trastwallet.cam: Gefälschte Trust-Wallet-Seite will deine Signatur, nicht deine Seed Phrase
Eine neue Phishing-Seite gibt sich als Trust Wallet aus: trastwallet[.]cam. Der Sicherheitsforscher Anurag, auf X als Malwarehunter bekannt, hat sie am 4. oder 5. November entdeckt. Binance-Mitgründer Changpeng Zhao teilte die Warnung mit einem kurzen Satz: „.cam is not .com“. Die echte Adresse lautet trustwallet.com. Die gefälschte Seite fragt nicht nach deiner Wiederherstellungsphrase. Sie will etwas, das harmlos wirkt: eine Verbindung und eine Signatur.
So funktioniert die Masche
Die Domain weicht an zwei Stellen vom Original ab. Aus dem „u“ in „trust“ wird ein „a“, und aus der Endung .com wird .cam. Auf einem kleinen Smartphone-Display übersieht man das leicht. Diese Technik heißt Typosquatting.
Die Seite trägt den Titel „Review your wallet transfers“. Sie verspricht einen automatischen Dienst, der deine Überweisungen prüft, mit Limits pro Asset von 1 bis 5.000 Dollar. Einen solchen Dienst gibt es bei Trust Wallet nicht. Besucher sollen ihre Wallet verbinden. Der Code unterstützt Trust Wallet, Phantom und OKX Wallet.
Nach der Verbindung liest die Seite deine Guthaben aus und sortiert deine Assets nach Wert. Dann fordert sie eine Signatur an, dargestellt als Prüfung, Bestätigung oder Aktivierung. Tatsächlich würde diese Signatur Überweisungen an Adressen der Betreiber freigeben.
Hat jemand Geld verloren?
Bisher sind keine bestätigten Verluste mit dieser Seite verbunden. Als der Forscher sie untersuchte, war die Signierfunktion abgeschaltet, die vorbereiteten Überweisungen konnten also nicht ausgeführt werden. Der Code ist aber vorhanden und könnte jederzeit aktiviert werden. Laut Crypto Briefing ist die Seite Teil einer größeren Kampagne gegen Trust-Wallet-Nutzer mit mehreren Doppelgänger-Domains und falschen Support-Seiten. Über gefälschte Trust-Wallet-Verifizierungsmails nach dem Binance-Hack haben wir bereits berichtet.
Auf X kursiert außerdem die Behauptung, Angreifer hätten über eine iPhone-Lücke 1,1 Millionen Dollar von Trust-Wallet-Nutzern gestohlen. Das ist nicht bestätigt und hat nach aktuellen Berichten nichts mit der .cam-Seite zu tun.
Warum eine Signatur reicht
Viele Nutzer wissen, dass sie ihre Seed Phrase nie weitergeben dürfen. Phishing-Seiten haben sich darauf eingestellt. Ein sogenannter Drainer braucht deine Wiederherstellungsphrase nicht: Eine einzige Signatur kann genügen, um Guthaben zu verschieben oder einem Vertrag unbegrenzten Zugriff auf deine Token zu geben. Eine Seite, die Überweisungen nur „prüft“, braucht niemals deine Signatur.
So schützt du dich
- Lies die Adresse von rechts nach links: zuerst die Endung (.com), dann den Namen. Das Schloss-Symbol zeigt nur eine verschlüsselte Verbindung, keine echte Seite.
- Nutze Lesezeichen oder die App: Öffne Wallet-Seiten nur über ein selbst angelegtes Lesezeichen oder die installierte App, nie über Links aus Nachrichten, Anzeigen oder Posts.
- Lies jede Signaturanfrage: Brich ab, wenn du eine unerwartete Überweisung, eine unbegrenzte Freigabe oder einen unbekannten Vertrag siehst.
- Trenne dein Guthaben: Nutze für neue Seiten eine Wallet mit kleinem Betrag und bewahre größere Summen auf einer Hardware-Wallet auf.
- Gib nie deine Seed Phrase weiter: Kein echter Wallet-Anbieter fragt danach.
Wenn du schon signiert hast
Hast du nur eine Freigabe erteilt, widerrufe sie mit einem Revoke-Tool und tippe dessen Adresse selbst ein. Hast du deine Seed Phrase eingegeben, gilt die Wallet als kompromittiert: Übertrage das restliche Guthaben auf eine neue Wallet mit neuer Seed Phrase. Vorsicht bei „Recovery-Experten“, die sich danach melden: Sie sind oft der nächste Betrug. Unser Ratgeber Phishing-Angriffe erkennen und vermeiden erklärt die Warnzeichen ausführlicher.
Quellen
