Trust Wallet ostrzega przed fałszywą stroną karty kryptowalutowej skierowaną do użytkowników

Zespół bezpieczeństwa Trust Wallet potwierdził, że strona internetowa reklamująca kartę płatniczą kryptowalutową z niezwykle hojnymi korzyściami jest oszukańcza i ostrzegł użytkowników przed łączeniem swoich portfeli z tą platformą.

Podsumowanie

• Zespół bezpieczeństwa Trust Wallet potwierdził, że strona internetowa reklamująca kartę płatniczą kryptowalutową z premium korzyściami jest oszukańcza i ostrzegł użytkowników przed łączeniem swoich portfeli.
• Fałszywa strona obiecuje limit wydatków w wysokości 100 000 USD, do 8% zwrotu gotówki, brak wymagań KYC oraz dostęp do salonów lotniskowych, a wydanie karty reklamowane jest za jedyne 1 USD.
• Badacz bezpieczeństwa Daniel zgłosił stronę po odkryciu, że używała marki Trust Wallet do promowania trzech poziomów kart i twierdziła, że posiada licencje w czterech krajach.
• Trust Wallet wyjaśnił, że jego legalne oferty są dostępne za pośrednictwem oficjalnej aplikacji i strony internetowej, ostrzegając użytkowników przed zatwierdzaniem podejrzanych próśb o połączenie portfela lub podpisów.

Badacz bezpieczeństwa kryptowalut Daniel, znany jako @0xDani na X, zgłosił fałszywą kartę Trust Wallet w poście z 28 października, wskazując na stronę, która używała marki dostawcy portfela do promowania karty płatniczej z limitem wydatków wynoszącym 100 000 USD, zwrotami gotówki do 8% oraz kilkoma premium korzyściami.

Oszuści podnoszą karty kryptowalutowe na wyższy poziom 😂

Sprawdź tę niesamowitą ofertę:

-- Brak KYC

-- Limit wydatków 100 000 USD

-- Do 8% zwrotu gotówki

-- Zero opłat FX

-- Apple Pay i Google Pay

-- Dostęp do salonów lotniskowych

-- Premium metalowa karta

-- Tylko 1 USD opłaty za wydanie

I podobno mają nawet... pic.twitter.com/D9VunhEWNC
--- Daniel (@0xDani) 26 października 2026

Strona reklamowała kartę jako sposób na wydawanie kryptowalut wszędzie, z obsługą Apple Pay i Google Pay, zerowymi opłatami za wymianę walut oraz brakiem wymagań weryfikacji tożsamości.

James Bro, który przedstawił się jako rzecznik zespołu bezpieczeństwa Trust Wallet, odpowiedział na ostrzeżenie i potwierdził, że strona nie jest związana z firmą.

Fałszywa karta Trust Wallet obiecuje premium korzyści za 1 USD

Zgodnie z zrzutami ekranu Daniela, fałszywa strona prezentowała to, co wydawało się w pełni rozwiniętą ofertą karty kryptowalutowej, z kilkoma poziomami członkostwa i premium metalową kartą.

Jej materiały promocyjne reklamowały limit wydatków do 100 000 USD, a także zwroty gotówki sięgające 8% dla użytkowników wybierających najwyższy poziom karty.

Oferta obejmowała dostęp do salonów lotniskowych, zerowe opłaty za wymianę walut, wsparcie dla mobilnych usług płatniczych oraz fizyczną metalową kartę, wszystko to przy twierdzeniu, że użytkownicy muszą zapłacić tylko 1 USD za wydanie karty.

Jedną z bardziej niezwykłych cech była obietnica braku weryfikacji Know Your Customer, powszechnie nazywanej KYC, mimo że strona reklamowała usługi płatnicze i twierdziła, że posiada licencje w czterech krajach.

Zrzuty ekranu udostępnione przez Daniela pokazały trzy poziomy kart, w tym Lite, Signature i Metal, z których każdy nosił nazwę i logo Trust Wallet.

