trustwallet.com e trastwallet.cam: você consegue notar a diferença de cara?
Em 4 de novembro, um pesquisador de segurança descobriu um site falso que se passava pela Trust Wallet. O domínio era trastwallet.cam, e a página era quase idêntica à do site oficial. Pouco depois, CZ, fundador da Binance, também publicou um alerta. O site verdadeiro é trustwallet.com. No falso, trocaram o “u” de “trust” por um “a” e o “com” do final por “cam”. A diferença está em duas letras, quase impossível de perceber com uma olhada rápida.
O truque do site é pedir que você conecte a carteira para consultar o histórico de transferências. Depois da conexão, um código em segundo plano verifica o que há na sua carteira. Ele é compatível com Trust Wallet, Phantom e OKX. Após a verificação, deixa as transações de transferência prontas, esperando apenas que você assine uma vez. Na época da reportagem, a função de assinatura ainda não estava ativada. Portanto, até então, não havia perdas diretas confirmadas, mas isso não significa que o site seja seguro: ele está esperando alguém clicar sem querer. E não foi o único site desse tipo. A plataforma de segurança Phishunt contabilizou pelo menos nove sites suspeitos que se passavam pela Trust Wallet no início de novembro. Em 3 de novembro, alguém também aproveitou a notícia de que a Binance havia sido hackeada para enviar e-mails falsos se passando pela Trust Wallet.
Você pode fazer três coisas agora. Primeiro, digite o endereço oficial da carteira diretamente no navegador. Não clique em resultados de busca nem em links de grupos ou e-mails. Antes de entrar, confira o domínio letra por letra: é “u” ou “a”? “com” ou “cam”? Leia em voz alta antes de conectar. Segundo, desconfie de qualquer página que peça para conectar a carteira para consultar transferências, receber airdrops ou verificar o saldo. Você pode consultar as movimentações diretamente no aplicativo da carteira; não precisa conectá-la a um site. Terceiro, se já conectou a carteira a um site suspeito, desconecte-a imediatamente na lista de sites conectados e nas configurações de autorizações. Confira se há alguma autorização desconhecida. A frase-semente deve ser usada apenas no aplicativo da carteira: qualquer site que peça para você digitá-la é falso.
Quando você acessa o site oficial da carteira, digita o endereço ou clica em um resultado de busca?
#钱包安全 #防骗 #TrustWallet #SiteDePhishing
—— web3 Pequeno Kai, investidor iniciante
O texto acima expressa apenas minha opinião pessoal e não constitui recomendação de investimento.
Em 4 de novembro, um pesquisador de segurança descobriu um site falso que se passava pela Trust Wallet. O domínio era trastwallet.cam, e a página era quase idêntica à do site oficial. Pouco depois, CZ, fundador da Binance, também publicou um alerta. O site verdadeiro é trustwallet.com. No falso, trocaram o “u” de “trust” por um “a” e o “com” do final por “cam”. A diferença está em duas letras, quase impossível de perceber com uma olhada rápida.
O truque do site é pedir que você conecte a carteira para consultar o histórico de transferências. Depois da conexão, um código em segundo plano verifica o que há na sua carteira. Ele é compatível com Trust Wallet, Phantom e OKX. Após a verificação, deixa as transações de transferência prontas, esperando apenas que você assine uma vez. Na época da reportagem, a função de assinatura ainda não estava ativada. Portanto, até então, não havia perdas diretas confirmadas, mas isso não significa que o site seja seguro: ele está esperando alguém clicar sem querer. E não foi o único site desse tipo. A plataforma de segurança Phishunt contabilizou pelo menos nove sites suspeitos que se passavam pela Trust Wallet no início de novembro. Em 3 de novembro, alguém também aproveitou a notícia de que a Binance havia sido hackeada para enviar e-mails falsos se passando pela Trust Wallet.
Você pode fazer três coisas agora. Primeiro, digite o endereço oficial da carteira diretamente no navegador. Não clique em resultados de busca nem em links de grupos ou e-mails. Antes de entrar, confira o domínio letra por letra: é “u” ou “a”? “com” ou “cam”? Leia em voz alta antes de conectar. Segundo, desconfie de qualquer página que peça para conectar a carteira para consultar transferências, receber airdrops ou verificar o saldo. Você pode consultar as movimentações diretamente no aplicativo da carteira; não precisa conectá-la a um site. Terceiro, se já conectou a carteira a um site suspeito, desconecte-a imediatamente na lista de sites conectados e nas configurações de autorizações. Confira se há alguma autorização desconhecida. A frase-semente deve ser usada apenas no aplicativo da carteira: qualquer site que peça para você digitá-la é falso.
Quando você acessa o site oficial da carteira, digita o endereço ou clica em um resultado de busca?
#钱包安全 #防骗 #TrustWallet #SiteDePhishing
—— web3 Pequeno Kai, investidor iniciante
O texto acima expressa apenas minha opinião pessoal e não constitui recomendação de investimento.
