仿冒网站借“审查转账”诱导连接钱包
CZ 在 X 平台提醒用户警惕近期出现的钓鱼网站,并指出 .cam 与 .com 是不同域名。安全研究人员 Anurag 提到,一个仿冒 Trust Wallet 的网站以审查转账为由,诱导用户连接加密钱包。
该网站脚本支持 Trust Wallet、Phantom 和 OKX 钱包,能够扫描钱包余额,并准备向固定地址转账;但当时交易签名功能处于禁用状态。
从已披露行为看,连接钱包本身就可能暴露余额信息,脚本还显示出向固定地址转账的准备动作;不过签名功能禁用意味着材料并未证实转账已经执行。核对域名拼写、避免通过可疑页面连接钱包,是识别此类仿冒页面时应优先留意的环节。







