Trust Wallet 警告用户警惕一个冒充其品牌的假冒加密卡网站。该公司安全团队已确认，这个宣传加密货币支付卡、并提供异常优厚福利的网站是诈骗网站，并提醒用户不要将钱包连接到该平台。

这家假网站声称提供 10 万美元的消费额度、最高 8% 返现、无需 KYC 身份验证，以及机场贵宾厅服务，并宣称只需 1 美元即可发卡。

安全研究员 Daniel 发现该网站使用 Trust Wallet 的品牌标识，推广三种卡片等级，并声称在四个国家持有牌照后，向外界发出警告。

Trust Wallet 随后澄清，其合法产品仅可通过官方应用和官网获取，并提醒用户不要批准可疑的钱包连接请求或签名。

加密安全研究员 Daniel 在 X 上以 @0xDani 的身份发帖称，他于 10 月 28 日发现了这张假冒的 Trust Wallet 卡，并指出相关网站使用了该钱包服务商的品牌，宣传一张消费额度可达 10 万美元、返现最高 8%、并附带多项高端权益的支付卡。

该网站宣称，这张卡可用于在任何地方消费加密货币，支持 Apple Pay 和 Google Pay，免外汇手续费，也不需要身份验证。

自称代表 Trust Wallet 安全部门的 James Bro 对这一警告作出回应，并确认该网站与公司无关。

假冒 Trust Wallet 卡以 1 美元兜售高端权益

根据 Daniel 分享的截图，这个诈骗网站展示的似乎是一套完整的加密卡产品，包含多个会员等级和一张高端金属卡。

其宣传材料称，用户可获得最高 10 万美元的消费额度；选择最高等级卡片的用户，还可享受最高 8% 的返现奖励。

该方案还宣称提供机场贵宾厅使用权、零外汇手续费、移动支付支持以及实体金属卡，而发卡费用仅为 1 美元。

其中一个更不寻常的卖点是，该网站声称无需进行了解你的客户（KYC）验证，尽管其同时在宣传支付服务，并声称持有四个国家的牌照。

Daniel 分享的截图显示，该网站列出了三种卡片等级，分别为 Lite、Signature 和 Metal，均带有 Trust Wallet 的名称和标志。

入门级 Lite 卡宣称最高可获 3% 返现；Signature 版本则宣传返现最高 5%，并提供零外汇手续费和优先支持。

与此同时，Metal 等级被宣传为可享受 8% 返现、无限次机场贵宾厅使用权以及全天候礼宾服务。

不过，该方案要求用户连接自己的加密钱包，而 Daniel 认为这正是该骗局最危险的部分。

Trust Wallet 安全部门否认与该网站有关

针对 Daniel 在 X 上的警告，James Bro 确认该网站并不属于 Trust Wallet，并引导用户前往公司的官方应用和官网。

他解释称，Trust Wallet 的合法服务仅通过官方渠道提供，并警告用户不要为了获取支付卡而连接钱包或批准可疑请求。

这一警告特别针对网站要求连接钱包的流程；该步骤被包装成获取所宣传福利的一部分。

尽管该网站使用了 Trust Wallet 的名称、支付卡设计和宣传材料，但安全团队的回应已明确，这并非经公司授权的产品。

相关帖子没有提供已确认的资金损失、受影响的钱包地址，或该诈骗网站幕后操作者的具体信息。

这则警告也延续了此前犯罪分子冒充 Trust Wallet、通过非官方应用和网站行骗的案例。

2024 年 6 月，crypto.news 曾报道称，Trust Wallet 警告用户注意出现在小米和亚马逊应用商店中的假冒应用版本。

当时，公司表示已要求下架这些诈骗应用，并鼓励用户通过经过验证的下载渠道获取其钱包软件。

假冒加密网站可通过钱包授权窃取资金

诈骗性加密网站通常会诱导用户批准恶意交易，或签署看似属于合法服务的权限，从而获取对用户资产的访问权。

仅仅连接钱包，并不会自动赋予网站转移加密货币的权限。不过，攻击者可以通过后续的交易请求或签名，获得对特定代币的支出权限。

这类权限可能使攻击者控制的智能合约无需受害者泄露助记词，就能转移资产。

7 月，一名以太坊用户据报在批准一笔恶意交易后损失了近 100 万美元；该交易允许攻击者从受影响的钱包中转移加密货币。

在此之前，另一起被报道的盗窃案涉及约 165 万美元；受害者连接到一个假冒交易所网站，并签署了一个恶意智能合约。

本月早些时候，区块链安全公司 Salus 还发现，未经授权的 USDG 提现与 permit 签名有关，这些签名赋予了攻击者无限代币支出权限。

根据该公司的调查结果，攻击者在获得授权后利用这些权限转移资金，而无需接触受害者的私钥。