Trust Wallet เตือนเกี่ยวกับเว็บไซต์บัตรคริปโตปลอมที่มุ่งเป้าไปที่ผู้ใช้

ทีมความปลอดภัยของ Trust Wallet ได้ยืนยันว่าเว็บไซต์ที่โฆษณาบัตรชำระเงินด้วยสกุลเงินดิจิทัลที่มีสิทธิประโยชน์ที่ไม่ธรรมดานั้นเป็นการหลอกลวง และได้เตือนผู้ใช้ไม่ให้เชื่อมต่อกระเป๋าเงินของตนกับแพลตฟอร์มดังกล่าว。

สรุป

• ทีมความปลอดภัยของ Trust Wallet ได้ยืนยันว่าเว็บไซต์ที่โฆษณาบัตรชำระเงินด้วยสกุลเงินดิจิทัลที่มีสิทธิประโยชน์พิเศษนั้นเป็นการหลอกลวง และได้เตือนผู้ใช้ไม่ให้เชื่อมต่อกระเป๋าเงินของตน
• เว็บไซต์ปลอมสัญญาว่าจะมีวงเงินใช้จ่าย $100,000, เงินคืนสูงสุด 8%, ไม่มีข้อกำหนด KYC และการเข้าถึงเลานจ์สนามบิน โดยมีการออกบัตรในราคาเพียง $1
• นักวิจัยด้านความปลอดภัย Daniel ได้แจ้งเตือนเว็บไซต์นี้หลังจากพบว่าใช้แบรนด์ของ Trust Wallet เพื่อโปรโมตบัตรสามระดับและอ้างว่ามีใบอนุญาตในสี่ประเทศ
• Trust Wallet ได้ชี้แจงว่าข้อเสนอที่ถูกต้องตามกฎหมายมีให้บริการผ่านแอปพลิเคชันและเว็บไซต์อย่างเป็นทางการของตน โดยเตือนผู้ใช้ไม่ให้อนุมัติคำขอการเชื่อมต่อกระเป๋าเงินหรือการลงนามที่น่าสงสัย

นักวิจัยด้านความปลอดภัยคริปโต Daniel ซึ่งรู้จักกันในชื่อ @0xDani บน X ได้แจ้งเตือนเกี่ยวกับบัตร Trust Wallet ปลอมในโพสต์เมื่อวันที่ 28 ตุลาคม โดยชี้ไปที่เว็บไซต์ที่ใช้แบรนด์ของผู้ให้บริการกระเป๋าเงินเพื่อโปรโมตบัตรชำระเงินที่มีวงเงินใช้จ่าย $100,000, เงินคืนสูงสุด 8% และสิทธิประโยชน์พิเศษหลายอย่าง

คนหลอกลวงกำลังนำบัตรคริปโตไปสู่ระดับใหม่ 😂

ตรวจสอบข้อเสนอที่น่าทึ่งนี้:

-- ไม่มี KYC

-- วงเงินใช้จ่าย $100,000

-- เงินคืนสูงสุด 8%

-- ไม่มีค่าธรรมเนียม FX

-- Apple Pay & Google Pay

-- การเข้าถึงเลานจ์สนามบิน

-- บัตรโลหะพรีเมียม

-- ค่าธรรมเนียมการออกเพียง $1

และดูเหมือนว่าพวกเขายังมี... pic.twitter.com/D9VunhEWNC
--- Daniel (@0xDani) 26 ตุลาคม 2026

เว็บไซต์ดังกล่าวโฆษณาบัตรว่าเป็นวิธีการใช้จ่ายสกุลเงินดิจิทัลได้ทุกที่ โดยรองรับ Apple Pay และ Google Pay, ไม่มีค่าธรรมเนียมแลกเปลี่ยนเงินตราต่างประเทศ และไม่มีข้อกำหนดการตรวจสอบตัวตน

James Bro ซึ่งระบุว่าตนพูดแทนทีมความปลอดภัยของ Trust Wallet ได้ตอบสนองต่อการเตือนและยืนยันว่าเว็บไซต์ดังกล่าวไม่มีความเกี่ยวข้องกับบริษัท

บัตร Trust Wallet ปลอมสัญญาสิทธิประโยชน์พรีเมียมในราคา $1

ตามภาพหน้าจอของ Daniel เว็บไซต์ปลอมได้แสดงสิ่งที่ดูเหมือนจะเป็นข้อเสนอของบัตรสกุลเงินดิจิทัลที่พัฒนาอย่างเต็มที่ โดยมีหลายระดับสมาชิกและบัตรโลหะพรีเมียม

