Анонимный исследователь в сфере криптобезопасности под псевдонимом Daniel выявил веб-сайт, который выдавал себя за ресурс криптокошелька Trust Wallet. На нём рекламировалась платёжная карта с крайне привлекательными условиями.
Согласно рекламе, тем, кто оформит самую выгодную карту, обещали лимит расходов в размере 100 000 долларов, кешбэк до 8%, отсутствие необходимости проходить процедуру идентификации клиентов (KYC), отсутствие комиссий за обмен валюты, поддержку Apple Pay и Google Pay, а также физическую металлическую карту. При этом стоимость выпуска криптокарты обозначалась в смешную сумму — всего 1 доллар.
Авторы поддельного сайта заявляли, что имеют лицензии в четырёх юрисдикциях: в Британии, Нидерландах, Канаде и Гонконге. Пользователям предлагались три уровня карт — Lite, Signature и Metal — с логотипом Trust Wallet. Уровень Lite предусматривал кешбэк до 3%, Signature — до 5%, отсутствие комиссий за обмен валюты и приоритетную поддержку, а Metal — кешбэк в 8% и доступ в залы ожидания аэропортов с круглосуточными услугами консьержа.
По мнению Daniel, наиболее опасным элементом схемы было требование подключить к платформе криптокошелёк.
Джеймс Бро (James Bro), представитель службы безопасности Trust Wallet, подтвердил, что сайт не имеет отношения к компании. Trust Wallet призвала пользователей не подключать кошельки к рекламируемой платформе и не соглашаться на получение платёжной карты по предложенной схеме. На данный момент неизвестно, есть ли пострадавшие от действий мошенников и кто стоит за созданием фейкового сайта.
Ранее, в прошлом году, владельцы кошельков Trust Wallet лишились более 6 миллионов долларов из‑за взлома одной из версий браузерного расширения. Специалисты Koi Security сообщали о вредоносных расширениях в каталоге браузера Mozilla Firefox — они имитировали Trust Wallet, чтобы похитить криптовалюту.