币圈界报道：

冒用品牌名义的加密支付卡骗局遭揭发

一个宣称提供高额度消费权限与丰厚返现的虚拟加密支付卡平台已被证实为伪造站点，且与 Trust Wallet 官方无任何关联。该网站以极低门槛吸引用户，声称可实现10万美元信用额度、最高8%现金返还，并支持Apple Pay与Google Pay，所有服务均无需身份验证。

非法网站诱导钱包接入，埋藏资金安全隐患

加密安全研究员 Daniel（X平台账号 @0xDani）于10月28日公开披露该欺诈性网页的存在。其核心陷阱在于要求用户将个人加密钱包连接至该平台，此操作可能使攻击者通过恶意交易授权获取对特定代币的支出控制权，进而造成不可逆的资金流失。

伪造权益包装：虚构高端卡片等级与资质

根据提供的截图，该虚假站点设定了三种卡片层级：Lite（基础版）、Signature（签名版）和 Metal（金属版），均使用 Trust Wallet 的品牌标识进行伪装。其中，Metal卡标榜8%返现、无限次机场贵宾厅使用权及全天候礼宾服务；Signature卡则提供5%返现与零外汇费用。网站还虚称持有四国合规许可，但未提供任何真实证明。

官方澄清：仅限官方渠道获取服务

自称代表 Trust Wallet 安全团队的 James Bro 在 X 平台回应称，该网站完全未经授权，公司从未推出此类实体或数字支付产品。他明确指出，所有合法服务均仅通过 Trust Wallet 官方应用与官网发布，提醒用户切勿向非官方来源授权钱包访问或签署交易请求。

历史先例与深层风险解析

这并非首次出现以 Trust Wallet 品牌为名的仿冒行为。2024年6月，该公司曾针对小米与亚马逊应用商店中出现的假冒客户端发起下架行动。尽管直接连接钱包不会导致资金被盗，但一旦批准恶意合约签名，攻击者即可在不掌握助记词的前提下操控账户资产。近期多起事件印证了这一威胁——7月一名以太坊用户因签署异常交易损失近百万美元；另一人因误连仿冒交易所而损失约165万美元。本月初，区块链安全机构 Salus 报告称，未经授权的USDG提取亦源于用户授予的无限支出权限。