Специалисты по безопасности Trust Wallet подтвердили, что сайт, рекламирующий криптовалютную платежную карту с необычайно щедрыми бонусами, является мошенническим, и предостерегли пользователей от подключения своих кошельков к этой платформе.

Исследователь в области безопасности криптовалют Дэниел, известный в X как @0xDani, отметил поддельную карту Trust Wallet в своем посте от 28 октября, указав на сайт, который использовал фирменный стиль поставщика кошельков для продвижения платежной карты с лимитом расходов в 100 000 долларов, кэшбэком до 8% и рядом других премиальных преимуществ.

Мошенники выводят криптовалютные карты на новый уровень 😂

Оцените это потрясающее предложение:

– Отсутствие процедуры KYC

– Лимит расходов в 100 000 долларов

– Кэшбэк до 8%

– Отсутствие комиссий за конвертацию валют

– Поддержка Apple Pay и Google Pay

– Доступ в залы ожидания аэропортов

– Премиальная металлическая карта

– Всего 1 доллар за выпуск

И, по всей видимости, у них даже есть… pic.twitter.com/D9VunhEWNC

— Daniel (@0xDani) 26 октября 2026 г.

На сайте карта рекламировалась как способ тратить криптовалюту где угодно, с поддержкой Apple Pay и Google Pay, отсутствием комиссий за конвертацию валют и без требований к проверке личности.

Джеймс Бро, представившийся как представитель группы безопасности Trust Wallet, отреагировал на предупреждение и подтвердил, что сайт не связан с компанией.

Поддельная карта Trust Wallet обещает премиальные преимущества за 1 доллар

Согласно скриншотам, предоставленным Дэниелом, мошеннический сайт представлял собой, казалось бы, полностью разработанное предложение криптовалютной карты, включающее несколько уровней членства и премиальную металлическую карту.

В рекламных материалах указывался лимит расходов до 100 000 долларов, а также кэшбэк до 8% для пользователей, выбравших самый высокий уровень карты.

Предложение включало доступ в залы ожидания аэропортов, отсутствие комиссий за конвертацию валют, поддержку мобильных платежных сервисов и физическую металлическую карту, при этом утверждалось, что пользователям нужно будет заплатить всего 1 доллар за выпуск карты.

Возможно, вам также будет интересно: Мошенники выдают себя за Тайлера Хоббса в поддельной схеме выпуска NFT QQL

Одной из наиболее необычных особенностей было обещание отсутствия процедуры проверки личности (KYC), несмотря на то, что на сайте рекламировались платежные услуги и утверждалось, что у компании есть лицензии в четырех странах.

Скриншоты, опубликованные Дэниелом, показывали три уровня карт, включая Lite, Signature и Metal, на каждой из которых были указаны название и логотип Trust Wallet.

В базовой карте Lite предлагался кэшбэк до 3%, а в версии Signature рекламировался кэшбэк до 5%, а также отсутствие комиссий за конвертацию валют и приоритетная поддержка.

В то же время карта уровня Metal рекламировалась с кэшбэком 8%, неограниченным доступом в залы ожидания аэропортов и круглосуточной услугой консьержа.

Однако, для участия в предложении пользователям требовалось подключить свои криптокошельки, что, по мнению Даниэля, и являлось самой опасной частью схемы.

Служба безопасности Trust Wallet отрицает связь с сайтом

В ответ на предупреждение Даниэля в социальной сети X, Джеймс Бро подтвердил, что сайт не принадлежит Trust Wallet, и посоветовал пользователям обращаться к официальному приложению и веб-сайту компании.

Он пояснил, что легитимные предложения от Trust Wallet доступны только через официальные каналы, и предостерег пользователей от подключения своих кошельков или одобрения подозрительных запросов с целью получения платежной карты.

В предупреждении особо подчеркивалось требование подключения кошелька к сайту, которое представлялось как часть процесса для получения обещанных преимуществ.

Несмотря на то, что сайт использовал название Trust Wallet, дизайн платежных карт и рекламные материалы, ответ службы безопасности подтвердил, что данное предложение не является авторизованным продуктом компании.

В публикациях не было предоставлено подтвержденной информации о финансовых потерях, затронутых адресах кошельков или данных об операторах, стоящих за мошенническим сайтом.

Это предупреждение последовало за предыдущими случаями, когда злоумышленники выдавали себя за Trust Wallet, используя неофициальные приложения и веб-сайты.

В июне 2024 года crypto.news сообщил, что Trust Wallet предупредила пользователей о поддельных версиях своего приложения, появившихся в магазинах приложений Xiaomi и Amazon.

В то время компания заявила, что запросила удаление мошеннических приложений и призвала пользователей загружать программное обеспечение для кошелька только из проверенных источников.

Поддельные криптосайты могут использовать разрешения на доступ к кошельку для кражи средств

Мошеннические криптосайты обычно пытаются получить доступ к активам пользователей, убеждая их одобрять вредоносные транзакции или подписывать разрешения, которые кажутся частью легитимной услуги.

Само по себе подключение кошелька не дает сайту автоматического разрешения на перевод криптовалюты. Однако злоумышленники могут использовать последующие запросы на транзакции или подписи для получения прав на управление определенными токенами.

Такие разрешения могут позволить контролируемому злоумышленниками смарт-контракту переводить активы без необходимости раскрытия пользователем своей фразы восстановления.

В июле пользователь Ethereum сообщил о потере почти 1 миллиона долларов после одобрения вредоносной транзакции, которая позволила злоумышленникам перевести криптовалюту с затронутого кошелька.

Этот инцидент последовал за другим зафиксированным случаем кражи на сумму около 1,65 миллиона долларов, когда жертва подключилась к мошенническому сайту биржи и подписала вредоносный смарт-контракт.

Аналогичные методы были выявлены в начале этого месяца, когда компания Salus, специализирующаяся на безопасности блокчейна, установила связь между несанкционированными снятиями USDG и использованием разрешений на подпись, которые предоставляли злоумышленникам неограниченные права на использование токенов.

Согласно результатам исследования компании, злоумышленники использовали эти разрешения для перевода средств после получения авторизации, не нуждаясь при этом в доступе к закрытым ключам жертв.