联合创始人CZ警告：警惕仿冒Trust Wallet网站窃取资金
币安（）联合创始人赵长鹏（CZ，简称CZ）近日发出警告，提醒加密货币用户注意一个仿冒Trust Wallet的欺诈性网站。该网站旨在通过诱导用户连接恶意钱包来窃取资产。与此同时，网络安全公司Bitdefender发现，有网络钓鱼邮件利用币安的安全漏洞，诱骗Trust Wallet用户完成虚假验证程序。此前，CYFIRMA的研究人员还揭露了攻击者通过Telegram发送恶意二维码针对Trust Wallet用户的另一种诈骗手段。
CZ曝光伪造的Trust Wallet网站，企图劫持加密资产
根据CZ在X平台发布的最新警告，骗子创建了一个伪装成Trust Wallet的欺骗性网站。攻击者将官方域名中的字母“u”替换为“a”，并将域名后缀从“.com”更改为“.cam”。这些细微的改动使得欺诈性网址在视觉上与正规平台极为相似，容易误导那些未仔细核对网址的用户。
一旦访问者进入该假冒平台，网站会提示他们连接自己的加密货币钱包以“查看交易历史”。然而，该恶意网站包含JavaScript代码，试图通过后端应用程序接口（API）检查已连接钱包的余额。攻击者利用这些信息准备交易，将加密货币转移至指定地址，从而让毫无戒心的用户面临财务损失风险。
此外，该欺诈平台支持连接多种主流加密货币钱包，包括Trust Wallet、Phantom和 Wallet。这种兼容性扩大了潜在目标范围，不仅限于Trust Wallet用户，还波及多个钱包应用的用户群体。CZ指出，可疑域名以及所谓的“交易审查”功能是识别该欺诈操作的重要指标。
Bitdefender发现与币安安全事件相关的网络钓鱼活动
此次警告紧随另一波网络钓鱼活动之后，不法分子利用公众对币安近期安全事件的担忧进行欺骗。11月3日，网络安全公司Bitdefender报告称，骗子冒充Trust Wallet代表分发欺诈性电子邮件。
这些邮件虚假声称币安的安全事故也影响了Trust Wallet用户，要求用户立即进行账户验证。邮件中还指示收件人必须完成强制验证程序，否则将在11月7日后面临账户暂停的风险。调查人员发现，受影响的受害者遍布美国、英国、澳大利亚、爱尔兰和南非等多个国家。
这些欺诈邮件将收件人引导至伪造的验证网站，旨在收集敏感的钱包凭证和恢复信息。与CZ报道的试图发起未经授权交易的网站不同，这封邮件活动主要通过虚构的安全要求来窃取敏感信息。
过往针对Trust Wallet的攻击揭示了更多钓鱼手段
早期的调查还发现，攻击者利用与Trust Wallet相关的平台采取不同的方法 targeting 加密货币持有者。CYFIRMA的网络安全研究人员此前揭露了一起网络钓鱼行动，攻击者通过即时通讯应用Telegram分发恶意二维码。
这一行动展示了攻击者如何利用熟悉的通信渠道，将钱包用户引向潜在的危险目的地。综合上述事件可以看出，骗子采用了多种方式冒充受信任的加密货币服务，进而接近钱包用户。
CZ的最新警报特别关注一个结合了误导性域名拼写和恶意钱包连接功能的假冒网站。该警告也强调了区分正规钱包服务与模仿其品牌标识的欺诈网站的重要性。随着加密市场波动加剧，此类安全威胁不容忽视，用户需保持高度警惕，仔细核实网址及信息来源，以确保资产安全。
