Usuários da Trust Wallet, uma carteira de criptomoedas bastante popular, estão sendo alvo de um site falso hospedado no endereço trastwallet.cam. De acordo com o veículo internacional Crypto Briefing, a página foi identificada por pesquisadores em 4 de novembro de 2026 e faz parte de uma campanha mais ampla de phishing direcionada a quem usa esse aplicativo.
Phishing é o nome dado a golpes em que criminosos se passam por uma empresa ou serviço conhecido para enganar a vítima. Nesse caso, o truque está no próprio endereço: o site oficial é trustwallet.com, e o falso troca o "u" de "trust" por um "a" e o final ".com" por ".cam". Numa olhada rápida, a diferença passa despercebida.
Como o golpe funciona
Segundo o Crypto Briefing, a página pede que o visitante conecte sua carteira, com a justificativa de que isso serviria para revisar transferências. Conectar uma carteira a um site é um gesto comum no mundo cripto: permite que a página veja o endereço e os saldos do usuário e envie pedidos de operação para ele aprovar.
Por trás da tela, o código do site usa um sistema externo para ler quanto há em cada carteira conectada e, em seguida, deixa preparadas transferências para endereços fixos, controlados pelos golpistas. Ou seja, o site descobre o que a pessoa tem e organiza o envio desses recursos para fora.
O script aceita conexões não só da Trust Wallet, mas também das carteiras Phantom e OKX, o que amplia o número de possíveis vítimas além dos clientes de uma única marca.
Há um ponto que, por ora, limita o estrago. Conforme a reportagem, no momento da análise a etapa de assinatura estava desativada no site. Assinar é o momento em que o usuário aprova, dentro da própria carteira, uma transação. Sem essa aprovação, as transferências preparadas não são concluídas. Não há registro de perdas confirmadas ligadas diretamente ao trastwallet.cam, embora o veículo lembre que operações parecidas no passado resultaram em roubos significativos. O Crypto Briefing avalia que um site com a lógica de desvio pronta, apenas desligada, não deve ser visto como inofensivo.
Uma campanha com vários canais
O endereço falso não age sozinho. De acordo com o Crypto Briefing, a plataforma de monitoramento de segurança Phishunt.io documentou pelo menos nove sites suspeitos ativos associados à Trust Wallet no início de novembro, incluindo domínios parecidos com o original e falsas páginas de suporte.
Pouco antes, em 30 de outubro de 2026, a polícia de Zurique, na Suíça, emitiu um alerta sobre e-mails de phishing ligados à Trust Wallet. Para o veículo, a sequência indica que os golpistas estão atuando em mais de uma frente ao mesmo tempo: mensagens na caixa de entrada e sites falsos no navegador.
O que isso muda para você
Quem usa carteiras de autocustódia, aquelas em que a própria pessoa guarda as chaves de acesso aos recursos, não depende de banco ou corretora para movimentar o dinheiro. A contrapartida é que ninguém consegue desfazer uma transação aprovada por engano. Por isso, a prevenção é a principal proteção.
A Trust Wallet, segundo a reportagem, já alertou várias vezes para que usuários não compartilhem a frase-semente em sites de terceiros. A frase-semente é a sequência de palavras que funciona como chave mestra da carteira: quem a tem controla os fundos. O caso do trastwallet.cam mostra que o risco não se limita a ela, porque apenas conectar a carteira já permite ao site ler saldos e preparar envios; o perigo está no que o usuário aprovar depois.
Alguns cuidados gerais citados pela fonte ajudam:
- Confira o endereço do site letra por letra antes de conectar qualquer coisa.
- Salve o site oficial nos favoritos e acesse por ali, em vez de clicar em links de e-mails, mensagens ou anúncios.
- Não conecte a carteira a plataformas não oficiais; um pedido de conexão para "revisar transferências" é motivo de desconfiança.
- Leia cada pedido de assinatura e recuse qualquer transferência que você não tenha iniciado.
- Nunca digite a frase-semente em um site, seja para suporte, verificação ou qualquer outro motivo.
Essas práticas valem para qualquer carteira, não apenas para a Trust Wallet, já que o mesmo tipo de golpe pode imitar outras marcas.
Fonte: Crypto Briefing — https://cryptobriefing.com/trust-wallet-phishing-site-trastwallet-cam/
Conteúdo informativo, não é recomendação de investimento. Criptomoedas oscilam e podem perder valor; decida com calma e só com o que você pode arriscar.
Comentários
Carregando…
