Ascolta l'episodio
In breve
L'utente riceve un'email/SMS "il tuo Trust Wallet deve essere rivalidato" con un link a trust wallet verify[.]com o trustwalletapp[.]io. La pagina imita l'interfaccia utente di Trust Wallet e chiede di "ripristinare il portafoglio"...
Come funziona
L'utente riceve un'email/SMS "il tuo Trust Wallet deve essere rivalidato" con un link a trust wallet verify[.]com o trustwalletapp[.]io. La pagina imita l'interfaccia utente di Trust Wallet e chiede di "ripristinare il portafoglio"...
Indicatori rossi
- (1) Trust Wallet NON chiede MAI il seed tramite email/SMS/web
- (2) URL diverso da trustwallet.com
- (3) la pagina chiede l'intero seed in un unico modulo (il recupero reale avviene solo in app)
- (4) urgenza ("account bloccato entro 24 ore")
- (5) il modulo invia il seed a un backend Vercel/Heroku
Cosa fare
- 1il seed NON lascia MAI il dispositivo
- 2salva nei segnalibri trustwallet.com
- 3ignora tutte le email di "validazione". SE VITTIMA: presupponi una compromissione totale, sposta gli asset tramite un relayer con gas sponsorizzato prima che il drainer li svuoti
- 4presenta una segnalazione a IC3 + Chainabuse
Fonte
FAQ
Phishing della frase seed di Trust Wallet — falsa pagina di validazione e una truffa reale?
Si. Tratta messaggi, chiamate o richieste di pagamento come sospette finche non le verifichi da un canale ufficiale.
Quali sono i primi segnali?
(1) Trust Wallet NON chiede MAI il seed tramite email/SMS/web; (2) URL diverso da trustwallet.com; (3) la pagina chiede l'intero seed in un unico modulo (il recupero reale avviene solo in app)
Cosa devo fare subito?
il seed NON lascia MAI il dispositivo; salva nei segnalibri trustwallet.com; ignora tutte le email di "validazione". SE VITTIMA: presupponi una compromissione totale, sposta gli asset tramite un relayer con gas sponsorizzato prima che il drainer li svuoti
LegalAudit puo controllare il mio caso?
Si. Apri la chat gratis e incolla messaggio, link, mittente o dati di pagamento per un triage.