Trust Wallet alerta sobre site falso de cartão de criptomoeda visando usuários

A equipe de segurança da Trust Wallet confirmou que um site que anuncia um cartão de pagamento em criptomoeda com benefícios incomumente generosos é fraudulento e alertou os usuários contra a conexão de suas carteiras à plataforma.

Resumo

• A equipe de segurança da Trust Wallet confirmou que um site que anuncia um cartão de pagamento em criptomoeda com benefícios premium é fraudulento e alertou os usuários contra a conexão de suas carteiras.
• O site falso promete um limite de gastos de $100.000, até 8% de cashback, sem requisitos de KYC e acesso a salas VIP de aeroportos, com a emissão do cartão anunciada por apenas $1.
• O pesquisador de segurança Daniel sinalizou o site após descobrir que ele usava a marca da Trust Wallet para promover três níveis de cartão e alegou ter licenças em quatro países.
• A Trust Wallet esclareceu que suas ofertas legítimas estão disponíveis por meio de seu aplicativo e site oficiais, alertando os usuários contra a aprovação de solicitações de conexão de carteira ou assinaturas suspeitas.

O pesquisador de segurança em criptomoedas Daniel, conhecido como @0xDani no X, sinalizou o falso cartão da Trust Wallet em uma postagem em 28 de outubro, apontando para um site que usava a marca do provedor de carteira para promover um cartão de pagamento com um limite de gastos de $100.000, recompensas de cashback de até 8% e vários benefícios premium.

Os golpistas estão levando os cartões de criptomoeda para o próximo nível 😂

Confira esta oferta incrível:

-- Sem KYC

-- Limite de gastos de $100.000

-- Até 8% de cashback

-- Sem taxas de câmbio

-- Apple Pay & Google Pay

-- Acesso a salas VIP de aeroportos

-- Cartão de metal premium

-- Apenas $1 de taxa de emissão

E aparentemente, eles até têm... pic.twitter.com/D9VunhEWNC
--- Daniel (@0xDani) 26 de outubro de 2026

O site anunciava o cartão como uma forma de gastar criptomoedas em qualquer lugar, com suporte para Apple Pay e Google Pay, zero taxas de câmbio e sem requisitos de verificação de identidade.

James Bro, que se identificou como porta-voz da equipe de segurança da Trust Wallet, respondeu ao alerta e confirmou que o site não estava associado à empresa.

Cartão falso da Trust Wallet promete benefícios premium por $1

De acordo com as capturas de tela de Daniel, o site fraudulento apresentava o que parecia ser uma oferta totalmente desenvolvida de cartão de criptomoeda, completa com vários níveis de associação e um cartão de metal premium.

Seu material promocional anunciava um limite de gastos de até $100.000, juntamente com recompensas de cashback que chegavam a 8% para usuários que escolhessem o nível mais alto do cartão.

A oferta incluía acesso a salas VIP de aeroportos, zero taxas de câmbio, suporte para serviços de pagamento móvel e um cartão físico de metal, tudo enquanto alegava que os usuários precisariam pagar apenas $1 para ter seu cartão emitido.

Uma das características mais incomuns era a promessa de não haver verificação de Conheça Seu Cliente, comumente chamada de KYC, apesar de o site anunciar serviços de pagamento e alegar ter licenças em quatro países.

Capturas de tela compartilhadas por Daniel mostraram três níveis de cartão, incluindo Lite, Signature e Metal, cada um carregando o nome e o logotipo da Trust Wallet.

O cartão Lite de nível básico prometia até 3% de cashback, enquanto a versão Signature anunciava recompensas de até 5%, juntamente com zero taxas de câmbio e suporte prioritário.

Enquanto isso, o nível Metal foi promovido com 8% de cashback, acesso ilimitado a salas VIP de aeroportos e serviços de concierge 24 horas.

No entanto, a oferta exigia que os usuários conectassem suas carteiras de criptomoedas, o que Daniel identificou como a parte perigosa do esquema.

Equipe de segurança da Trust Wallet nega conexão com o site

Respondendo ao alerta de Daniel no X, James Bro confirmou que o site não pertencia à Trust Wallet e direcionou os usuários para o aplicativo e site oficiais da empresa.

Ele explicou que as ofertas legítimas da Trust Wallet estão disponíveis por meio de seus canais oficiais e alertou os usuários contra a conexão de suas carteiras ou a aprovação de solicitações suspeitas para obter um cartão de pagamento.

O aviso abordou especificamente a exigência de conexão da carteira do site, que foi apresentada como parte do processo para acessar os benefícios anunciados.

Embora o site tenha usado o nome da Trust Wallet, designs de cartões de pagamento e material promocional, a resposta da equipe de segurança estabeleceu que a oferta não era um produto autorizado da empresa.

Nenhuma perda financeira confirmada, endereços de carteira afetados ou detalhes sobre os operadores por trás do site fraudulento foram fornecidos nas postagens.

O aviso segue instâncias anteriores de criminosos se passando pela Trust Wallet através de aplicativos e sites não oficiais.

Em junho de 2024, o crypto.news relatou que a Trust Wallet havia alertado os usuários sobre versões falsas de seu aplicativo aparecendo nas lojas de aplicativos da Xiaomi e da Amazon.

Na época, a empresa disse que havia solicitado a remoção dos aplicativos fraudulentos e incentivou os usuários a obter seu software de carteira através de canais de download verificados.

Sites de criptomoeda falsos podem usar aprovações de carteira para roubar fundos

Sites fraudulentos de criptomoeda comumente tentam obter acesso aos ativos dos usuários persuadindo-os a aprovar transações maliciosas ou assinar permissões que parecem ser parte de um serviço legítimo.

Uma conexão de carteira sozinha não dá automaticamente a um site permissão para transferir criptomoeda. No entanto, os atacantes podem usar solicitações de transação subsequentes ou assinaturas para obter permissões de gasto sobre tokens específicos.

Essas permissões podem permitir que um contrato inteligente controlado por atacantes transfira ativos sem exigir que a vítima revele sua frase de recuperação.

Em julho, um usuário de Ethereum supostamente perdeu quase $1 milhão após aprovar uma transação maliciosa que permitiu que os atacantes movessem criptomoeda da carteira afetada.

O incidente seguiu outro roubo relatado envolvendo aproximadamente $1,65 milhão, onde uma vítima se conectou a um site de câmbio fraudulento e assinou um contrato inteligente malicioso.

Métodos semelhantes foram identificados no início deste mês, quando a empresa de segurança blockchain Salus vinculou retiradas não autorizadas de USDG a assinaturas de permissão que concederam aos atacantes permissões ilimitadas de gasto de tokens.

De acordo com as descobertas da empresa, os atacantes usaram essas permissões para transferir fundos após obter autorização, sem precisar acessar as chaves privadas das vítimas.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.