Podstawowa karta Lite obiecywała do 3% zwrotu gotówki, podczas gdy wersja Signature reklamowała nagrody sięgające 5%, a także zerowe opłaty za wymianę walut i priorytetowe wsparcie.

Tymczasem poziom Metal był promowany z 8% zwrotem gotówki, nieograniczonym dostępem do salonów lotniskowych oraz całodobowymi usługami concierge.

Jednak oferta wymagała od użytkowników połączenia swoich portfeli kryptowalutowych, co Daniel zidentyfikował jako niebezpieczną część schematu.

Zespół bezpieczeństwa Trust Wallet zaprzecza powiązaniu z tą stroną

Odpowiadając na ostrzeżenie Daniela na X, James Bro potwierdził, że strona nie należy do Trust Wallet i skierował użytkowników do oficjalnej aplikacji i strony internetowej firmy.

Wyjaśnił, że legalne oferty Trust Wallet są dostępne za pośrednictwem oficjalnych kanałów i ostrzegł użytkowników przed łączeniem swoich portfeli lub zatwierdzaniem podejrzanych próśb o uzyskanie karty płatniczej.

Ostrzeżenie dotyczyło szczególnie wymogu połączenia portfela na stronie internetowej, który został przedstawiony jako część procesu uzyskiwania reklamowanych korzyści.

Chociaż strona internetowa używała nazwy Trust Wallet, projektów kart płatniczych i materiałów promocyjnych, odpowiedź zespołu ds. bezpieczeństwa ustaliła, że oferta nie była autoryzowanym produktem firmy.

W postach nie podano żadnych potwierdzonych strat finansowych, adresów portfeli ani szczegółów dotyczących operatorów fałszywej strony internetowej.

Ostrzeżenie następuje po wcześniejszych przypadkach przestępców podszywających się pod Trust Wallet za pośrednictwem nieoficjalnych aplikacji i stron internetowych.

W czerwcu 2024 roku crypto.news donosiło, że Trust Wallet ostrzegł użytkowników przed fałszywymi wersjami swojej aplikacji, które pojawiły się w sklepach z aplikacjami Xiaomi i Amazon.

Wówczas firma powiedziała, że poprosiła o usunięcie fałszywych aplikacji i zachęcała użytkowników do pobierania oprogramowania portfela za pośrednictwem zweryfikowanych kanałów pobierania.

Fałszywe strony internetowe kryptowalut mogą wykorzystywać zatwierdzenia portfela do kradzieży funduszy

Fałszywe strony internetowe kryptowalut często próbują uzyskać dostęp do aktywów użytkowników, przekonując ich do zatwierdzenia złośliwych transakcji lub podpisania zezwoleń, które wydają się być częścią legalnej usługi.

Samo połączenie portfela nie daje automatycznie stronie internetowej pozwolenia na transfer kryptowaluty. Jednak napastnicy mogą wykorzystać późniejsze żądania transakcji lub podpisy, aby uzyskać uprawnienia do wydawania konkretnych tokenów.

Takie uprawnienia mogą pozwolić kontrolowanemu przez napastnika inteligentnemu kontraktowi na transfer aktywów bez konieczności ujawniania przez ofiarę frazy odzyskiwania.

W lipcu użytkownik Ethereum rzekomo stracił prawie 1 milion dolarów po zatwierdzeniu złośliwej transakcji, która pozwoliła napastnikom przenieść kryptowalutę z dotkniętego portfela.

Incydent nastąpił po innym zgłoszonym kradzieży, w której skradziono około 1,65 miliona dolarów, gdzie ofiara połączyła się z fałszywą stroną wymiany i podpisała złośliwy inteligentny kontrakt.

Podobne metody zostały zidentyfikowane na początku tego miesiąca, gdy firma zajmująca się bezpieczeństwem blockchain Salus powiązała nieautoryzowane wypłaty USDG z podpisami zezwoleń, które przyznały napastnikom nieograniczone uprawnienia do wydawania tokenów.

Zgodnie z ustaleniami firmy, napastnicy wykorzystali te uprawnienia do transferu funduszy po uzyskaniu autoryzacji, nie potrzebując dostępu do prywatnych kluczy ofiar.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.