Trust Wallet предупреждает о фальшивом сайте криптокарт, нацеливающемся на пользователей

Команда безопасности Trust Wallet подтвердила, что сайт, рекламирующий карту для криптовалютных платежей с необычно щедрыми преимуществами, является мошенническим, и предупредила пользователей о том, чтобы они не подключали свои кошельки к этой платформе.

Резюме

• Команда безопасности Trust Wallet подтвердила, что сайт, рекламирующий карту для криптовалютных платежей с премиальными преимуществами, является мошенническим, и предупредила пользователей о том, чтобы они не подключали свои кошельки.
• Фальшивый сайт обещает лимит на расходы в $100,000, до 8% кэшбэка, отсутствие требований KYC и доступ в залы ожидания аэропортов, при этом выпуск карты рекламируется всего за $1.
• Исследователь безопасности Даниэль отметил сайт после того, как обнаружил, что он использует брендинг Trust Wallet для продвижения трех уровней карт и утверждает, что имеет лицензии в четырех странах.
• Trust Wallet уточнила, что ее законные предложения доступны через официальное приложение и сайт, предостерегая пользователей от одобрения подозрительных запросов на подключение кошелька или подписей.

Исследователь безопасности криптовалют Даниэль, известный как @0xDani в X, отметил фальшивую карту Trust Wallet в посте 28 октября, указав на сайт, который использовал брендинг поставщика кошельков для продвижения платежной карты с лимитом на расходы в $100,000, кэшбэком до 8% и несколькими премиальными преимуществами.

Мошенники поднимают криптокарты на новый уровень 😂

Ознакомьтесь с этим удивительным предложением:

-- Без KYC

-- Лимит на расходы $100,000

-- До 8% кэшбэка

-- Никаких комиссий за обмен валюты

-- Apple Pay и Google Pay

-- Доступ в залы ожидания аэропортов

-- Премиальная металлическая карта

-- Всего $1 за выпуск

И, похоже, у них даже есть... pic.twitter.com/D9VunhEWNC
--- Даниэль (@0xDani) 26 октября 2026 года

Сайт рекламировал карту как способ тратить криптовалюту везде, с поддержкой Apple Pay и Google Pay, нулевыми комиссиями за обмен валюты и без требований к проверке личности.

Джеймс Бро, который представился как представитель команды безопасности Trust Wallet, ответил на предупреждение и подтвердил, что сайт не связан с компанией.

Фальшивая карта Trust Wallet обещает премиальные преимущества за $1

Согласно скриншотам Даниэля, мошеннический сайт представил то, что казалось полностью разработанным предложением карты для криптовалюты, с несколькими уровнями членства и премиальной металлической картой.

Его рекламные материалы обещали лимит на расходы до $100,000, а также кэшбэк до 8% для пользователей, выбирающих самый высокий уровень карты.

Предложение включало доступ в залы ожидания аэропортов, нулевые комиссии за обмен валюты, поддержку мобильных платежных сервисов и физическую металлическую карту, при этом утверждая, что пользователям нужно будет заплатить всего $1 за выпуск карты.

Одной из более необычных особенностей было обещание отсутствия проверки личности, обычно называемой KYC, несмотря на то, что сайт рекламировал платежные услуги и утверждал, что имеет лицензии в четырех странах.

Скриншоты, поделенные Даниэлем, показывали три уровня карт, включая Lite, Signature и Metal, каждая из которых носила имя и логотип Trust Wallet.

Базовая карта Lite обещала до 3% кэшбэка, в то время как версия Signature рекламировала вознаграждения до 5%, а также нулевые комиссии за обмен валюты и приоритетную поддержку.

Тем временем, уровень Metal рекламировался с кэшбэком 8%, неограниченным доступом в залы ожидания аэропортов и круглосуточными консьерж-услугами.

Однако предложение требовало от пользователей подключения своих криптовалютных кошельков, что Даниэль обозначил как опасную часть схемы.

Команда безопасности Trust Wallet отрицает связь с сайтом

Отвечая на предупреждение Даниэля в X, Джеймс Бро подтвердил, что сайт не принадлежит Trust Wallet и направил пользователей к официальному приложению и сайту компании.

Он объяснил, что законные предложения Trust Wallet доступны через официальные каналы и предостерег пользователей от подключения своих кошельков или одобрения подозрительных запросов на получение платежной карты.

Предупреждение касалось конкретно требования подключения кошелька на сайте, которое было представлено как часть процесса доступа к рекламируемым преимуществам.

Хотя на сайте использовались название Trust Wallet, дизайны платежных карт и рекламные материалы, ответ команды безопасности установил, что предложение не является авторизованным продуктом компании.

В постах не было предоставлено подтвержденных финансовых потерь, затронутых адресов кошельков или деталей о операторах мошеннического сайта.

Предупреждение последовало за предыдущими случаями, когда преступники выдавали себя за Trust Wallet через неофициальные приложения и сайты.

В июне 2024 года crypto.news сообщило, что Trust Wallet предупредил пользователей о поддельных версиях своего приложения, появившихся в магазинах приложений Xiaomi и Amazon.

В то время компания заявила, что запросила удаление мошеннических приложений и призвала пользователей получать программное обеспечение для кошелька через проверенные каналы загрузки.

Мошеннические криптовалютные сайты могут использовать одобрения кошельков для кражи средств

Мошеннические криптовалютные сайты обычно пытаются получить доступ к активам пользователей, убеждая их одобрить злонамеренные транзакции или подписать разрешения, которые выглядят как часть легитимной услуги.

Одно только подключение кошелька не дает сайту разрешения на перевод криптовалюты. Однако злоумышленники могут использовать последующие запросы на транзакции или подписи, чтобы получить разрешения на расходование конкретных токенов.

Такие разрешения могут позволить смарт-контракту, контролируемому злоумышленником, переводить активы без необходимости раскрытия жертвой своей фразы восстановления.

В июле пользователь Ethereum, как сообщается, потерял почти 1 миллион долларов после одобрения злонамеренной транзакции, которая позволила злоумышленникам перемещать криптовалюту из затронутого кошелька.

Инцидент последовал за другой сообщенной кражей, связанной с примерно 1,65 миллиона долларов, когда жертва подключилась к мошенническому обменному сайту и подписала злонамеренный смарт-контракт.

Похожие методы были выявлены ранее в этом месяце, когда компания по безопасности блокчейнов Salus связала несанкционированные выводы USDG с подписями разрешений, которые предоставили злоумышленникам неограниченные разрешения на расходование токенов.

Согласно выводам компании, злоумышленники использовали эти разрешения для перевода средств после получения авторизации, не имея доступа к закрытым ключам жертв.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.