วัสดุการตลาดของมันโฆษณาว่ามีวงเงินใช้จ่ายสูงสุดถึง $100,000 พร้อมกับเงินคืนสูงสุด 8% สำหรับผู้ใช้ที่เลือกบัตรระดับสูงสุด

ข้อเสนอรวมถึงการเข้าถึงเลานจ์สนามบิน, ไม่มีค่าธรรมเนียมแลกเปลี่ยนเงินตราต่างประเทศ, รองรับบริการชำระเงินผ่านมือถือ และบัตรโลหะจริง โดยทั้งหมดนี้อ้างว่าผู้ใช้จะต้องจ่ายเพียง $1 เพื่อให้บัตรของตนถูกออก

หนึ่งในคุณสมบัติที่แปลกประหลาดกว่าคือการสัญญาว่าจะไม่มีการตรวจสอบ Know Your Customer หรือ KYC แม้ว่าจะมีการโฆษณาบริการชำระเงินและอ้างว่ามีใบอนุญาตในสี่ประเทศ

ภาพหน้าจอที่แชร์โดย Daniel แสดงให้เห็นถึงสามระดับบัตร ได้แก่ Lite, Signature และ Metal โดยแต่ละระดับมีชื่อและโลโก้ของ Trust Wallet

บัตรระดับ Lite ระดับเริ่มต้นสัญญาว่าจะมีเงินคืนสูงสุด 3% ในขณะที่เวอร์ชัน Signature โฆษณาเงินคืนสูงสุด 5% พร้อมกับไม่มีค่าธรรมเนียมแลกเปลี่ยนเงินตราต่างประเทศและการสนับสนุนลำดับความสำคัญ

ในขณะเดียวกัน ระดับ Metal ได้รับการโปรโมตด้วยเงินคืน 8%, การเข้าถึงเลานจ์สนามบินไม่จำกัด และบริการคอนเซียร์จตลอด 24 ชั่วโมง

อย่างไรก็ตาม ข้อเสนอจำเป็นต้องให้ผู้ใช้เชื่อมต่อกระเป๋าเงินสกุลเงินดิจิทัลของตน ซึ่ง Daniel ระบุว่าเป็นส่วนที่อันตรายของแผนการนี้

ทีมความปลอดภัยของ Trust Wallet ปฏิเสธความเชื่อมโยงกับเว็บไซต์

ตอบสนองต่อการเตือนของ Daniel บน X James Bro ยืนยันว่าเว็บไซต์ดังกล่าวไม่ใช่ของ Trust Wallet และแนะนำผู้ใช้ให้ไปที่แอปพลิเคชันและเว็บไซต์อย่างเป็นทางการของบริษัท

เขาอธิบายว่าข้อเสนอที่ถูกต้องตามกฎหมายของ Trust Wallet มีให้บริการผ่านช่องทางอย่างเป็นทางการของตน และเตือนผู้ใช้ไม่ให้เชื่อมต่อกระเป๋าเงินของตนหรืออนุมัติคำขอที่น่าสงสัยเพื่อขอบัตรชำระเงิน。

คำเตือนนี้ได้กล่าวถึงความต้องการในการเชื่อมต่อกระเป๋าเงินของเว็บไซต์โดยเฉพาะ ซึ่งถูกนำเสนอเป็นส่วนหนึ่งของกระบวนการในการเข้าถึงผลประโยชน์ที่โฆษณาไว้

แม้ว่าเว็บไซต์จะใช้ชื่อของ Trust Wallet, การออกแบบบัตรชำระเงิน และสื่อส่งเสริมการขาย แต่การตอบสนองของทีมความปลอดภัยได้ชี้ให้เห็นว่าข้อเสนอไม่ใช่ผลิตภัณฑ์ที่ได้รับอนุญาตจากบริษัท

ไม่มีการยืนยันการสูญเสียทางการเงิน, ที่อยู่กระเป๋าเงินที่ได้รับผลกระทบ, หรือรายละเอียดเกี่ยวกับผู้ดำเนินการเบื้องหลังเว็บไซต์ปลอมที่ถูกให้ไว้ในโพสต์

คำเตือนนี้เกิดขึ้นหลังจากเหตุการณ์ก่อนหน้านี้ที่อาชญากรปลอมตัวเป็น Trust Wallet ผ่านแอปพลิเคชันและเว็บไซต์ที่ไม่ได้รับอนุญาต

