币安联合创始人赵长鹏（CZ）警告称，一种恶意的加密钓鱼骗局正在利用一个假冒 Trust Wallet 的网站，诱骗毫无防备的用户连接自己的钱包。

CZ 分享了对一个欺诈网站的警告，该网站使用了一个仿冒域名，模仿知名的 Trust Wallet 网站。

攻击者将网站域名中的“u”替换为“a”，并把后缀从“.com”改成“.cam”，这可能会欺骗那些没有仔细检查域名的用户。

这个恶意网站会诱导用户连接自己的加密钱包，以便查看转账情况。

不过，该网站包含 JavaScript 代码，试图通过后端 API 扫描钱包余额，以便为特定钱包地址准备转账。

攻击者的设置可与多个知名加密钱包配合使用，包括 Trust Wallet、Phantom 和 OKX Wallet。

类似的 Trust Wallet 钓鱼骗局被发现

CZ 的警告发布前不久，加密钓鱼尝试针对钱包用户的情况出现激增。

11 月 3 日，网络安全公司 Bitdefender 宣布，诈骗者开始利用近期币安安全漏洞，散布冒充 Trust Wallet 的虚假邮件。

这些钓鱼邮件暗示 Trust Wallet 用户也受到了币安安全漏洞的影响。因此，邮件要求用户执行强制性的钱包验证流程。

邮件还警告称，如果用户在 11 月 7 日之前未完成钱包验证流程，将被暂停使用。

Bitdefender 表示，这一钓鱼骗局影响了多个国家的用户，包括美国、英国、澳大利亚、爱尔兰和南非。

这些钓鱼信息会把用户引导至虚假的验证网站，用户的钱包凭证或恢复数据可能因此泄露。

今年早些时候，网络安全分析师 CYFIRMA 还发现了另一种针对 Trust Wallet 用户的钓鱼攻击。攻击者使用 Telegram 上的恶意二维码来锁定 Trust Wallet 用户。