Trust Wallet هشدار می‌دهد درباره وب‌سایت جعلی کارت‌های رمزنگاری که هدف کاربران است

تیم امنیتی Trust Wallet تأیید کرده است که وب‌سایتی که یک کارت پرداخت رمزنگاری با مزایای غیرمعمول سخاوتمندانه تبلیغ می‌کند، جعلی است و به کاربران هشدار داده است که کیف‌پول‌های خود را به این پلتفرم متصل نکنند.

خلاصه

• تیم امنیتی Trust Wallet تأیید کرده است که وب‌سایتی که یک کارت پرداخت رمزنگاری با مزایای ممتاز تبلیغ می‌کند، جعلی است و به کاربران هشدار داده است که کیف‌پول‌های خود را متصل نکنند.
• این وب‌سایت جعلی وعده یک محدودیت خرج 100,000 دلار، تا 8% بازگشت نقدی، بدون نیاز به KYC و دسترسی به سالن فرودگاه را می‌دهد و صدور کارت را تنها با 1 دلار تبلیغ می‌کند.
• محقق امنیتی دانیل این وب‌سایت را پس از کشف اینکه از برند Trust Wallet برای تبلیغ سه سطح کارت استفاده کرده و ادعا کرده که در چهار کشور مجوز دارد، شناسایی کرد.
• Trust Wallet توضیح داده است که پیشنهادات قانونی آن از طریق برنامه و وب‌سایت رسمی‌اش در دسترس است و به کاربران هشدار داده است که از تأیید درخواست‌های مشکوک برای اتصال کیف‌پول یا امضاها خودداری کنند.

محقق امنیتی رمزنگاری دانیل، که به عنوان @0xDani در X شناخته می‌شود، کارت جعلی Trust Wallet را در پستی در تاریخ 28 اکتبر شناسایی کرد و به وب‌سایتی اشاره کرد که از برند ارائه‌دهنده کیف‌پول برای تبلیغ یک کارت پرداخت با محدودیت خرج 100,000 دلار، جوایز بازگشت نقدی تا 8% و چندین مزیت ممتاز استفاده کرده است.

کلاهبرداران کارت‌های رمزنگاری را به سطح بعدی می‌برند 😂

این پیشنهاد شگفت‌انگیز را بررسی کنید:

-- بدون KYC

-- محدودیت خرج 100,000 دلار

-- تا 8% بازگشت نقدی

-- بدون هزینه‌های FX

-- Apple Pay و Google Pay

-- دسترسی به سالن فرودگاه

-- کارت فلزی ممتاز

-- تنها 1 دلار هزینه صدور

و ظاهراً، آنها حتی... pic.twitter.com/D9VunhEWNC
--- دانیل (@0xDani) 26 اکتبر 2026

این وب‌سایت کارت را به عنوان راهی برای خرج کردن رمزنگاری در هر جا تبلیغ کرده است، با پشتیبانی از Apple Pay و Google Pay، بدون هزینه‌های تبدیل ارز خارجی و بدون نیاز به تأیید هویت.

جیمز برو، که خود را به عنوان سخنگوی تیم امنیتی Trust Wallet معرفی کرد، به هشدار پاسخ داد و تأیید کرد که این وب‌سایت با شرکت ارتباطی ندارد.

کارت جعلی Trust Wallet وعده مزایای ممتاز را با 1 دلار می‌دهد

طبق اسکرین‌شات‌های دانیل، وب‌سایت جعلی آنچه به نظر می‌رسید یک پیشنهاد کارت رمزنگاری کاملاً توسعه‌یافته باشد را ارائه می‌داد، با چندین سطح عضویت و یک کارت فلزی ممتاز.

مواد تبلیغاتی آن محدودیت خرج تا 100,000 دلار را تبلیغ می‌کرد، همراه با جوایز بازگشت نقدی تا 8% برای کاربرانی که بالاترین سطح کارت را انتخاب می‌کردند.

این پیشنهاد شامل دسترسی به سالن فرودگاه، بدون هزینه‌های تبدیل ارز خارجی، پشتیبانی از خدمات پرداخت موبایل و یک کارت فلزی فیزیکی بود، در حالی که ادعا می‌کرد که کاربران تنها باید 1 دلار برای صدور کارت خود پرداخت کنند.

یکی از ویژگی‌های غیرمعمول این بود که وعده‌ای برای عدم تأیید مشتری، که معمولاً به عنوان KYC شناخته می‌شود، وجود داشت، با وجود اینکه وب‌سایت خدمات پرداخت را تبلیغ می‌کرد و ادعا می‌کرد که در چهار کشور مجوز دارد.

اسکرین‌شات‌های به اشتراک گذاشته شده توسط دانیل سه سطح کارت را نشان می‌داد، از جمله Lite، Signature و Metal، که هر کدام نام و لوگوی Trust Wallet را داشتند.

