Независимый эксперт по кибербезопасности, выступающий под псевдонимом Daniel, выявил мошеннический веб-ресурс, который искусно имитирует интерфейс популярного некастодиального кошелька Trust Wallet. На данной странице агрессивно продвигалась криптовалютная банковская карта с нереалистично щедрыми условиями, что сразу вызвало подозрения у исследователя.
Мошенники обещали клиентам, оформившим премиальный тариф, лимит трат в размере $100 000, возврат до 8% от покупок, полное отсутствие процедур верификации личности (KYC) и комиссий за конвертацию валют. В качестве дополнительных бонусов заявлялись нативная интеграция с Apple Pay и Google Pay, а также выпуск физической металлической карты всего за символический доллар.
Для придания ресурсу видимости легитимности его создатели ложно утверждали о наличии регуляторных лицензий в четырех юрисдикциях: Великобритании, Нидерландах, Канаде и Гонконге. Пользователям предлагалась трехуровневая система карт под официальным брендом Trust Wallet:
- Lite: базовый уровень с кешбэком до 3%.
- Signature: продвинутый тариф с возвратом 5%, нулевыми комиссиями на обмен и приоритетной службой поддержки.
- Metal: элитный вариант с максимальным кешбэком 8%, доступом в бизнес-залы аэропортов и персональным консьерж-сервисом 24/7.
По оценке исследователя Daniel, наиболее критичным и опасным элементом этой схемы являлось обязательное требование подключить свой криптокошелек к данной платформе. В криптоиндустрии такой запрос является классическим признаком использования вредоносных смарт-контрактов (wallet drainers), предназначенных для моментального опустошения счетов жертвы.
Джеймс Бро (James Bro), представитель отдела информационной безопасности Trust Wallet, категорически подтвердил, что данный веб-ресурс не имеет никакого отношения к официальной компании и является продуктом злоумышленников. Разработчики настоятельно предостерегли пользователей от любых попыток подключения своих кошельков к этому сайту или подписания транзакций под предлогом «оформления карты».