Trust Wallet cảnh báo về trang web thẻ tiền điện tử giả mạo nhắm đến người dùng

Đội ngũ an ninh của Trust Wallet đã xác nhận rằng một trang web quảng cáo thẻ thanh toán tiền điện tử với những lợi ích hào phóng bất thường là giả mạo và đã cảnh báo người dùng không nên kết nối ví của họ với nền tảng này.

Tóm tắt

• Đội ngũ an ninh của Trust Wallet đã xác nhận rằng một trang web quảng cáo thẻ thanh toán tiền điện tử với những lợi ích cao cấp là giả mạo và đã cảnh báo người dùng không nên kết nối ví của họ.
• Trang web giả mạo hứa hẹn một hạn mức chi tiêu lên tới 100.000 USD, hoàn tiền lên tới 8%, không yêu cầu KYC và quyền truy cập vào phòng chờ sân bay, với phí phát hành thẻ chỉ 1 USD.
• Nhà nghiên cứu an ninh Daniel đã báo cáo trang web sau khi phát hiện rằng nó đã sử dụng thương hiệu của Trust Wallet để quảng bá ba cấp độ thẻ và tuyên bố có giấy phép ở bốn quốc gia.
• Trust Wallet đã làm rõ rằng các dịch vụ hợp pháp của họ có sẵn thông qua ứng dụng và trang web chính thức của họ, cảnh báo người dùng không nên phê duyệt các yêu cầu kết nối ví hoặc chữ ký đáng ngờ.

Nhà nghiên cứu an ninh tiền điện tử Daniel, được biết đến với tên gọi @0xDani trên X, đã báo cáo thẻ Trust Wallet giả mạo trong một bài đăng vào ngày 28 tháng 10, chỉ vào một trang web đã sử dụng thương hiệu của nhà cung cấp ví để quảng bá một thẻ thanh toán với hạn mức chi tiêu 100.000 USD, phần thưởng hoàn tiền lên tới 8% và một số lợi ích cao cấp.

Kẻ lừa đảo đang đưa thẻ tiền điện tử lên một tầm cao mới 😂

Kiểm tra ưu đãi tuyệt vời này:

-- Không KYC

-- Hạn mức chi tiêu 100.000 USD

-- Hoàn tiền lên tới 8%

-- Không phí FX

-- Apple Pay & Google Pay

-- Quyền truy cập phòng chờ sân bay

-- Thẻ kim loại cao cấp

-- Phí phát hành chỉ 1 USD

Và rõ ràng, họ thậm chí còn có... pic.twitter.com/D9VunhEWNC
--- Daniel (@0xDani) ngày 26 tháng 10 năm 2026

Trang web đã quảng cáo thẻ như một cách để chi tiêu tiền điện tử ở bất cứ đâu, với hỗ trợ cho Apple Pay và Google Pay, không có phí chuyển đổi ngoại tệ và không yêu cầu xác minh danh tính.

James Bro, người tự nhận là phát ngôn viên của đội ngũ an ninh Trust Wallet, đã phản hồi cảnh báo và xác nhận rằng trang web không liên quan đến công ty.

Thẻ Trust Wallet giả mạo hứa hẹn lợi ích cao cấp chỉ với 1 USD

Theo các ảnh chụp màn hình của Daniel, trang web giả mạo đã trình bày một cái nhìn như thể là một dịch vụ thẻ tiền điện tử đã phát triển hoàn chỉnh, với nhiều cấp độ thành viên và một thẻ kim loại cao cấp.

Tài liệu quảng cáo của nó đã quảng bá một hạn mức chi tiêu lên tới 100.000 USD, cùng với phần thưởng hoàn tiền lên tới 8% cho những người dùng chọn cấp độ thẻ cao nhất.

Ưu đãi bao gồm quyền truy cập vào phòng chờ sân bay, không có phí chuyển đổi ngoại tệ, hỗ trợ cho các dịch vụ thanh toán di động và một thẻ kim loại vật lý, tất cả trong khi tuyên bố rằng người dùng chỉ cần trả 1 USD để phát hành thẻ của họ.

Một trong những tính năng kỳ lạ hơn là lời hứa không yêu cầu xác minh Khách hàng của bạn, thường được gọi là KYC, mặc dù trang web quảng cáo dịch vụ thanh toán và tuyên bố có giấy phép ở bốn quốc gia.

Các ảnh chụp màn hình được chia sẻ bởi Daniel cho thấy ba cấp độ thẻ, bao gồm Lite, Signature và Metal, mỗi cấp đều mang tên và logo của Trust Wallet.

Thẻ Lite cấp thấp hứa hẹn hoàn tiền lên tới 3%, trong khi phiên bản Signature quảng cáo phần thưởng lên tới 5%, cùng với không có phí chuyển đổi ngoại tệ và hỗ trợ ưu tiên.

