Исследователь выявил поддельный сайт Trust Wallet с рекламой криптокарты
Анонимный исследователь криптобезопасности под псевдонимом Daniel обнаружил вебсайт, выдающий себя за Trust Wallet и рекламирующий платежную карту с подозрительно выгодными условиями. В Trust Wallet заявили, что не имеют к сайту отношения.
На сайте предлагалась карта с лимитом расходов $100 000, кешбэком до 8%, отсутствием процедуры идентификации клиентов (KYC), отсутствием комиссий за обмен валюты, поддержкой ApplePay и GooglePay и физической металлической картой. Выпуск карты оценивался всего в $1.
Создатели поддельного сайта утверждали о наличии лицензий в четырех юрисдикциях: Британии, Нидерландах, Канаде и Гонконге. Пользователям предлагались три уровня карт: Lite, Signature и Metal, с логотипом Trust Wallet. Базовый уровень Lite обещал кешбэк до 3%, Signature — до 5% с отсутствием комиссий за обмен валюты и приоритетной поддержкой, а Metal — 8% кешбэка и доступ в залы ожидания аэропортов с круглосуточными услугами консьержа.
По словам Daniel, самой опасной частью схемы было требование подключить к платформе криптокошелек.
Представитель службы безопасности Trust Wallet Джеймс Бро заявил, что сайт не принадлежит компании и никак с ней не связан. Trust Wallet призвала пользователей не подключать кошельки к рекламируемой платформе и не одобрять запросов на получение платежной карты. Пока неизвестно, есть ли пострадавшие от фейкового сайта и кто является его оператором.
В прошлом году владельцы кошельков Trust Wallet потеряли более $6 млн из-за взлома одной из версий браузерного расширения. Специалисты по кибербезопасности компании Koi Security сообщили о вредоносных расширениях в каталоге браузера Mozilla Firefox, которые имитировали Trust Wallet для похищения криптовалюты.