ในเดือนมิถุนายน 2024, crypto.news รายงานว่า Trust Wallet ได้เตือนผู้ใช้เกี่ยวกับเวอร์ชันปลอมของแอปพลิเคชันที่ปรากฏในร้านค้าแอปของ Xiaomi และ Amazon

ในขณะนั้น บริษัทกล่าวว่ามันได้ขอให้ลบแอปพลิเคชันปลอมเหล่านั้นและกระตุ้นให้ผู้ใช้ดาวน์โหลดซอฟต์แวร์กระเป๋าเงินผ่านช่องทางการดาวน์โหลดที่ได้รับการตรวจสอบ

เว็บไซต์คริปโตปลอมสามารถใช้การอนุมัติกระเป๋าเงินเพื่อขโมยเงินทุน

เว็บไซต์คริปโตปลอมมักพยายามเข้าถึงสินทรัพย์ของผู้ใช้โดยการชักชวนให้พวกเขาอนุมัติธุรกรรมที่เป็นอันตรายหรือเซ็นอนุญาตที่ดูเหมือนจะเป็นส่วนหนึ่งของบริการที่ถูกต้องตามกฎหมาย

การเชื่อมต่อกระเป๋าเงินเพียงอย่างเดียวไม่ได้หมายความว่าเว็บไซต์จะได้รับอนุญาตให้โอนคริปโตเคอเรนซีโดยอัตโนมัติ อย่างไรก็ตาม ผู้โจมตีสามารถใช้คำขอธุรกรรมหรือการเซ็นชื่อในภายหลังเพื่อขออนุญาตใช้จ่ายในโทเค็นเฉพาะ

การอนุญาตดังกล่าวสามารถทำให้สัญญาอัจฉริยะที่ควบคุมโดยผู้โจมตีสามารถโอนสินทรัพย์ได้โดยไม่ต้องให้เหยื่อเปิดเผยวลีการกู้คืนของพวกเขา

ในเดือนกรกฎาคม ผู้ใช้ Ethereum รายงานว่าขาดทุนเกือบ 1 ล้านดอลลาร์หลังจากอนุมัติธุรกรรมที่เป็นอันตรายซึ่งอนุญาตให้ผู้โจมตีย้ายคริปโตเคอเรนซีจากกระเป๋าเงินที่ได้รับผลกระทบ

เหตุการณ์นี้เกิดขึ้นหลังจากการขโมยที่รายงานอีกครั้งซึ่งเกี่ยวข้องกับประมาณ 1.65 ล้านดอลลาร์ ซึ่งเหยื่อได้เชื่อมต่อกับเว็บไซต์แลกเปลี่ยนปลอมและเซ็นสัญญาอัจฉริยะที่เป็นอันตราย

วิธีการที่คล้ายกันถูกระบุเมื่อเดือนนี้เมื่อบริษัทความปลอดภัยบล็อกเชน Salus เชื่อมโยงการถอน USDG ที่ไม่ได้รับอนุญาตกับลายเซ็นอนุญาตที่มอบอำนาจให้ผู้โจมตีใช้จ่ายโทเค็นได้ไม่จำกัด

ตามผลการค้นพบของบริษัท ผู้โจมตีใช้สิทธิ์เหล่านั้นในการโอนเงินหลังจากได้รับการอนุญาต โดยไม่ต้องเข้าถึงกุญแจส่วนตัวของเหยื่อ

เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ด้านการให้ข้อมูลทั่วไปเท่านั้น และไม่ถือเป็นคำแนะนำด้านการเงิน การลงทุน กฎหมาย หรือภาษี อีเวนต์ รีวอร์ด โปรโมชันออนไลน์ หรือข้อมูลที่เกี่ยวข้องใดๆ ที่กล่าวถึงในที่นี้ ไม่ควรถือเป็นคำแนะนำ การชักชวน หรือคำเชิญชวนให้ซื้อ ขาย เทรด หรือดำเนินการอื่นใดเกี่ยวกับสินทรัพย์คริปโต สินทรัพย์คริปโตมีความผันผวนสูงและอาจส่งผลให้เกิดการขาดทุน ความพร้อมให้บริการของบริการ ผลิตภัณฑ์ และอีเวนต์ที่เกี่ยวข้องของ WEEX อาจแตกต่างกันไปตามภูมิภาค คุณมีหน้าที่ตรวจสอบให้แน่ใจว่าการเข้าร่วมของคุณเป็นไปตามกฎหมายและข้อบังคับท้องถิ่นที่ใช้บังคับ