Trust Wallet用户被警告警惕钓鱼网站trastwallet.cam

Trust Wallet官方标志（trustwallet.com/press）

一个仿冒域名会扫描已连接的钱包，并准备向固定地址转账，这是一个针对Trust Wallet用户的更大规模攻击活动的一部分。

2026年11月4日星期三 · 22:59 EST · 阅读时长4分钟

在安全方面

一个假冒的Trust Wallet网站正要求用户连接钱包。其真实目的是查看钱包内的资产并将其转移至别处。

该网站位于trastwallet.cam，这个域名是为了在匆匆一瞥中蒙混过关而搭建的。研究人员于2026年11月4日发现了它。它与真正的网站仅相差两个字母，而这一差距正是整个骗局所在。

trastwallet.cam骗局是如何运作的

这个骗局的说辞很简单。访客被提示连接钱包，据称是为了查看转账记录。

从技术角度看，该代码依赖后端API来扫描所连接钱包的余额，随后准备向固定收款地址进行转账。简而言之，该网站会查明你持有哪些资产，并将其安排发送至诈骗者控制的钱包。

该脚本对受害者也不挑剔。它支持来自Trust Wallet、Phantom和OKX钱包的连接。

报告中发现了一处小小的幸运。在报告发布时，该网站上的实际交易签名功能已被禁用。

签名是用户在钱包中批准交易的一步。没有它，已准备好的转账就无法完成。

目前尚未有与trastwallet.cam直接相关的已确认损失或影响的报告。然而，过去类似的钓鱼操作曾导致重大盗窃事件。

更广泛活动的一部分

Trastwallet.cam并非单独运作。调查结果将其描述为针对Trust Wallet用户的持续攻击活动的一部分。

该活动包括多个仿冒域名和虚假支持界面。

安全监测平台Phishunt.io截至11月初已记录至少九个与Trust Wallet相关的活跃可疑网站。

时机也进一步说明了问题。2026年10月30日，苏黎世警方就与Trust Wallet相关的网络钓鱼邮件发出警告。

这距离trastwallet.cam出现还不到一周。收件箱里的邮件、浏览器中的假网站：骗子似乎同时在多个渠道上活动。

识别假货

Trust Wallet的合法域名是trustwallet.com。仿冒者将trust中的“u”替换为“a”，并将“.com”结尾替换为“.cam”。

Trust Wallet已多次警告用户不要在第三方网站上分享助记词。助记词是自托管钱包的主密钥。任何拥有它的人都能控制资金，无需重置密码。

trastwallet.cam的套路表明，助记词并非唯一面临风险的东西。仅仅连接钱包就会让该网站扫描余额并预置转账操作。危险在于用户接下来可能批准什么。

以下几个习惯在这方面起着主要作用：

逐字符检查URL。将trustwallet.com加入书签，并使用该书签，而不是来自电子邮件、消息或广告的链接。

不要将你的钱包连接到非官方平台。以“审查转账”为由要求连接钱包，应当引起警惕，而不是让你贸然点击。

仔细阅读每一个签名请求。如果钱包突然弹出要求批准一笔并非你发起的转账，答案就是拒绝。

永远不要在网站上输入你的助记词。不要为了寻求支持，不要为了验证，不要为了任何事情。

这对自托管用户意味着什么

自托管钱包卖的是一个明确的承诺：你持有自己的私钥，没有人能冻结或扣押你的资金。另一面则是，也没有人能撤销一笔错误的交易。

trastwallet.cam代码中的多钱包支持在此至关重要。通过接受Trust Wallet、Phantom和OKX连接，运营者将其网络扩展到了单一品牌用户群之外。

被禁用的签名同样值得关注。一个已经内置了资金盗取逻辑但处于关闭状态的网站，是一件上了膛的工具，而非无害之物。

更广泛的模式才是更大的担忧。至少九个可疑的Trust Wallet主题网站、虚假支持页面以及被警方标记的网络钓鱼邮件都集中在同一个狭窄的时间窗口内。

对个人用户而言，实际风险更为直接。trustwallet.com与trastwallet.cam之间仅相差两个字符，而目前这大约就是安全余量的宽度。

披露：本文由John Chen编辑。如需了解我们如何创建和审核内容，请参阅我们的编辑政策。