Trust Wallet met en garde contre un faux site de carte crypto ciblant les utilisateurs

L'équipe de sécurité de Trust Wallet a confirmé qu'un site web faisant la promotion d'une carte de paiement en cryptomonnaie avec des avantages exceptionnellement généreux est frauduleux et a averti les utilisateurs de ne pas connecter leurs portefeuilles à la plateforme.

Résumé

• L'équipe de sécurité de Trust Wallet a confirmé qu'un site web faisant la promotion d'une carte de paiement en cryptomonnaie avec des avantages premium est frauduleux et a averti les utilisateurs de ne pas connecter leurs portefeuilles.
• Le faux site promet une limite de dépenses de 100 000 $, jusqu'à 8 % de cashback, aucune exigence KYC, et un accès aux salons d'aéroport, avec une émission de carte annoncée pour seulement 1 $.
• Le chercheur en sécurité Daniel a signalé le site après avoir découvert qu'il utilisait la marque Trust Wallet pour promouvoir trois niveaux de carte et prétendait détenir des licences dans quatre pays.
• Trust Wallet a clarifié que ses offres légitimes sont disponibles via son application officielle et son site web, avertissant les utilisateurs de ne pas approuver des demandes de connexion ou des signatures suspectes.

Le chercheur en sécurité crypto Daniel, connu sous le nom de @0xDani sur X, a signalé la fausse carte Trust Wallet dans un post le 28 octobre, pointant vers un site web qui utilisait la marque du fournisseur de portefeuille pour promouvoir une carte de paiement avec une limite de dépenses de 100 000 $, des récompenses de cashback allant jusqu'à 8 %, et plusieurs avantages premium.

Les escrocs portent les cartes crypto à un niveau supérieur 😂

Découvrez cette offre incroyable :

-- Pas de KYC

-- Limite de dépenses de 100 000 $

-- Jusqu'à 8 % de cashback

-- Zéro frais de change

-- Apple Pay & Google Pay

-- Accès aux salons d'aéroport

-- Carte en métal premium

-- Frais d'émission de seulement 1 $

Et apparemment, ils ont même... pic.twitter.com/D9VunhEWNC
--- Daniel (@0xDani) 26 octobre 2026

Le site web faisait la promotion de la carte comme un moyen de dépenser des cryptomonnaies partout, avec un support pour Apple Pay et Google Pay, zéro frais de change, et aucune exigence de vérification d'identité.

James Bro, qui s'est identifié comme parlant au nom de l'équipe de sécurité de Trust Wallet, a répondu à l'avertissement et a confirmé que le site web n'était pas associé à l'entreprise.

La fausse carte Trust Wallet promet des avantages premium pour 1 $

Selon les captures d'écran de Daniel, le site frauduleux présentait ce qui semblait être une offre de carte de cryptomonnaie entièrement développée, avec plusieurs niveaux d'adhésion et une carte en métal premium.

Son matériel promotionnel annonçait une limite de dépenses allant jusqu'à 100 000 $, ainsi que des récompenses de cashback atteignant 8 % pour les utilisateurs choisissant le niveau de carte le plus élevé.

L'offre incluait un accès aux salons d'aéroport, zéro frais de change, un support pour les services de paiement mobile, et une carte en métal physique, tout en prétendant que les utilisateurs n'auraient besoin de payer que 1 $ pour faire émettre leur carte.

L'une des caractéristiques les plus inhabituelles était la promesse de ne pas avoir de vérification de l'identité, communément appelée KYC, malgré le fait que le site web annonçait des services de paiement et prétendait détenir des licences dans quatre pays.

Les captures d'écran partagées par Daniel montraient trois niveaux de carte, y compris Lite, Signature et Metal, chacun portant le nom et le logo de Trust Wallet.

La carte d'entrée de gamme Lite promettait jusqu'à 3 % de cashback, tandis que la version Signature annonçait des récompenses atteignant 5 %, avec zéro frais de change et un support prioritaire.

Pendant ce temps, le niveau Metal était promu avec 8 % de cashback, un accès illimité aux salons d'aéroport, et des services de conciergerie 24 heures sur 24.

Cependant, l'offre exigeait que les utilisateurs connectent leurs portefeuilles de cryptomonnaie, ce que Daniel a identifié comme la partie dangereuse du schéma.

L'équipe de sécurité de Trust Wallet nie tout lien avec le site web

En réponse à l'avertissement de Daniel sur X, James Bro a confirmé que le site web n'appartenait pas à Trust Wallet et a dirigé les utilisateurs vers l'application officielle et le site web de l'entreprise.

Il a expliqué que les offres légitimes de Trust Wallet sont disponibles via ses canaux officiels et a averti les utilisateurs de ne pas connecter leurs portefeuilles ou d'approuver des demandes suspectes pour obtenir une carte de paiement.

L'avertissement concernait spécifiquement l'exigence de connexion au portefeuille du site Web, qui était présentée comme faisant partie du processus d'accès aux avantages annoncés.

Bien que le site Web ait utilisé le nom de Trust Wallet, les designs de cartes de paiement et le matériel promotionnel, la réponse de l'équipe de sécurité a établi que l'offre n'était pas un produit autorisé de l'entreprise.

Aucune perte financière confirmée, aucune adresse de portefeuille affectée, ni aucun détail sur les opérateurs derrière le site Web frauduleux n'ont été fournis dans les publications.

L'avertissement fait suite à des cas antérieurs de criminels se faisant passer pour Trust Wallet à travers des applications et des sites Web non officiels.

En juin 2024, crypto.news a rapporté que Trust Wallet avait averti les utilisateurs au sujet de versions contrefaites de son application apparaissant sur les magasins d'applications Xiaomi et Amazon.

À l'époque, l'entreprise avait déclaré avoir demandé le retrait des applications frauduleuses et avait encouragé les utilisateurs à obtenir son logiciel de portefeuille par le biais de canaux de téléchargement vérifiés.

Les faux sites de crypto-monnaie peuvent utiliser des approbations de portefeuille pour voler des fonds

Les sites Web de crypto-monnaie frauduleux tentent couramment d'obtenir l'accès aux actifs des utilisateurs en les persuadant d'approuver des transactions malveillantes ou de signer des autorisations qui semblent faire partie d'un service légitime.

Une connexion de portefeuille seule ne donne pas automatiquement à un site Web la permission de transférer des crypto-monnaies. Cependant, les attaquants peuvent utiliser des demandes de transaction ultérieures ou des signatures pour obtenir des permissions de dépense sur des jetons spécifiques.

De telles permissions peuvent permettre à un contrat intelligent contrôlé par un attaquant de transférer des actifs sans que la victime ait besoin de révéler sa phrase de récupération.

En juillet, un utilisateur d'Ethereum aurait perdu près de 1 million de dollars après avoir approuvé une transaction malveillante qui a permis aux attaquants de déplacer des crypto-monnaies depuis le portefeuille affecté.

L'incident a suivi un autre vol signalé impliquant environ 1,65 million de dollars, où une victime s'est connectée à un site Web d'échange frauduleux et a signé un contrat intelligent malveillant.

Des méthodes similaires ont été identifiées plus tôt ce mois-ci lorsque la société de sécurité blockchain Salus a lié des retraits non autorisés de USDG à des signatures de permis qui ont accordé aux attaquants des permissions de dépense de jetons illimitées.

Selon les conclusions de l'entreprise, les attaquants ont utilisé ces permissions pour transférer des fonds après avoir obtenu l'autorisation, sans avoir besoin d'accéder aux clés privées des victimes.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.