أو الموافقة على طلبات مشبوهة للحصول على بطاقة دفع.

التحذير تناول بشكل خاص متطلبات اتصال المحفظة على الموقع الإلكتروني، والتي تم تقديمها كجزء من العملية للوصول إلى الفوائد المعلن عنها.

على الرغم من أن الموقع استخدم اسم Trust Wallet وتصميمات بطاقات الدفع والمواد الترويجية، إلا أن رد فريق الأمان أثبت أن العرض لم يكن منتجًا معتمدًا من الشركة.

لم يتم تقديم أي خسائر مالية مؤكدة، أو عناوين محافظ متأثرة، أو تفاصيل حول المشغلين وراء الموقع الاحتيالي في المنشورات.

يأتي التحذير بعد حالات سابقة من المجرمين الذين انتحلوا شخصية Trust Wallet من خلال تطبيقات ومواقع غير رسمية.

في يونيو 2024، أفادت crypto.news أن Trust Wallet قد حذرت المستخدمين من نسخ مزيفة من تطبيقها التي ظهرت على متاجر تطبيقات Xiaomi وAmazon.

في ذلك الوقت، قالت الشركة إنها طلبت إزالة التطبيقات الاحتيالية وشجعت المستخدمين على الحصول على برنامج محفظتها من خلال قنوات تحميل موثوقة.

يمكن أن تستخدم المواقع الاحتيالية للعملات المشفرة موافقات المحفظة لسرقة الأموال

تحاول المواقع الاحتيالية للعملات المشفرة عادةً الحصول على وصول إلى أصول المستخدمين من خلال إقناعهم بالموافقة على معاملات خبيثة أو توقيع أذونات تبدو كجزء من خدمة شرعية.

اتصال المحفظة وحده لا يمنح الموقع إذنًا تلقائيًا لنقل العملات المشفرة. ومع ذلك، يمكن للمهاجمين استخدام طلبات المعاملات اللاحقة أو التوقيعات للحصول على أذونات الإنفاق على رموز معينة.

يمكن أن تسمح هذه الأذونات لعقد ذكي يتحكم فيه المهاجم بنقل الأصول دون الحاجة إلى كشف الضحية عن عبارة الاسترداد الخاصة بها.

في يوليو، أفيد أن مستخدمًا في Ethereum فقد ما يقرب من مليون دولار بعد الموافقة على معاملة خبيثة سمحت للمهاجمين بنقل العملات المشفرة من المحفظة المتأثرة.

تبع الحادث سرقة أخرى تم الإبلاغ عنها تتعلق بحوالي 1.65 مليون دولار، حيث اتصل الضحية بموقع تبادل احتيالي ووقع عقدًا ذكيًا خبيثًا.

تم تحديد طرق مشابهة في وقت سابق من هذا الشهر عندما ربطت شركة Salus للأمن السيبراني عمليات سحب USDG غير المصرح بها بتوقيعات الأذونات التي منحت المهاجمين أذونات إنفاق غير محدودة على الرموز.

وفقًا لنتائج الشركة، استخدم المهاجمون تلك الأذونات لنقل الأموال بعد الحصول على التفويض، دون الحاجة إلى الوصول إلى المفاتيح الخاصة بالضحايا.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.