El equipo de seguridad de Trust Wallet ha confirmado que un sitio web que anuncia una tarjeta de pago de criptomonedas con beneficios inusualmente generosos es fraudulento y ha advertido a los usuarios que no conecten sus billeteras a la plataforma.
Resumen
- El equipo de seguridad de Trust Wallet ha confirmado que un sitio web que anuncia una tarjeta de pago de criptomonedas con beneficios premium es fraudulento y ha advertido a los usuarios que no conecten sus billeteras.
- El sitio web falso promete un límite de gasto de $100,000, hasta un 8% de reembolso, sin requisitos de KYC y acceso a salas VIP de aeropuertos, con la emisión de la tarjeta anunciada por solo $1.
- El investigador de seguridad Daniel señaló el sitio web después de descubrir que utilizaba la marca de Trust Wallet para promocionar tres niveles de tarjetas y afirmaba tener licencias en cuatro países.
- Trust Wallet ha aclarado que sus ofertas legítimas están disponibles a través de su aplicación y sitio web oficiales, advirtiendo a los usuarios que no aprueben solicitudes de conexión de billetera o firmas sospechosas.
El investigador de seguridad cripto Daniel, conocido como @0xDani en X, señaló la tarjeta falsa de Trust Wallet en una publicación el 28 de octubre, apuntando a un sitio web que utilizaba la marca del proveedor de billeteras para promocionar una tarjeta de pago con un límite de gasto de $100,000, recompensas de reembolso de hasta el 8% y varios beneficios premium.
El sitio web anunciaba la tarjeta como una forma de gastar criptomonedas en cualquier lugar, con soporte para Apple Pay y Google Pay, cero comisiones por cambio de divisas y sin requisitos de verificación de identidad.
James Bro, quien se identificó como portavoz del equipo de seguridad de Trust Wallet, respondió a la advertencia y confirmó que el sitio web no estaba asociado con la empresa.
La tarjeta falsa de Trust Wallet promete beneficios premium por $1
Según las capturas de pantalla de Daniel, el sitio web fraudulento presentaba lo que parecía ser una oferta de tarjeta de criptomonedas completamente desarrollada, con varios niveles de membresía y una tarjeta metálica premium.
Su material promocional anunciaba un límite de gasto de hasta $100,000, junto con recompensas de reembolso que alcanzaban el 8% para los usuarios que eligieran el nivel de tarjeta más alto.
La oferta incluía acceso a salas VIP de aeropuertos, cero comisiones por cambio de divisas, soporte para servicios de pago móvil y una tarjeta metálica física, todo mientras afirmaba que los usuarios solo necesitarían pagar $1 para que se emitiera su tarjeta.
Una de las características más inusuales era la promesa de no requerir verificación de Conozca a su Cliente, comúnmente llamada KYC, a pesar de que el sitio web anunciaba servicios de pago y afirmaba tener licencias en cuatro países.
Las capturas de pantalla compartidas por Daniel mostraban tres niveles de tarjeta, incluidos Lite, Signature y Metal, cada uno con el nombre y el logotipo de Trust Wallet.
La tarjeta Lite de nivel básico prometía hasta un 3% de reembolso, mientras que la versión Signature anunciaba recompensas que alcanzaban el 5%, junto con cero comisiones por cambio de divisas y soporte prioritario.
Mientras tanto, el nivel Metal se promocionaba con un 8% de reembolso, acceso ilimitado a salas VIP de aeropuertos y servicios de conserjería las 24 horas.
Sin embargo, la oferta requería que los usuarios conectaran sus billeteras de criptomonedas, lo que Daniel identificó como la parte peligrosa del esquema.
El equipo de seguridad de Trust Wallet niega cualquier conexión con el sitio web
Respondiendo a la advertencia de Daniel en X, James Bro confirmó que el sitio web no pertenecía a Trust Wallet y dirigió a los usuarios a la aplicación y al sitio web oficiales de la empresa.
Explicó que las ofertas legítimas de Trust Wallet están disponibles a través de sus canales oficiales y advirtió a los usuarios que no conecten sus billeteras ni aprueben solicitudes sospechosas para obtener una tarjeta de pago.
La advertencia abordó específicamente el requisito de conexión de billetera del sitio web, que se presentaba como parte del proceso para acceder a los beneficios anunciados.
Aunque el sitio web utilizaba el nombre de Trust Wallet, los diseños de tarjetas de pago y el material promocional, la respuesta del equipo de seguridad estableció que la oferta no era un producto autorizado de la empresa.
En las publicaciones no se proporcionaron pérdidas financieras confirmadas, direcciones de billetera afectadas ni detalles sobre los operadores detrás del sitio web fraudulento.
La advertencia sigue a casos anteriores de delincuentes que se hicieron pasar por Trust Wallet mediante aplicaciones y sitios web no oficiales.
En junio de 2024, crypto.news informó que Trust Wallet había advertido a los usuarios sobre versiones falsificadas de su aplicación que aparecían en las tiendas de aplicaciones de Xiaomi y Amazon.
En ese momento, la empresa dijo que había solicitado la eliminación de las aplicaciones fraudulentas y animó a los usuarios a obtener su software de billetera a través de canales de descarga verificados.
Los sitios web falsos de criptomonedas pueden usar las aprobaciones de billetera para robar fondos
Los sitios web fraudulentos de criptomonedas comúnmente intentan obtener acceso a los activos de los usuarios persuadiéndolos de aprobar transacciones maliciosas o firmar permisos que parecen formar parte de un servicio legítimo.
Una conexión de billetera por sí sola no otorga automáticamente a un sitio web permiso para transferir criptomonedas. Sin embargo, los atacantes pueden usar solicitudes de transacción o firmas posteriores para obtener permisos de gasto sobre tokens específicos.
Dichos permisos pueden permitir que un contrato inteligente controlado por un atacante transfiera activos sin requerir que la víctima revele su frase de recuperación.
En julio, un usuario de Ethereum presuntamente perdió casi $1 millón después de aprobar una transacción maliciosa que permitió a los atacantes mover criptomonedas desde la billetera afectada.
El incidente siguió a otro robo reportado que involucró aproximadamente $1.65 millones, donde una víctima se conectó a un sitio web de intercambio fraudulento y firmó un contrato inteligente malicioso.
Se identificaron métodos similares a principios de este mes cuando la empresa de seguridad blockchain Salus vinculó retiros no autorizados de USDG con firmas de permisos que otorgaban a los atacantes permisos ilimitados de gasto de tokens.
Según los hallazgos de la empresa, los atacantes utilizaron esos permisos para transferir fondos después de obtener la autorización, sin necesidad de acceder a las claves privadas de las víctimas.
