Trust Wallet memperingatkan tentang situs web kartu kripto palsu yang menargetkan pengguna

Tim keamanan Trust Wallet telah mengonfirmasi bahwa sebuah situs web yang mengiklankan kartu pembayaran cryptocurrency dengan manfaat yang sangat menggiurkan adalah penipuan dan telah memperingatkan pengguna untuk tidak menghubungkan dompet mereka ke platform tersebut.

Ringkasan

• Tim keamanan Trust Wallet telah mengonfirmasi bahwa sebuah situs web yang mengiklankan kartu pembayaran cryptocurrency dengan manfaat premium adalah penipuan dan telah memperingatkan pengguna untuk tidak menghubungkan dompet mereka.
• Situs web palsu menjanjikan batas pengeluaran sebesar $100.000, hingga 8% cashback, tanpa persyaratan KYC, dan akses ke lounge bandara, dengan penerbitan kartu yang diiklankan hanya seharga $1.
• Peneliti keamanan Daniel menandai situs web tersebut setelah menemukan bahwa situs itu menggunakan merek Trust Wallet untuk mempromosikan tiga tingkat kartu dan mengklaim memiliki lisensi di empat negara.
• Trust Wallet telah menjelaskan bahwa penawaran sah mereka tersedia melalui aplikasi dan situs web resmi mereka, memperingatkan pengguna untuk tidak menyetujui permintaan koneksi dompet atau tanda tangan yang mencurigakan.

Peneliti keamanan kripto Daniel, yang dikenal sebagai @0xDani di X, menandai kartu Trust Wallet palsu dalam sebuah pos pada 28 Oktober, menunjuk ke sebuah situs web yang menggunakan merek penyedia dompet untuk mempromosikan kartu pembayaran dengan batas pengeluaran $100.000, hadiah cashback hingga 8%, dan beberapa manfaat premium.

Penipu membawa kartu kripto ke tingkat berikutnya 😂

Lihat tawaran luar biasa ini:

-- Tanpa KYC

-- Batas pengeluaran $100.000

-- Hingga 8% cashback

-- Tanpa biaya FX

-- Apple Pay & Google Pay

-- Akses lounge bandara

-- Kartu metal premium

-- Biaya penerbitan hanya $1

Dan tampaknya, mereka bahkan memiliki... pic.twitter.com/D9VunhEWNC
--- Daniel (@0xDani) 26 Oktober 2026

Situs web tersebut mengiklankan kartu sebagai cara untuk menghabiskan cryptocurrency di mana saja, dengan dukungan untuk Apple Pay dan Google Pay, tanpa biaya valuta asing, dan tanpa persyaratan verifikasi identitas.

James Bro, yang mengidentifikasi dirinya sebagai juru bicara tim keamanan Trust Wallet, menanggapi peringatan tersebut dan mengonfirmasi bahwa situs web tersebut tidak terkait dengan perusahaan.

Kartu Trust Wallet Palsu Menjanjikan Manfaat Premium seharga $1

Menurut tangkapan layar Daniel, situs web penipuan tersebut menyajikan apa yang tampak sebagai penawaran kartu cryptocurrency yang sepenuhnya dikembangkan, lengkap dengan beberapa tingkat keanggotaan dan kartu metal premium.

Materi promosionalnya mengiklankan batas pengeluaran hingga $100.000, bersama dengan hadiah cashback mencapai 8% bagi pengguna yang memilih tingkat kartu tertinggi.

Tawaran tersebut mencakup akses ke lounge bandara, tanpa biaya valuta asing, dukungan untuk layanan pembayaran seluler, dan kartu metal fisik, semua sambil mengklaim bahwa pengguna hanya perlu membayar $1 untuk menerbitkan kartu mereka.

Salah satu fitur yang lebih tidak biasa adalah janji tanpa verifikasi Know Your Customer, yang biasa disebut KYC, meskipun situs web tersebut mengiklankan layanan pembayaran dan mengklaim memiliki lisensi di empat negara.

Tangkapan layar yang dibagikan oleh Daniel menunjukkan tiga tingkat kartu, termasuk Lite, Signature, dan Metal, masing-masing membawa nama dan logo Trust Wallet.

