Kurzfassung
Das Sicherheitsteam von Trust Wallet bestätigte, dass eine Website, die eine Krypto-Zahlungskarte bewirbt, gefälscht ist und nicht mit dem Unternehmen in Verbindung steht.
Die Website versprach ein Ausgabenlimit von 100.000 US-Dollar, bis zu 8 % Cashback, keine KYC-Prüfungen und die Ausstellung einer Karte für nur 1 US-Dollar.
Der Sicherheitsforscher Daniel, auf X bekannt als @0xDani, machte am 28. Oktober auf die gefälschte Website aufmerksam.
Bei dem Betrugsversuch mussten Nutzer ihre Krypto-Wallets verbinden, wodurch sie schädlichen Transaktionsfreigaben zustimmen könnten.
Trust Wallet forderte die Nutzer auf, sich ausschließlich auf die offizielle App und Website zu verlassen.
Trust Wallet hat Nutzer vor einer gefälschten Website gewarnt, die unter seinem Namen eine Krypto-Zahlungskarte anbietet. Das Sicherheitsteam des Unternehmens bestätigte, dass die Website nicht mit Trust Wallet verbunden ist.
Der Krypto-Sicherheitsforscher Daniel, auf X bekannt als @0xDani, machte am 28. Oktober auf die Website aufmerksam. Sie nutzte das Logo und die Markenaufmachung von Trust Wallet, um für die Karte zu werben.
Laut Website konnte man mit der Karte überall mit Kryptowährungen bezahlen. Sie nannte die Unterstützung von Apple Pay und Google Pay, keine Fremdwährungsgebühren und keine Identitätsprüfungen.
Betrüger bringen Krypto-Karten auf die nächste Stufe 
Seht euch dieses unglaubliche Angebot an:
– Kein KYC
– Ausgabenlimit von 100.000 $
– Bis zu 8 % Cashback
– Keine FX-Gebühren
– Apple Pay & Google Pay
– Zugang zu Flughafen-Lounges
– Premium-Karte aus Metall
– Nur 1 $ Ausstellungsgebühr
Und offenbar haben sie sogar … pic.twitter.com/D9VunhEWNC
— Daniel (@0xDani) 26. Oktober 2026
Gefälschte Karte mit Premium-Vorteilen für 1 $
Von Daniel veröffentlichte Screenshots zeigten drei Kartenstufen namens Lite, Signature und Metal. Auf jeder waren der Name und das Logo von Trust Wallet zu sehen.
Die Lite-Karte versprach bis zu 3 % Cashback. Die Signature-Karte bot bis zu 5 % Cashback, keine Fremdwährungsgebühren und bevorzugten Support.
Die Metal-Stufe umfasste 8 % Cashback, unbegrenzten Zugang zu Flughafen-Lounges und einen Concierge-Service rund um die Uhr. Die Website warb außerdem mit einem Ausgabenlimit von 100.000 $ und einer Kartenausstellungsgebühr von 1 $.
Die Website behauptete, in vier Ländern über Lizenzen zu verfügen. Außerdem hieß es, Nutzer müssten keine Know-Your-Customer-Prüfungen (KYC) durchlaufen.
Um die Karte zu erhalten, mussten Nutzer ihre Krypto-Wallets verbinden. Daniel bezeichnete diesen Schritt als den gefährlichen Teil des Betrugs.
Trust Wallet bestreitet jede Verbindung zu der Website
James Bro, der nach eigenen Angaben für das Sicherheitsteam von Trust Wallet spricht, antwortete auf Daniels Beitrag auf X. Er bestätigte, dass die Website nicht zum Unternehmen gehört.
Er sagte, echte Trust-Wallet-Produkte seien nur über die offizielle App und Website erhältlich. Er warnte Nutzer davor, ihre Wallets zu verbinden oder verdächtige Anfragen zu genehmigen, um eine Karte zu erhalten.
In den Beiträgen wurden keine bestätigten Verluste oder betroffenen Wallet-Adressen gemeldet. Es wurden keine Angaben dazu gemacht, wer die Website betreibt.
Betrüger haben den Namen Trust Wallet bereits früher missbraucht. Im Juni 2024 warnte das Unternehmen vor gefälschten Versionen seiner App in den App-Stores von Xiaomi und Amazon und forderte deren Entfernung.
Wenn man eine Wallet mit einer Website verbindet, kann diese dadurch allein noch keine Gelder bewegen. Angreifer können jedoch spätere Transaktionsanfragen oder Signaturen nutzen, um Ausgaberechte für bestimmte Token zu erhalten.
Diese Berechtigungen können es dem Smart Contract eines Angreifers ermöglichen, Vermögenswerte zu bewegen, ohne dass das Opfer eine Wiederherstellungsphrase preisgibt. Im Juli verlor ein Ethereum-Nutzer Berichten zufolge fast 1 Million US-Dollar, nachdem er eine bösartige Transaktion genehmigt hatte.
Zuvor hatte ein anderes Opfer Berichten zufolge etwa 1,65 Millionen US-Dollar verloren. Die Person hatte sich mit einer gefälschten Börsen-Website verbunden und einen bösartigen Smart Contract signiert.
Anfang dieses Monats brachte das Blockchain-Sicherheitsunternehmen Salus nicht autorisierte USDG-Abhebungen mit Permit-Signaturen in Verbindung. Das Unternehmen erklärte, diese hätten Angreifern unbegrenzte Ausgaberechte für Token eingeräumt und es ihnen ermöglicht, Gelder ohne die privaten Schlüssel der Opfer zu bewegen.
Das Sicherheitsteam von Trust Wallet verweist Nutzer bei Kartenangeboten auf die offizielle App und Website. Nutzern wird geraten, Wallet-Verbindungen oder Signaturen von unbekannten Websites nicht zu genehmigen.
Der Beitrag „Trust Wallet warnt vor gefälschter Krypto-Karten-Website, die die Marke verwendet“ erschien zuerst auf Blockonomi.