Trong khi đó, cấp Metal được quảng bá với hoàn tiền 8%, quyền truy cập không giới hạn vào phòng chờ sân bay và dịch vụ concierge 24/7.

Tuy nhiên, ưu đãi yêu cầu người dùng kết nối ví tiền điện tử của họ, điều mà Daniel đã xác định là phần nguy hiểm của kế hoạch.

Đội ngũ an ninh Trust Wallet phủ nhận liên kết với trang web

Phản hồi lại cảnh báo của Daniel trên X, James Bro xác nhận rằng trang web không thuộc về Trust Wallet và đã chỉ đạo người dùng đến ứng dụng và trang web chính thức của công ty.

Ông giải thích rằng các dịch vụ hợp pháp của Trust Wallet có sẵn thông qua các kênh chính thức của họ và cảnh báo người dùng không nên kết nối ví của họ hoặc phê duyệt các yêu cầu đáng ngờ để nhận thẻ thanh toán.

Cảnh báo đặc biệt đề cập đến yêu cầu kết nối ví của trang web, điều này được trình bày như một phần của quy trình truy cập các lợi ích được quảng cáo.

Mặc dù trang web đã sử dụng tên Trust Wallet, thiết kế thẻ thanh toán và tài liệu quảng cáo, phản hồi từ nhóm bảo mật đã xác định rằng đề nghị này không phải là sản phẩm được ủy quyền của công ty.

Không có thông tin xác nhận về tổn thất tài chính, địa chỉ ví bị ảnh hưởng, hoặc chi tiết về những người điều hành trang web giả mạo được cung cấp trong các bài đăng.

Cảnh báo này theo sau những trường hợp trước đó về tội phạm giả mạo Trust Wallet thông qua các ứng dụng và trang web không chính thức.

Vào tháng 6 năm 2024, crypto.news đã báo cáo rằng Trust Wallet đã cảnh báo người dùng về các phiên bản giả mạo của ứng dụng của mình xuất hiện trên các cửa hàng ứng dụng Xiaomi và Amazon.

Vào thời điểm đó, công ty cho biết họ đã yêu cầu gỡ bỏ các ứng dụng giả mạo và khuyến khích người dùng tải phần mềm ví của mình thông qua các kênh tải xuống đã được xác minh.

Các trang web tiền điện tử giả mạo có thể sử dụng sự chấp thuận ví để đánh cắp tiền

Các trang web tiền điện tử giả mạo thường cố gắng có được quyền truy cập vào tài sản của người dùng bằng cách thuyết phục họ chấp thuận các giao dịch độc hại hoặc ký các quyền cho phép có vẻ như là một phần của dịch vụ hợp pháp.

Chỉ cần kết nối ví không tự động cho phép một trang web chuyển tiền điện tử. Tuy nhiên, kẻ tấn công có thể sử dụng các yêu cầu giao dịch hoặc chữ ký tiếp theo để có được quyền chi tiêu đối với các mã thông báo cụ thể.

Các quyền như vậy có thể cho phép một hợp đồng thông minh do kẻ tấn công kiểm soát chuyển tài sản mà không cần nạn nhân tiết lộ cụm từ khôi phục của họ.

Vào tháng 7, một người dùng Ethereum được báo cáo đã mất gần 1 triệu đô la sau khi chấp thuận một giao dịch độc hại cho phép kẻ tấn công chuyển tiền điện tử từ ví bị ảnh hưởng.

Sự cố này theo sau một vụ trộm khác liên quan đến khoảng 1,65 triệu đô la, trong đó một nạn nhân đã kết nối với một trang web trao đổi giả mạo và ký một hợp đồng thông minh độc hại.

Các phương pháp tương tự đã được xác định vào đầu tháng này khi công ty bảo mật blockchain Salus liên kết các khoản rút USDG không được ủy quyền với các chữ ký cho phép mà đã cấp cho kẻ tấn công quyền chi tiêu mã thông báo không giới hạn.

Theo các phát hiện của công ty, kẻ tấn công đã sử dụng những quyền này để chuyển tiền sau khi nhận được sự ủy quyền, mà không cần truy cập vào khóa riêng của nạn nhân.

Nội dung này chỉ được đưa ra nhằm mục đích cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, ưu đãi trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto. Tài sản crypto có độ biến động cao và có thể dẫn đến thua lỗ.Tính khả dụng của các dịch vụ, sản phẩm và sự kiện liên quan của WEEX có thể khác nhau tùy theo khu vực. Bạn có trách nhiệm bảo đảm việc tham gia của mình tuân thủ các luật và quy định hiện hành tại địa phương.