Kartu Lite tingkat pemula menjanjikan hingga 3% cashback, sementara versi Signature mengiklankan hadiah mencapai 5%, bersama dengan tanpa biaya valuta asing dan dukungan prioritas.

Sementara itu, tingkat Metal dipromosikan dengan cashback 8%, akses lounge bandara tanpa batas, dan layanan concierge 24 jam.

Namun, tawaran tersebut mengharuskan pengguna untuk menghubungkan dompet cryptocurrency mereka, yang diidentifikasi Daniel sebagai bagian berbahaya dari skema tersebut.

Tim Keamanan Trust Wallet Menyangkal Keterkaitan dengan Situs Web

Menanggapi peringatan Daniel di X, James Bro mengonfirmasi bahwa situs web tersebut tidak milik Trust Wallet dan mengarahkan pengguna ke aplikasi dan situs web resmi perusahaan.

Ia menjelaskan bahwa penawaran sah Trust Wallet tersedia melalui saluran resmi mereka dan memperingatkan pengguna untuk tidak menghubungkan dompet mereka atau menyetujui permintaan mencurigakan untuk mendapatkan kartu pembayaran.

Peringatan tersebut secara khusus mengaddress persyaratan koneksi dompet situs web, yang disajikan sebagai bagian dari proses untuk mengakses manfaat yang diiklankan.

Meskipun situs web tersebut menggunakan nama Trust Wallet, desain kartu pembayaran, dan materi promosi, respons tim keamanan menetapkan bahwa tawaran tersebut bukan produk resmi perusahaan.

Tidak ada kerugian finansial yang dikonfirmasi, alamat dompet yang terpengaruh, atau rincian tentang operator di balik situs web penipuan yang disediakan dalam postingan.

Peringatan ini mengikuti kejadian sebelumnya di mana para penjahat menyamar sebagai Trust Wallet melalui aplikasi dan situs web tidak resmi.

Pada bulan Juni 2024, crypto.news melaporkan bahwa Trust Wallet telah memperingatkan pengguna tentang versi tiruan dari aplikasinya yang muncul di toko aplikasi Xiaomi dan Amazon.

Pada saat itu, perusahaan mengatakan telah meminta penghapusan aplikasi penipuan dan mendorong pengguna untuk mendapatkan perangkat lunak dompetnya melalui saluran unduhan yang terverifikasi.

Situs Web Kripto Palsu Dapat Menggunakan Persetujuan Dompet untuk Mencuri Dana

Situs web cryptocurrency penipuan umumnya mencoba untuk mendapatkan akses ke aset pengguna dengan membujuk mereka untuk menyetujui transaksi jahat atau menandatangani izin yang tampaknya merupakan bagian dari layanan yang sah.

Koneksi dompet saja tidak secara otomatis memberikan izin kepada situs web untuk mentransfer cryptocurrency. Namun, penyerang dapat menggunakan permintaan transaksi atau tanda tangan berikutnya untuk mendapatkan izin pengeluaran atas token tertentu.

Izin semacam itu dapat memungkinkan kontrak pintar yang dikendalikan penyerang untuk mentransfer aset tanpa memerlukan korban untuk mengungkapkan frasa pemulihan mereka.

Pada bulan Juli, seorang pengguna Ethereum dilaporkan kehilangan hampir $1 juta setelah menyetujui transaksi jahat yang memungkinkan penyerang memindahkan cryptocurrency dari dompet yang terpengaruh.

Insiden tersebut mengikuti pencurian lain yang dilaporkan melibatkan sekitar $1,65 juta, di mana seorang korban terhubung ke situs web bursa penipuan dan menandatangani kontrak pintar jahat.

Metode serupa diidentifikasi awal bulan ini ketika firma keamanan blockchain Salus mengaitkan penarikan USDG yang tidak sah dengan tanda tangan izin yang memberikan penyerang izin pengeluaran token tanpa batas.

Menurut temuan firma tersebut, penyerang menggunakan izin tersebut untuk mentransfer dana setelah mendapatkan otorisasi, tanpa perlu mengakses kunci pribadi korban.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.