Trust Wallet попереджає про фальшивий вебсайт криптокарток, що націлений на користувачів

Команда безпеки Trust Wallet підтвердила, що вебсайт, який рекламує картку для криптовалютних платежів з незвично щедрими перевагами, є шахрайським, і попередила користувачів про небезпеку підключення своїх гаманців до цієї платформи.

Резюме

• Команда безпеки Trust Wallet підтвердила, що вебсайт, який рекламує картку для криптовалютних платежів з преміум перевагами, є шахрайським, і попередила користувачів про небезпеку підключення своїх гаманців.
• Фальшивий вебсайт обіцяє ліміт витрат у $100,000, до 8% кешбеку, відсутність вимог KYC та доступ до аеропортних лаунжів, при цьому випуск картки рекламується всього за $1.
• Дослідник безпеки Даніель вказав на вебсайт після того, як виявив, що він використовує брендинг Trust Wallet для просування трьох рівнів карток і стверджує, що має ліцензії в чотирьох країнах.
• Trust Wallet уточнила, що її легітимні пропозиції доступні через її офіційний додаток і вебсайт, попереджаючи користувачів про небезпеку схвалення підозрілих запитів на підключення гаманців або підписів.

Дослідник криптобезпеки Даніель, відомий як @0xDani в X, вказав на фальшиву картку Trust Wallet у пості 28 жовтня, вказуючи на вебсайт, який використовував брендинг постачальника гаманців для просування картки з лімітом витрат у $100,000, кешбеком до 8% та кількома преміум перевагами.

Шахраї піднімають криптокартки на новий рівень 😂

Ознайомтеся з цією неймовірною пропозицією:

-- Без KYC

-- Ліміт витрат $100,000

-- До 8% кешбеку

-- Нульові комісії за обмін

-- Apple Pay & Google Pay

-- Доступ до аеропортних лаунжів

-- Преміум металева картка

-- Лише $1 плата за випуск

І, очевидно, у них навіть є... pic.twitter.com/D9VunhEWNC
--- Даніель (@0xDani) 26 жовтня 2026 року

Вебсайт рекламував картку як спосіб витрачати криптовалюту в будь-якому місці, з підтримкою Apple Pay та Google Pay, нульовими комісіями за іноземний обмін та без вимог до перевірки особи.

Джеймс Бро, який представився як представник команди безпеки Trust Wallet, відреагував на попередження і підтвердив, що вебсайт не пов'язаний з компанією.

Фальшива картка Trust Wallet обіцяє преміум переваги за $1

Згідно зі скріншотами Даніеля, шахрайський вебсайт представляв те, що виглядало як повноцінна пропозиція картки для криптовалют, з кількома рівнями членства та преміум металевою карткою.

Його рекламні матеріали обіцяли ліміт витрат до $100,000, а також кешбек до 8% для користувачів, які обирають найвищий рівень картки.

Пропозиція включала доступ до аеропортних лаунжів, нульові комісії за іноземний обмін, підтримку мобільних платіжних сервісів та фізичну металеву картку, при цьому стверджуючи, що користувачі повинні сплатити лише $1 за випуск картки.

Однією з більш незвичних особливостей була обіцянка відсутності перевірки особи, відомої як KYC, незважаючи на те, що вебсайт рекламував платіжні послуги та стверджував, що має ліцензії в чотирьох країнах.

Скріншоти, подані Даніелем, показали три рівні карток, включаючи Lite, Signature та Metal, кожен з яких носив ім'я та логотип Trust Wallet.

Вхідна картка Lite обіцяла до 3% кешбеку, тоді як версія Signature рекламувала винагороди до 5%, а також нульові комісії за іноземний обмін та пріоритетну підтримку.

Тим часом, рівень Metal просувався з кешбеком 8%, безлімітним доступом до аеропортних лаунжів та цілодобовими послугами консьєржа.

Однак пропозиція вимагала від користувачів підключити свої криптовалютні гаманці, що Даніель визначив як небезпечну частину схеми.

Команда безпеки Trust Wallet заперечує зв'язок з вебсайтом

Відповідаючи на попередження Даніеля в X, Джеймс Бро підтвердив, що вебсайт не належить Trust Wallet і направив користувачів до офіційного додатку та вебсайту компанії.

Попередження стосувалося вимоги підключення гаманця на веб-сайті, яка була представлена як частина процесу доступу до рекламованих переваг.

Хоча веб-сайт використовував назву Trust Wallet, дизайни платіжних карток та рекламні матеріали, відповідь команди безпеки підтвердила, що пропозиція не є авторизованим продуктом компанії.

У публікаціях не було надано підтверджених фінансових втрат, адрес гаманців, які постраждали, або деталей про операторів фальшивого веб-сайту.

Це попередження з'явилося після попередніх випадків, коли злочинці видавали себе за Trust Wallet через неофіційні програми та веб-сайти.

У червні 2024 року crypto.news повідомив, що Trust Wallet попередив користувачів про підроблені версії свого додатку, які з'явилися в магазинах додатків Xiaomi та Amazon.

На той час компанія заявила, що попросила видалити фальшиві програми та закликала користувачів отримувати програмне забезпечення гаманця через перевірені канали завантаження.

Фальшиві криптовалютні веб-сайти можуть використовувати схвалення гаманців для крадіжки коштів

Фальшиві веб-сайти криптовалют зазвичай намагаються отримати доступ до активів користувачів, переконуючи їх схвалити шкідливі транзакції або підписати дозволи, які виглядають як частина легітимної послуги.

Підключення гаманця саме по собі не дає веб-сайту автоматично дозволу на передачу криптовалюти. Однак зловмисники можуть використовувати подальші запити на транзакції або підписи, щоб отримати дозволи на витрати конкретних токенів.

Такі дозволи можуть дозволити смарт-контракту, контрольованому зловмисником, передавати активи без необхідності розкривати жертвою свою фразу для відновлення.

У липні користувач Ethereum, за повідомленнями, втратив майже 1 мільйон доларів після схвалення шкідливої транзакції, яка дозволила зловмисникам перемістити криптовалюту з постраждалого гаманця.

Цей інцидент стався після ще однієї крадіжки, що сталася приблизно на 1,65 мільйона доларів, коли жертва підключилася до фальшивого веб-сайту обміну та підписала шкідливий смарт-контракт.

Схожі методи були виявлені на початку цього місяця, коли компанія з безпеки блокчейну Salus пов'язала несанкціоновані зняття USDG з підписами дозволів, які надали зловмисникам необмежені дозволи на витрати токенів.

Згідно з висновками компанії, зловмисники використовували ці дозволи для передачі коштів після отримання авторизації, не потребуючи доступу до приватних ключів жертв.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.