کارت Lite سطح ابتدایی وعده بازگشت نقدی تا 3% را می‌داد، در حالی که نسخه Signature جوایز تا 5% را تبلیغ می‌کرد، همراه با بدون هزینه‌های تبدیل ارز خارجی و پشتیبانی اولویت‌دار.

در عین حال، سطح Metal با 8% بازگشت نقدی، دسترسی نامحدود به سالن فرودگاه و خدمات کنسیرژ 24 ساعته تبلیغ می‌شد.

با این حال، این پیشنهاد از کاربران می‌خواست که کیف‌پول‌های رمزنگاری خود را متصل کنند، که دانیل آن را به عنوان بخش خطرناک طرح شناسایی کرد.

تیم امنیتی Trust Wallet ارتباط با وب‌سایت را رد می‌کند

در پاسخ به هشدار دانیل در X، جیمز برو تأیید کرد که این وب‌سایت متعلق به Trust Wallet نیست و کاربران را به برنامه و وب‌سایت رسمی شرکت هدایت کرد.

او توضیح داد که پیشنهادات قانونی Trust Wallet از طریق کانال‌های رسمی آن در دسترس است و به کاربران هشدار داد که از اتصال کیف‌پول‌های خود یا تأیید درخواست‌های مشکوک برای دریافت کارت پرداخت خودداری کنند.

هشدار به‌طور خاص به نیاز اتصال کیف پول وب‌سایت اشاره داشت که به‌عنوان بخشی از فرآیند دسترسی به مزایای تبلیغ‌شده ارائه شده بود.

اگرچه وب‌سایت از نام Trust Wallet، طراحی‌های کارت پرداخت و مواد تبلیغاتی استفاده کرده بود، پاسخ تیم امنیتی نشان داد که این پیشنهاد یک محصول مجاز شرکت نبود.

در پست‌ها هیچ خسارت مالی تأییدشده، آدرس‌های کیف پول تحت تأثیر یا جزئیاتی درباره اپراتورهای پشت وب‌سایت جعلی ارائه نشده بود.

این هشدار پس از موارد قبلی از کلاهبرداران که از طریق برنامه‌ها و وب‌سایت‌های غیررسمی خود را به‌عنوان Trust Wallet معرفی کرده بودند، صادر شد.

در ژوئن 2024، crypto.news گزارش داد که Trust Wallet به کاربران درباره نسخه‌های تقلبی برنامه‌اش که در فروشگاه‌های اپلیکیشن Xiaomi و Amazon ظاهر شده بودند، هشدار داده است.

در آن زمان، شرکت اعلام کرد که درخواست حذف برنامه‌های جعلی را داده و کاربران را تشویق کرد که نرم‌افزار کیف پول خود را از طریق کانال‌های دانلود معتبر دریافت کنند.

وب‌سایت‌های جعلی ارزهای دیجیتال می‌توانند از تأیید کیف پول برای سرقت وجوه استفاده کنند

وب‌سایت‌های جعلی ارزهای دیجیتال معمولاً سعی می‌کنند با متقاعد کردن کاربران به تأیید تراکنش‌های مخرب یا امضای مجوزهایی که به‌نظر می‌رسد بخشی از یک سرویس قانونی هستند، به دارایی‌های کاربران دسترسی پیدا کنند.

تنها اتصال کیف پول به‌طور خودکار به یک وب‌سایت اجازه نمی‌دهد که ارز دیجیتال را منتقل کند. با این حال، مهاجمان می‌توانند از درخواست‌های تراکنش یا امضاهای بعدی برای به‌دست آوردن مجوزهای خرج کردن بر روی توکن‌های خاص استفاده کنند.

چنین مجوزهایی می‌توانند به یک قرارداد هوشمند تحت کنترل مهاجم اجازه دهند که دارایی‌ها را بدون نیاز به افشای عبارت بازیابی قربانی منتقل کند.

در ژوئیه، یک کاربر اتریوم گزارش داد که تقریباً 1 میلیون دلار پس از تأیید یک تراکنش مخرب که به مهاجمان اجازه می‌داد ارز دیجیتال را از کیف پول تحت تأثیر منتقل کنند، از دست داده است.

این حادثه پس از یک سرقت دیگر که شامل تقریباً 1.65 میلیون دلار بود، رخ داد، جایی که یک قربانی به یک وب‌سایت تبادل جعلی متصل شد و یک قرارداد هوشمند مخرب را امضا کرد.

روش‌های مشابهی در اوایل این ماه شناسایی شد، زمانی که شرکت امنیت بلاک‌چین Salus برداشت‌های غیرمجاز USDG را به امضاهای مجوزی که به مهاجمان اجازه می‌داد مجوزهای خرج کردن نامحدود توکن‌ها را داشته باشند، مرتبط کرد.

بر اساس یافته‌های این شرکت، مهاجمان از آن مجوزها برای انتقال وجوه پس از به‌دست آوردن مجوز استفاده کردند، بدون اینکه به کلیدهای خصوصی قربانیان دسترسی داشته باشند.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.