Trust Walletユーザーにフィッシングサイト「trastwallet.cam」への警告

Trust Wallet 公式ロゴ (trustwallet.com/press)

Trust Walletユーザーを狙った広範なキャンペーンの一環として、類似ドメインが接続されたウォレットをスキャンし、固定アドレスへの送金を準備している。

2026年11月4日（水）· 22:59 EST · 読了時間4分

セキュリティについて

偽のTrust Walletのウェブサイトが、ユーザーにウォレットを接続するよう求めています。本当の目的は、ウォレットの中身を確認し、それを別の場所へ移すことです。

このサイトはtrastwallet.camにあり、一見しただけでは見分けがつかないように作られたドメインです。研究者らは2026年11月4日にこれを特定しました。本物とは2文字しか違いませんが、その差こそが詐欺のすべてです。

trastwallet.cam詐欺の仕組み

その売り込みは単純だ。訪問者は、送金を確認できるという名目でウォレットの接続を促される。

技術的には、このコードはバックエンドのAPIに依存して、接続されたウォレットの残高をスキャンします。その後、固定の受取アドレスへの送金を準備します。平たく言えば、このサイトはあなたが何を保有しているかを把握し、詐欺師が管理するウォレットへ送金されるよう手配するのです。

このスクリプトは被害者を選びません。Trust Wallet、Phantom、OKXウォレットからの接続をサポートしています。

調査結果には一つだけ小さな救いがある。報告時点で、サイト上では実際の取引署名が無効化されていた。

署名とは、ユーザーがウォレットで取引を承認するステップです。これがなければ、準備された送金は実行できません。

trastwallet.camに直接関連する確認された損失や影響は報告されていない。しかし、過去の同様のフィッシング詐欺は重大な窃盗につながっている。

より広範なキャンペーンの一部

Trastwallet.camは単独で活動しているわけではない。調査結果は、これをTrust Walletユーザーを標的とする継続的なキャンペーンの一部であると説明している。

そのキャンペーンには複数の類似ドメインや偽のサポートインターフェースが含まれている。

セキュリティ監視プラットフォームPhishunt.ioは、11月初旬時点でTrust Walletに関連する少なくとも9つの稼働中の不審サイトを記録している。

タイミングが状況をさらに明確にしている。2026年10月30日、チューリッヒ警察はTrust Walletに関連するフィッシングメールについて警告を発した。

traswallet.camが出現するまで1週間もなかった。受信トレイのメール、ブラウザの偽サイト——詐欺師たちは複数の経路で同時に動いているようだ。

偽物を見分ける

正規のTrust Walletのドメインはtrustwallet.comです。偽サイトは「trust」の「u」を「a」に置き換え、末尾の「.com」を「.cam」に変えています。

Trust Walletは、第三者サイトでシードフレーズを共有しないようユーザーに繰り返し警告してきた。シードフレーズはセルフカストディウォレットのマスターキーである。それを入手した者は誰でも、パスワードのリセットを必要とせずに資金を管理できる。

しかし、trastwallet.camの仕組みは、シードフレーズだけが危険にさらされるわけではないことを示している。ウォレットを接続するだけで、サイトは残高をスキャンし、送金を準備できる。危険なのは、ユーザーが次に何を承認するかにある。

ここでは、いくつかの習慣がほとんどの役割を担っています。

URLを一文字ずつ確認してください。trustwallet.comをブックマークし、メール、メッセージ、広告のリンクではなくブックマークを使用してください。

非公式のプラットフォームにウォレットを接続しないでください。「送金を確認する」ために接続を求めるリクエストは、クリックするのではなく、疑問を抱くべきものです。

すべての署名リクエストを読んでください。ウォレットがポップアップして、自分が開始していない送金を承認するよう求めてきたら、答えはノーです。

シードフレーズをウェブサイトに入力しないでください。サポートのためでも、確認のためでも、どんな理由であってもです。

セルフカストディ利用者にとってこれが意味するもの

セルフカストディウォレットは明確な約束を掲げている。自分で鍵を保有し、誰にも資金を凍結されたり押収されたりすることはないというものだ。その裏返しとして、悪意ある取引を誰も取り消すことはできない。

trastwallet.camのコードにおけるマルチウォレット対応は、ここで重要である。Trust Wallet、Phantom、およびOKXの接続を受け入れることで、運営者は単一ブランドのユーザーベースを超えて対象を広げている。

無効化された署名も注目に値する。ドレイニングロジックが組み込まれているものの無効化されているサイトは、無害なものではなく、装填済みのツールである。

より広いパターンの方が大きな懸念事項だ。少なくとも9つの不審なTrust Walletをテーマにしたサイト、偽のサポートページ、警察が警告したフィッシングメールが、すべて同じ狭い期間内に集中している。

個人ユーザーにとって、現実的なリスクはより差し迫っている。trustwallet.comとtrastwallet.camの違いは2文字であり、現時点ではそれが安全マージンの幅にほぼ等しい。

開示：この記事はJohn Chenによって編集されました。コンテンツの作成およびレビュー方法の詳細については、編集ポリシーをご覧ください。