幣安聯合創辦人趙長鵬（CZ）警告一種惡意加密貨幣釣魚騙局，該騙局利用假冒的 Trust Wallet 網站誘騙毫無戒心的用戶連接其錢包。
CZ 分享了一則關於一個詐騙網站的警告，該網站使用假冒網域來模仿廣受歡迎的 Trust Wallet 網站。
攻擊者修改了網站網域，將「u」替換為「a」，並將副檔名從「.com」改為「.cam」，這可能欺騙未仔細檢查網域的毫無戒心用戶。
該惡意網站誘騙用戶連接其加密貨幣錢包，以便查看其轉帳。
然而，該網站包含 JavaScript 程式碼，會嘗試使用後端 API 掃描錢包餘額，以便準備向特定錢包地址進行轉帳。
攻擊者的設置可與多個知名加密貨幣錢包配合使用，例如 Trust Wallet、Phantom 和 OKX Wallet。
發現類似的 Trust Wallet 釣魚騙局
CZ 的警告發布前不久，針對錢包用戶的加密貨幣釣魚企圖激增。
11 月 3 日，網路安全公司 Bitdefender 宣布，詐騙者已開始利用近期幣安安全漏洞來散布冒充 Trust Wallet 的虛假電子郵件。
這些釣魚郵件聲稱 Trust Wallet 用戶也受到幣安安全漏洞的影響。因此，他們指示用戶執行強制性的錢包驗證程序。
這些電子郵件警告，若用戶未完成錢包驗證流程，將於 11 月 7 日後被停權。
Bitdefender 表示，該釣魚騙局影響了多個國家的用戶，包括美國、英國、澳洲、愛爾蘭和南非。
這些釣魚訊息引導用戶前往虛假的驗證網站，在那裡他們的錢包憑證或復原資料可能遭到洩露。
今年早些時候，CYFIRMA 的網路安全分析師發現了另一起針對 Trust Wallet 用戶的釣魚攻擊。攻擊者在 Telegram 上使用惡意 QR 碼來鎖定 Trust Wallet 用戶。
