trustwallet.com 和 trastwallet.cam，你一眼能看出差在哪吗

11月4日，安全研究员发现了一个冒充 Trust Wallet 的假网站，域名是 trastwallet.cam，页面几乎照搬官网的样子，币安创始人 CZ 随后也发帖提醒。真站是 trustwallet.com，假站把 trust 里的 u 换成了 a，结尾的 com 换成了 cam，两个字母的差别，扫一眼根本看不出来。

这个站的套路是让你连接钱包，说是查看转账记录。连上之后，后台代码会扫你钱包里有什么，Trust Wallet、Phantom 和 OKX 三种钱包它都支持，扫完就把转走的单子准备好，只等你点一次签名。报道的时候签名功能还没打开，所以这个站目前还没有确认的直接损失，但这不等于安全，它就是在等一个手滑。而且同一波里不止这一个站，安全平台 Phishunt 统计 11 月初至少有 9 个冒充 Trust Wallet 的可疑网站在跑，11 月 3 日还有人借着币安被黑的消息发假邮件冒充 Trust Wallet。

三件事现在就能照做。第一，钱包官网地址手打进浏览器，别点搜索结果、群链接和邮件里的链接，进站先逐字念一遍域名，u 还是 a，com 还是 cam，念出声再连。第二，任何让你连接钱包查看转账、领空投、验证余额的页面，先默认是假的，真钱包查账在自己应用里就能查，不用去网页上连。第三，已经连过可疑网站的，立刻去钱包的已连接网站和授权管理里断开，检查有没有不认识的授权，助记词只在钱包应用里用，任何网页让你输助记词都是假的。

你平时进钱包官网，是手打地址还是点搜索结果？

#钱包安全 #防骗 #TrustWallet #钓鱼网站

—— web3韭菜小凯
以上只是我个人的看法，不构成投资建议。