币圈界报道：

假冒支付卡网站冒用Trust Wallet名义，官方紧急辟谣

Trust Wallet安全团队已证实，一则宣称提供高额度加密支付卡的网络平台为伪造站点，与公司无任何关联。该虚假页面虚构了高达10万美元消费额度、最高8%现金返还及免身份验证等特权，并以1美元开卡费吸引用户。

骗局核心：诱导连接钱包签署恶意交易

加密安全专家Daniel（X平台账号@0xDani）于10月28日披露该欺诈行为。其关键风险在于要求用户将加密钱包接入该网站，此举可能使攻击者通过后续伪造的交易请求获取资产控制权，导致资金被非法转移。

Daniel发布的推文截图揭示了骗子精心设计的诱惑话术：

“惊人的优惠来了：— 无需完成KYC验证— 10万美元信用额度— 最高8%现金返还— 零外汇手续费— 支持Apple Pay与Google Pay— 无限机场贵宾厅访问权限— 高端金属材质卡片— 仅需1美元即可申请”

—— Daniel (@0xDani) 2026年10月26日

伪造权益层级：滥用品牌标识制造信任幻觉

该假冒网站展示三种卡片等级：Lite（基础版）、Signature（签名版）和Metal（金属版），均使用Trust Wallet的名称与视觉元素进行伪装。

Lite卡承诺3%返现；Signature卡提供5%返现、零外币手续费及优先客服；Metal卡则标榜8%返现、无限次贵宾厅使用权与全天候礼宾服务。此外，网站声称持有四国合规许可，并强调无需完成“了解你的客户”流程。

用户必须通过连接加密钱包才能申请卡片，而这一环节正是整个骗局最具危害性的部分。

官方澄清：仅限官方渠道获取服务

自称代表Trust Wallet安全团队的James Bro在社交平台回应称，该网站完全未经授权，真实产品仅可通过其官方应用及官网获取。他提醒用户切勿向非官方来源授权钱包连接或签署交易请求。

截至目前，尚未有明确报告指出具体资金损失或受影响钱包地址，运营者身份仍处于匿名状态。

历史重演：品牌盗用屡见不鲜，安全警钟长鸣

此类冒用行为并非首次。2024年6月，Trust Wallet曾警告小米与亚马逊应用商店存在仿冒应用，最终促成下架处理。

尽管连接钱包本身不会直接导致资金转移，但一旦签署恶意交易，攻击者可借由智能合约获得代币支出权限，从而在不泄露助记词的前提下完成资产挪移。

近期案例显示，今年7月一名以太坊用户因批准恶意交易损失近100万美元；此前另有受害者因接入假冒交易所并签署合约，造成约165万美元资产蒸发。本月初，区块链安全机构Salus亦将一次未经授权的USDG提取归因于非法授权签名，攻击者借此获得了不受限制的代币转账能力。

Trust Wallet安全团队重申，用户应始终保持警惕，仅通过官方渠道关注任何促销活动，并坚决拒绝来自未知来源的钱包连接与签名请求。