Trust Walletがユーザーを狙った偽の暗号通貨カードウェブサイトに警告

Trust Walletのセキュリティチームは、異常に魅力的な特典を持つ暗号通貨決済カードを宣伝するウェブサイトが詐欺であることを確認し、ユーザーに対してそのプラットフォームにウォレットを接続しないよう警告しました。

概要

• Trust Walletのセキュリティチームは、プレミアム特典を持つ暗号通貨決済カードを宣伝するウェブサイトが詐欺であることを確認し、ユーザーに対してウォレットを接続しないよう警告しました。
• 偽のウェブサイトは、$100,000の支出限度、最大8%のキャッシュバック、KYC要件なし、空港ラウンジアクセスを約束し、カード発行手数料はわずか$1と宣伝しています。
• セキュリティ研究者のダニエルは、Trust Walletのブランドを使用して3つのカードティアを宣伝し、4カ国でライセンスを保持していると主張しているウェブサイトを発見した後、警告を発しました。
• Trust Walletは、正当なサービスは公式アプリケーションとウェブサイトを通じて提供されていることを明確にし、ユーザーに対して疑わしいウォレット接続リクエストや署名を承認しないよう警告しました。

暗号セキュリティ研究者のダニエル（Xで@0xDaniとして知られる）は、10月28日に偽のTrust Walletカードを指摘する投稿を行い、$100,000の支出限度、最大8%のキャッシュバック、いくつかのプレミアム特典を持つ決済カードを宣伝するウェブサイトを指摘しました。

詐欺師たちは暗号カードを次のレベルに引き上げています 😂

この素晴らしいオファーをチェックしてください:

-- KYCなし

-- $100,000の支出限度

-- 最大8%のキャッシュバック

-- 外貨手数料ゼロ

-- Apple Pay & Google Pay

-- 空港ラウンジアクセス

-- プレミアムメタルカード

-- 発行手数料はわずか$1

そして、彼らは実際に... pic.twitter.com/D9VunhEWNC
--- ダニエル (@0xDani) 2026年10月26日

ウェブサイトは、Apple PayやGoogle Payのサポート、外貨手数料ゼロ、身分証明書の確認要件なしで、どこでも暗号通貨を使う方法としてカードを宣伝していました。

Trust Walletのセキュリティチームを代表すると名乗るジェームズ・ブロは、警告に応じてウェブサイトが会社と関連していないことを確認しました。

偽のTrust Walletカードが$1でプレミアム特典を約束

ダニエルのスクリーンショットによると、詐欺のウェブサイトは、いくつかの会員ティアとプレミアムメタルカードを備えた完全に開発された暗号通貨カードの提供を提示していました。

そのプロモーション資料は、最大$100,000の支出限度を宣伝し、最高のカードティアを選択したユーザーには8%のキャッシュバックを提供するとしています。

オファーには、空港ラウンジアクセス、外貨手数料ゼロ、モバイル決済サービスのサポート、物理的なメタルカードが含まれており、ユーザーはカード発行のためにわずか$1を支払う必要があると主張しています。

より異常な特徴の一つは、KYC（顧客確認）なしの約束でしたが、ウェブサイトは決済サービスを宣伝し、4カ国でライセンスを保持していると主張していました。

ダニエルが共有したスクリーンショットには、Lite、Signature、Metalの3つのカードティアが表示されており、それぞれTrust Walletの名前とロゴが付いていました。

エントリーレベルのLiteカードは最大3%のキャッシュバックを約束し、Signatureバージョンは5%の報酬を宣伝し、外貨手数料ゼロと優先サポートを提供しています。

一方、Metalティアは8%のキャッシュバック、無制限の空港ラウンジアクセス、24時間体制のコンシェルジュサービスを宣伝していました。

しかし、オファーはユーザーに暗号通貨ウォレットを接続することを要求しており、ダニエルはこれがスキームの危険な部分であると指摘しました。

Trust Walletのセキュリティチームがウェブサイトとの接続を否定

ダニエルの警告に応じて、ジェームズ・ブロはウェブサイトがTrust Walletに属していないことを確認し、ユーザーに会社の公式アプリケーションとウェブサイトを利用するよう指示しました。

彼は、正当なTrust Walletの提供は公式チャネルを通じて利用可能であり、ユーザーに対してウォレットを接続したり、決済カードを取得するための疑わしいリクエストを承認しないよう警告しました。

警告は、宣伝された特典にアクセスするプロセスの一部として提示されたウェブサイトのウォレット接続要件に特に言及していました。

ウェブサイトはTrust Walletの名前、支払いカードのデザイン、プロモーション資料を使用していましたが、セキュリティチームの反応は、このオファーが認可された企業製品ではないことを明らかにしました。

投稿には、確認された財務損失、影響を受けたウォレットアドレス、または詐欺ウェブサイトの背後にいるオペレーターに関する詳細は提供されていませんでした。

この警告は、犯罪者が非公式なアプリケーションやウェブサイトを通じてTrust Walletを偽装する以前の事例に続くものです。

2024年6月、crypto.newsはTrust WalletがXiaomiおよびAmazonアプリストアに登場したアプリケーションの偽造版についてユーザーに警告したと報じました。

その時、同社は詐欺アプリケーションの削除を要求し、ユーザーに確認されたダウンロードチャネルを通じてウォレットソフトウェアを取得するよう促しました。

偽の暗号通貨ウェブサイトがウォレット承認を利用して資金を盗む可能性

詐欺的な暗号通貨ウェブサイトは、ユーザーに悪意のある取引を承認させたり、正当なサービスの一部であるように見える権限を署名させたりすることで、ユーザーの資産へのアクセスを得ようとすることが一般的です。

ウォレット接続だけでは、ウェブサイトに暗号通貨を転送する権限を自動的に与えるわけではありません。しかし、攻撃者はその後の取引要求や署名を使用して、特定のトークンに対する支出権限を取得することができます。

そのような権限により、攻撃者が制御するスマートコントラクトが、被害者がリカバリーフレーズを明らかにすることなく資産を転送することが可能になります。

7月には、Ethereumユーザーが悪意のある取引を承認した後、約100万ドルを失ったと報じられています。この取引により、攻撃者は影響を受けたウォレットから暗号通貨を移動させることができました。

この事件は、約165万ドルの盗難に関する別の報告に続くもので、被害者は詐欺的な取引所ウェブサイトに接続し、悪意のあるスマートコントラクトに署名しました。

今月初め、ブロックチェーンセキュリティ企業Salusが、無許可のUSDG引き出しを攻撃者に無制限のトークン支出権限を与える許可署名に関連付けた際に、類似の手法が特定されました。

同社の調査によると、攻撃者はその権限を使用して、被害者のプライベートキーにアクセスすることなく、承認を得た後に資金を転送しました。