Trust Wallet警示仿冒加密银行卡钓鱼网站正在收割用户

Trust Wallet安全团队发布风险提醒，有仿冒官网的钓鱼网站打着推出加密支付卡的幌子行骗。该虚假页面套用官方标识，宣传高返现、高额消费额度且无需实名，诱导用户连接钱包。一旦授权合约权限，资产就有被盗风险。下面小编简单梳理Trust Wallet发出安全预警。

Trust Wallet安全团队确认，有网站打着加密支付卡旗号，推出福利异常优厚的虚假产品，提醒用户切勿在该网站连接钱包。

加密安全研究员@0xDani于10月28日曝光该仿冒站点。网站盗用Trust Wallet品牌，宣传一款加密银行卡，宣称额度高达10万美元、最高8%返现，附带多项高端权益。网站宣传该卡可全球消费加密货币，支持ApplePay与GooglePay、免汇兑手续费，并且无需身份认证。Trust Wallet安全团队的James Bro随后回应，证实该网站和官方没有任何关联。

虚假Trust Wallet银行卡：仅需1美元即可申领高端卡片

研究员截图显示，钓鱼网站包装完整，设置多个会员等级，还推出实体金属卡。

• 宣传亮点：最高10万美元消费额度，最高档位返现8%；包含机场贵宾厅、免汇兑费、移动支付绑定、实体金属卡，申领费仅1美元。
• 比较反常的一点：网站声称拥有四国牌照、提供支付服务，却宣称不用KYC身份核验。
• 卡片分为Lite、Signature、Metal三档，全部盗用Trust Wallet名称与Logo：入门Lite卡最高3%返现；Signature档返现最高5%、免汇兑费、优先客服；Metal档宣传8%返现、无限次贵宾厅、全天候管家服务。
• 骗局核心风险点：页面引导用户连接加密钱包。

Trust Wallet官方澄清，该网站不属于官方

James Bro在X平台回应预警，告知用户认准官方App与官网。官方产品只会从正规渠道发布，提醒不要为申领银行卡连接钱包、授权陌生请求。该网站盗用Trust Wallet名称、卡面素材与宣传文案，属于未授权的假冒项目。目前暂未收到确认的资金被盗案例、受害钱包地址，也不清楚钓鱼网站运营者信息。此前已有多起仿冒Trust Wallet的虚假App、虚假网站事件。2024年6月，Trust Wallet就曾预警小米、亚马逊应用商店出现假冒钱包App，当时已经申请下架，引导用户仅通过核验渠道下载钱包。

虚假网站如何通过钱包授权盗取资产

这类钓鱼站点的套路：诱导用户签署恶意交易、授权代币权限，以此窃取资产。单纯连接钱包本身不会直接转走资金，但后续弹窗的交易、签名请求，会授予合约代币消耗权限。一旦授权成功，攻击者可控合约就能划转资产，无需拿到用户助记词。7月曾有以太坊用户因授权恶意交易，损失近100万美元；还有受害者接入虚假交易所网站、签署恶意合约，被盗约165万美元。本月早些时候，安全机构Salus也披露同类攻击：攻击者诱骗用户签署无限授权，之后直接提走USDG，全程不用私钥。