Trust Wallet advierte sobre un sitio web falso de tarjetas de criptomonedas que apunta a los usuarios

El equipo de seguridad de Trust Wallet ha confirmado que un sitio web que publicita una tarjeta de pago de criptomonedas con beneficios inusualmente generosos es fraudulento y ha advertido a los usuarios que no conecten sus billeteras a la plataforma.

Resumen

• El equipo de seguridad de Trust Wallet ha confirmado que un sitio web que publicita una tarjeta de pago de criptomonedas con beneficios premium es fraudulento y ha advertido a los usuarios que no conecten sus billeteras.
• El sitio web falso promete un límite de gasto de $100,000, hasta un 8% de reembolso, sin requisitos de KYC y acceso a salas de espera en aeropuertos, con la emisión de la tarjeta anunciada por solo $1.
• El investigador de seguridad Daniel alertó sobre el sitio web después de descubrir que utilizaba la marca de Trust Wallet para promover tres niveles de tarjeta y afirmaba tener licencias en cuatro países.
• Trust Wallet ha aclarado que sus ofertas legítimas están disponibles a través de su aplicación y sitio web oficiales, advirtiendo a los usuarios que no aprueben solicitudes de conexión de billetera o firmas sospechosas.

El investigador de seguridad de criptomonedas Daniel, conocido como @0xDani en X, alertó sobre la tarjeta falsa de Trust Wallet en una publicación el 28 de octubre, señalando un sitio web que utilizaba la marca del proveedor de billeteras para promover una tarjeta de pago con un límite de gasto de $100,000, recompensas de reembolso de hasta el 8% y varios beneficios premium.

Los estafadores están llevando las tarjetas de criptomonedas al siguiente nivel 😂

¡Mira esta increíble oferta:

-- Sin KYC

-- Límite de gasto de $100,000

-- Hasta un 8% de reembolso

-- Cero tarifas de cambio

-- Apple Pay y Google Pay

-- Acceso a salas de espera en aeropuertos

-- Tarjeta de metal premium

-- Solo $1 de tarifa de emisión

Y aparentemente, ¡incluso tienen... pic.twitter.com/D9VunhEWNC
--- Daniel (@0xDani) 26 de octubre de 2026

El sitio web publicitaba la tarjeta como una forma de gastar criptomonedas en cualquier lugar, con soporte para Apple Pay y Google Pay, cero tarifas de cambio y sin requisitos de verificación de identidad.

James Bro, quien se identificó como portavoz del equipo de seguridad de Trust Wallet, respondió a la advertencia y confirmó que el sitio web no estaba asociado con la empresa.

La tarjeta falsa de Trust Wallet promete beneficios premium por $1

Según las capturas de pantalla de Daniel, el sitio web fraudulento presentaba lo que parecía ser una oferta de tarjeta de criptomonedas completamente desarrollada, completa con varios niveles de membresía y una tarjeta de metal premium.

Su material promocional anunciaba un límite de gasto de hasta $100,000, junto con recompensas de reembolso que alcanzan el 8% para los usuarios que eligen el nivel más alto de tarjeta.

La oferta incluía acceso a salas de espera en aeropuertos, cero tarifas de cambio, soporte para servicios de pago móvil y una tarjeta de metal física, todo mientras afirmaba que los usuarios solo tendrían que pagar $1 para que se emitiera su tarjeta.

Una de las características más inusuales era la promesa de no tener verificación de Conozca a su Cliente, comúnmente llamada KYC, a pesar de que el sitio web publicitaba servicios de pago y afirmaba tener licencias en cuatro países.

Las capturas de pantalla compartidas por Daniel mostraron tres niveles de tarjeta, incluyendo Lite, Signature y Metal, cada uno con el nombre y logo de Trust Wallet.

La tarjeta Lite de nivel de entrada prometía hasta un 3% de reembolso, mientras que la versión Signature anunciaba recompensas de hasta el 5%, junto con cero tarifas de cambio y soporte prioritario.

Mientras tanto, el nivel Metal se promocionaba con un 8% de reembolso, acceso ilimitado a salas de espera en aeropuertos y servicios de conserjería las 24 horas.

Sin embargo, la oferta requería que los usuarios conectaran sus billeteras de criptomonedas, lo que Daniel identificó como la parte peligrosa del esquema.

El equipo de seguridad de Trust Wallet niega conexión con el sitio web

Respondiendo a la advertencia de Daniel en X, James Bro confirmó que el sitio web no pertenecía a Trust Wallet y dirigió a los usuarios a la aplicación y el sitio web oficiales de la empresa.

Explicó que las ofertas legítimas de Trust Wallet están disponibles a través de sus canales oficiales y advirtió a los usuarios que no conecten sus billeteras ni aprueben solicitudes sospechosas para obtener una tarjeta de pago.

La advertencia se dirigió específicamente al requisito de conexión de billetera del sitio web, que se presentó como parte del proceso para acceder a los beneficios anunciados.

Aunque el sitio web utilizó el nombre de Trust Wallet, diseños de tarjetas de pago y material promocional, la respuesta del equipo de seguridad estableció que la oferta no era un producto autorizado de la empresa.

No se proporcionaron pérdidas financieras confirmadas, direcciones de billetera afectadas ni detalles sobre los operadores detrás del sitio web fraudulento en las publicaciones.

La advertencia sigue a instancias anteriores de criminales que se hicieron pasar por Trust Wallet a través de aplicaciones y sitios web no oficiales.

En junio de 2024, crypto.news informó que Trust Wallet había advertido a los usuarios sobre versiones falsas de su aplicación que aparecían en las tiendas de aplicaciones de Xiaomi y Amazon.

En ese momento, la empresa dijo que había solicitado la eliminación de las aplicaciones fraudulentas y animó a los usuarios a obtener su software de billetera a través de canales de descarga verificados.

Los sitios web de criptomonedas falsos pueden usar aprobaciones de billetera para robar fondos

Los sitios web fraudulentos de criptomonedas comúnmente intentan obtener acceso a los activos de los usuarios persuadiéndolos para que aprueben transacciones maliciosas o firmen permisos que parecen ser parte de un servicio legítimo.

Una conexión de billetera por sí sola no otorga automáticamente a un sitio web permiso para transferir criptomonedas. Sin embargo, los atacantes pueden usar solicitudes de transacción o firmas posteriores para obtener permisos de gasto sobre tokens específicos.

Tales permisos pueden permitir que un contrato inteligente controlado por un atacante transfiera activos sin requerir que la víctima revele su frase de recuperación.

En julio, un usuario de Ethereum perdió casi $1 millón después de aprobar una transacción maliciosa que permitió a los atacantes mover criptomonedas de la billetera afectada.

El incidente siguió a otro robo reportado que involucró aproximadamente $1.65 millones, donde una víctima se conectó a un sitio web de intercambio fraudulento y firmó un contrato inteligente malicioso.

Métodos similares fueron identificados a principios de este mes cuando la firma de seguridad blockchain Salus vinculó retiros no autorizados de USDG a firmas de permisos que otorgaron a los atacantes permisos de gasto ilimitados de tokens.

Según los hallazgos de la firma, los atacantes utilizaron esos permisos para transferir fondos después de obtener autorización, sin necesidad de acceder a las claves privadas de las víctimas.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.