Trust Wallet 用戶被警告提防釣魚網站 trastwallet.cam

Trust Wallet 官方標誌（trustwallet.com/press）

一個仿冒網域會掃描已連接的錢包，並準備向固定地址轉賬，這是一場針對Trust Wallet用戶的更廣泛行動的一部分。

2026年11月4日週三 · 22:59 EST · 閱讀時間 4 分鐘

在安全性方面

一個假冒的 Trust Wallet 網站要求用戶連接錢包。其真正目的是查看錢包內有什麼，並將其轉移到其他地方。

該網站位於 trastwallet.cam，這個網域是為了在匆匆一瞥下蒙混過關而架設的。研究人員於 2026 年 11 月 4 日識別出該網站。它與真品僅相差兩個字母，而這個差距正是整個騙局所在。

trastwallet.cam 詐騙的運作方式

這個說詞很簡單。訪客被提示要連接錢包，據稱是為了讓他們檢視轉帳。

技術上，該程式碼依賴後端 API 來掃描所連接錢包的餘額，然後準備將資金轉移至固定收款地址。簡而言之，該網站會查明你持有哪些資產，並安排將其發送至詐騙者控制的錢包。

該腳本對受害者也不挑剔。它支援來自 Trust Wallet、Phantom 和 OKX 錢包的連線。

報告中有一點值得慶幸。在報告發布時，該網站上的實際交易簽署功能已被停用。

簽署是使用者在錢包中批准交易的一步。沒有它，已準備好的轉帳就無法完成。

目前尚未有與 trastwallet.cam 直接相關的已確認損失或影響回報。然而，過去類似的網路釣魚行動曾導致重大竊盜事件。

更大規模行動的一部分

Trastwallet.cam 並非單獨運作。調查結果將其描述為一場持續針對 Trust Wallet 用戶的攻擊行動中的一環。

該活動包含多個仿冒網域和虛假支援介面。

安全監控平台 Phishunt.io 截至十一月初已記錄到至少九個與 Trust Wallet 相關的活躍可疑網站。

時機點讓情況更加明朗。2026年10月30日，蘇黎世警方就與Trust Wallet相關的網路釣魚電子郵件發出警告。

那距離trastwallet.cam出現還不到一週。收件匣裡的電子郵件、瀏覽器中的假網站：詐騙者似乎同時在多個管道上運作。

識破假冒

Trust Wallet 的合法網域是 trustwallet.com。這個冒充網站把 trust 中的「u」換成「a」，並將結尾的「.com」改成「.cam」。

Trust Wallet 已多次警告用戶，切勿在第三方網站上分享助記詞。助記詞是自託管錢包的主密鑰。任何持有助記詞的人都能控制資金，無需重設密碼。

trastwallet.cam 的設置顯示，助記詞並非唯一面臨風險的東西。僅僅連接錢包，就足以讓該網站掃描餘額並策劃轉帳。危險在於使用者接下來可能批准的內容。

以下幾個習慣在這裡發揮了大部分作用：

逐字元檢查 URL。將 trustwallet.com 加入書籤，並使用該書籤，而非來自電子郵件、訊息或廣告的連結。

不要將你的錢包連接到非官方平台。要求連接以「審查轉帳」應引起警覺，而非促使你點擊。

仔細閱讀每一個簽名請求。如果錢包突然彈出要求你批准一筆你並未發起的轉帳，答案就是拒絕。

絕不要將你的助記詞輸入任何網站。不要為了支援、不要為了驗證、不要為了任何事情而這麼做。

這對自我託管用戶意味著什麼

自託管錢包賣的是一個明確的承諾：你持有自己的私鑰，沒有人能凍結或扣押你的資金。另一面則是，也沒有人能撤銷一筆錯誤的交易。

trastwallet.cam 程式碼中的多錢包支援在此至關重要。透過接受 Trust Wallet、Phantom 和 OKX 連接，營運者將其網撒向單一品牌用戶群之外。

停用的簽名功能同樣值得關注。一個已內建資金竊取邏輯但處於關閉狀態的網站，是一把上了膛的工具，而非無害之物。

更廣泛的模式才是更大的隱憂。至少九個可疑的Trust Wallet主題網站、假客服頁面，以及警方標記的釣魚電子郵件，全都落在同一個狹窄的時間窗口內。

對個人用戶而言，實際風險更為迫在眉睫。trustwallet.com 與 trastwallet.cam 之間只差兩個字元，而目前這差不多就是安全邊際的全部寬度。

披露：本文由 John Chen 編輯。如需了解我們如何製作與審查內容的更多資訊，請參閱我們的編輯政策。