Чанпэн Чжао предупредил о мошеннической схеме фишинга в криптовалюте

Сооснователь Binance Чанпэн Чжао (CZ) 5 ноября 2026 года предупредил о сайте, который имитирует Trust Wallet и предлагает подключить криптокошелек якобы для проверки переводов. Исследователи нашли код для подготовки переводов, но подтвержденных краж через этот ресурс пока нет.

Как устроена поддельная страница

Мошенники использовали домен, внешне напоминающий официальный адрес Trust Wallet: изменили одну букву в названии и заменили доменную зону .com на .cam. Прием рассчитан на невнимательную проверку адреса.

По сообщению исследователей, JavaScript-код страницы поддерживал подключение Trust Wallet, Phantom и OKX Wallet. Через API он мог проверять балансы и готовить переводы на заданные адреса. При этом на момент проверки функция подписания транзакций была отключена. Данных об успешном похищении средств именно через этот сайт нет.

Важно различать подключение кошелька и разрешение на расходование активов. Само подключение не дает права переводить монеты. Угроза возникает, если пользователь подписывает вредоносную транзакцию, предоставляет разрешение смарт-контракту или раскрывает секретную фразу восстановления.

Мошенники используют взлом Binance

3 ноября компания Bitdefender сообщила о другой фишинговой рассылке. Злоумышленники выдавали себя за Trust Wallet и утверждали, будто недавний взлом Binance затронул владельцев этого кошелька. В письмах требовали пройти обязательную проверку и угрожали блокировкой после 7 ноября.

Подобные сообщения получили пользователи в США, Великобритании, Австралии, Ирландии и ЮАР. Ссылки вели на поддельные страницы, где посетителей могли убедить раскрыть данные для восстановления кошелька или подтвердить опасные действия. Компании не связаны с рассылкой.

Ранее CYFIRMA описала отдельную схему с QR-кодами в Telegram: под видом отправки USDT мошенники добивались разрешения на расходование токенов. Связь этой кампании с новым сайтом не установлена.

Как снизить риск

Открывать Trust Wallet безопаснее через сохраненный официальный адрес или приложение, а не по ссылке из письма. Не следует вводить сид-фразу на сторонних страницах и подписывать непонятные запросы. При подозрительном подключении нужно проверить активные разрешения на токены и отозвать ненужные через средства самого кошелька. Это важнее любых требований о срочной «верификации».