هشدار تراست ولت درباره وب‌سایت جعلی کارت رمزارزی؛ کیف پول خود را متصل نکنید!

تیم امنیتی کیف پول رمزارزی تراست ولت (Trust Wallet) درباره یک وب‌سایت جعلی هشدار داده که با سوءاستفاده از نام و ظاهر این کیف پول، کاربران را به دریافت یک کارت پرداخت کریپتویی با مزایای غیرعادی ترغیب می‌کند.

وعده کارت ۱ دلاری با مزایای عجیب

این وب‌سایت جعلی سه نوع کارت با نام‌های Lite، Signature و Metal را تبلیغ کرده و مدعی است که کاربران می‌توانند با پرداخت تنها ۱ دلار کارتی با سقف هزینه‌کرد تا ۱۰۰ هزار دلار دریافت کنند.

با ۱۰ هزار تومان هم میشه طلا خرید!

خرید طلا و نقره دیجیتال با امکان تحویل فیزیکی در توچال، بدون اجرت و مالیات و با کمترین کارمزد.

خرید سریع و آسان

در تبلیغات این سایت، مزایایی مانند بازگشت نقدی تا ۸ درصد، دسترسی نامحدود به سالن‌های فرودگاهی، کارمزد صفر تبدیل ارز، پشتیبانی از Apple Pay و Google Pay و حتی صدور کارت بدون احراز هویت وعده داده شده است.

پژوهشگر امنیتی با نام Daniel، این وب‌سایت را شناسایی کرد و پس از آن یکی از اعضای تیم امنیتی تراست ولت تأیید کرد که این سرویس هیچ ارتباطی با تراست ولت ندارد.

خطر اصلی؛ امضای مجوز مخرب

بخش خطرناک ماجرا درخواست اتصال کیف پول است. اتصال کیف پول به‌تنهایی امکان برداشت دارایی را نمی‌دهد، اما مهاجمان می‌توانند در مرحله بعد کاربر را به امضای تراکنش یا مجوزی ترغیب کنند که اجازه انتقال توکن‌ها را در اختیار یک قرارداد مخرب قرار می‌دهد.

در چنین حملاتی حتی نیازی به افشای عبارت بازیابی یا کلید خصوصی نیست.

تراست والت تأکید کرده است که خدمات واقعی این شرکت فقط از طریق وب‌سایت و اپلیکیشن رسمی در دسترس هستند. کاربران باید پیش از تأیید هر تراکنش، آدرس مقصد و نوع مجوز درخواستی را بررسی کنند و از اتصال کیف پول به سایت‌های ناشناس خودداری کنند.