Für 1 Dollar eine Metallkarte beantragen, kein KYC, 100.000 Dollar Limit, bis zu 8 % Cashback, keine Wechselkursgebühren und dazu noch Zugang zu Flughafen-Lounges.

Bruder, bei so einem Angebot würde sich nicht mal die Bank trauen, es auf die Karte zu drucken.

Wenn man in letzter Zeit bei Google nach „Trust Wallet Card“ sucht, findet man gleich mehrere gefälschte Seiten, die genau mit diesen Vorteilen werben. Trust Wallet hat offiziell bereits klargestellt, dass sie so eine Karte überhaupt nicht herausgegeben haben. In den auf X gesammelten Fällen wurden jemandem auf der BNB Chain 915 USDT abgezogen – und die Person betonte, dass sie zu keinem Zeitpunkt ihre Seed Phrase preisgegeben hatte.

Genau das ist der Knackpunkt. Beim Phishing will heute längst niemand mehr deine Seed Phrase – das ist viel zu altmodisch. Gesucht ist der Klick, mit dem du nach dem „Verbinden deiner Wallet“ eine Signatur bestätigst. Sobald du die Berechtigung erteilst, können sie mit den U in deiner Wallet machen, was sie wollen. Die 1-Dollar-Ausstellungsgebühr ist keine echte Gebühr, sondern ein Köder, damit du auf „Signieren“ klickst.

Ein Detail ist auch ziemlich lustig: Der heutige Warnhinweis auf X über „zwei verdächtige Websites“ hatte über 7.500 Aufrufe und 108 Antworten, aber nur 95 Likes. In den Antworten lauter „gut, dass du Bescheid sagst“ und „zu schön, um wahr zu sein“. Sogar unter einem Beitrag, der vor Betrug warnt, wird noch Engagement gefarmt – in dieser Szene wird wirklich kein bisschen Reichweite verschwendet.

Wenn du wirklich eine U-Karte willst, such den Zugang in der offiziellen App und geh nicht über Suchergebnisse auf eine Seite. Wer in letzter Zeit irgendwo unbedacht geklickt hat, sollte zuerst seine Berechtigungen widerrufen – das ist viel sinnvoller als alles andere.

#TrustWallet #Phishing