Das Sicherheitsteam von Trust Wallet hat bestätigt, dass eine Website, die unter dem Branding des Anbieters für eine Kryptowährungs-Zahlungskarte wirbt, nicht mit dem Unternehmen verbunden ist.
Die Seite bewarb drei Kartenstufen mit Vorteilen wie bis zu 8 % Cashback, einem Ausgabenlimit von 100.000 US-Dollar, keiner Identitätsprüfung, keinen Wechselkursgebühren, Zugang zu Flughafen-Lounges und einer Ausstellungsgebühr von nur einem US-Dollar. Besucher sollten ihre Krypto-Wallets verbinden, um das Angebot zu nutzen.
Der Sicherheitsforscher Daniel machte auf die Werbung aufmerksam. Anschließend warnte ein Vertreter des Trust-Wallet-Sicherheitsteams davor, Wallets zu verbinden oder verdächtige Anfragen zu bestätigen. Offizielle Angebote seien über die offizielle App und Website von Trust Wallet erhältlich.
Das Verbinden einer Wallet allein erlaubt nicht automatisch eine Überweisung. Spätere Signaturen oder Token-Freigaben können Angreifern jedoch Kontrolle über Guthaben verschaffen. Nutzer sollten Angebote über offizielle Kanäle prüfen und keine Transaktionen signieren, die sie nicht verstehen. Bestätigte Verluste oder Angaben zu den Betreibern der Website wurden nicht gemeldet.