Trust Wallet alerta sobre site falso de cartão de criptomoeda que visa utilizadores

A equipa de segurança da Trust Wallet confirmou que um site que anuncia um cartão de pagamento em criptomoeda com benefícios incomumente generosos é fraudulento e alertou os utilizadores para não conectarem as suas carteiras à plataforma.

Resumo

• A equipa de segurança da Trust Wallet confirmou que um site que anuncia um cartão de pagamento em criptomoeda com benefícios premium é fraudulento e alertou os utilizadores para não conectarem as suas carteiras.
• O site falso promete um limite de gastos de $100,000, até 8% de cashback, sem requisitos de KYC, e acesso a salas VIP de aeroportos, com a emissão do cartão anunciada por apenas $1.
• O investigador de segurança Daniel sinalizou o site após descobrir que ele usava a marca da Trust Wallet para promover três níveis de cartão e afirmava ter licenças em quatro países.
• A Trust Wallet esclareceu que as suas ofertas legítimas estão disponíveis através da sua aplicação e site oficiais, alertando os utilizadores para não aprovarem pedidos de conexão de carteiras ou assinaturas suspeitas.

O investigador de segurança em criptomoedas Daniel, conhecido como @0xDani no X, sinalizou o cartão falso da Trust Wallet em uma publicação no dia 28 de outubro, apontando para um site que usava a marca do provedor de carteiras para promover um cartão de pagamento com um limite de gastos de $100,000, recompensas de cashback de até 8%, e vários benefícios premium.

Os golpistas estão levando os cartões de criptomoeda para o próximo nível 😂

Confira esta oferta incrível:

-- Sem KYC

-- Limite de gastos de $100,000

-- Até 8% de cashback

-- Sem taxas de câmbio

-- Apple Pay & Google Pay

-- Acesso a salas VIP de aeroportos

-- Cartão de metal premium

-- Taxa de emissão de apenas $1

E aparentemente, eles até têm... pic.twitter.com/D9VunhEWNC
--- Daniel (@0xDani) 26 de outubro de 2026

O site anunciava o cartão como uma forma de gastar criptomoedas em qualquer lugar, com suporte para Apple Pay e Google Pay, zero taxas de câmbio, e sem requisitos de verificação de identidade.

James Bro, que se identificou como porta-voz da equipa de segurança da Trust Wallet, respondeu ao alerta e confirmou que o site não estava associado à empresa.

Cartão falso da Trust Wallet promete benefícios premium por $1

De acordo com as capturas de tela de Daniel, o site fraudulento apresentava o que parecia ser uma oferta de cartão de criptomoeda totalmente desenvolvida, completa com vários níveis de adesão e um cartão de metal premium.

O seu material promocional anunciava um limite de gastos de até $100,000, juntamente com recompensas de cashback que chegavam a 8% para utilizadores que escolhessem o nível mais alto do cartão.

A oferta incluía acesso a salas VIP de aeroportos, zero taxas de câmbio, suporte para serviços de pagamento móvel, e um cartão de metal físico, tudo enquanto afirmava que os utilizadores precisariam pagar apenas $1 para ter o seu cartão emitido.

Uma das características mais incomuns era a promessa de não haver verificação de Conheça Seu Cliente, comumente chamada de KYC, apesar do site anunciar serviços de pagamento e afirmar ter licenças em quatro países.

As capturas de tela compartilhadas por Daniel mostraram três níveis de cartão, incluindo Lite, Signature e Metal, cada um carregando o nome e o logotipo da Trust Wallet.

O cartão Lite de nível básico prometia até 3% de cashback, enquanto a versão Signature anunciava recompensas que chegavam a 5%, juntamente com zero taxas de câmbio e suporte prioritário.

Entretanto, o nível Metal foi promovido com 8% de cashback, acesso ilimitado a salas VIP de aeroportos, e serviços de concierge 24 horas.

No entanto, a oferta exigia que os utilizadores conectassem as suas carteiras de criptomoedas, o que Daniel identificou como a parte perigosa do esquema.

Equipa de segurança da Trust Wallet nega conexão com o site

Respondendo ao alerta de Daniel no X, James Bro confirmou que o site não pertencia à Trust Wallet e direcionou os utilizadores para a aplicação e site oficiais da empresa.

Ele explicou que as ofertas legítimas da Trust Wallet estão disponíveis através dos seus canais oficiais e alertou os utilizadores para não conectarem as suas carteiras ou aprovarem pedidos suspeitos para obter um cartão de pagamento.

O alerta abordou especificamente o requisito de conexão da carteira do site, que foi apresentado como parte do processo para acessar os benefícios anunciados.

Embora o site tenha utilizado o nome da Trust Wallet, designs de cartões de pagamento e material promocional, a resposta da equipe de segurança estabeleceu que a oferta não era um produto autorizado da empresa.

Não foram fornecidas perdas financeiras confirmadas, endereços de carteira afetados ou detalhes sobre os operadores por trás do site fraudulento nas postagens.

O alerta segue instâncias anteriores de criminosos se passando pela Trust Wallet através de aplicativos e sites não oficiais.

Em junho de 2024, o crypto.news relatou que a Trust Wallet havia alertado os usuários sobre versões falsificadas de seu aplicativo aparecendo nas lojas de aplicativos da Xiaomi e da Amazon.

Na época, a empresa disse que havia solicitado a remoção dos aplicativos fraudulentos e incentivou os usuários a obter seu software de carteira através de canais de download verificados.

Sites de criptomoedas falsos podem usar aprovações de carteira para roubar fundos

Sites fraudulentos de criptomoedas comumente tentam obter acesso aos ativos dos usuários persuadindo-os a aprovar transações maliciosas ou assinar permissões que parecem fazer parte de um serviço legítimo.

Uma conexão de carteira sozinha não dá automaticamente a um site permissão para transferir criptomoeda. No entanto, os atacantes podem usar solicitações de transação subsequentes ou assinaturas para obter permissões de gasto sobre tokens específicos.

Essas permissões podem permitir que um contrato inteligente controlado por um atacante transfira ativos sem exigir que a vítima revele sua frase de recuperação.

Em julho, um usuário de Ethereum supostamente perdeu quase $1 milhão após aprovar uma transação maliciosa que permitiu que os atacantes movessem criptomoeda da carteira afetada.

O incidente seguiu outro roubo relatado envolvendo aproximadamente $1,65 milhão, onde uma vítima se conectou a um site de câmbio fraudulento e assinou um contrato inteligente malicioso.

Métodos semelhantes foram identificados no início deste mês, quando a empresa de segurança em blockchain Salus vinculou retiradas não autorizadas de USDG a assinaturas de permissão que concederam aos atacantes permissões de gasto ilimitadas de tokens.

De acordo com as descobertas da empresa, os atacantes usaram essas permissões para transferir fundos após obter autorização, sem precisar acessar as chaves privadas das vítimas.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.