域名微调诱捕：CZ 警告 Trust Wallet 钓鱼新变种

据 Woofun AI 消息， 联合创始人 （）紧急警示社区，一种针对 用户的新型钓鱼攻击正在蔓延，攻击者通过微调域名字符与后缀来实施欺诈。

该恶意网站将域名中的 'u' 替换为 'a'，并将顶级域从 '.com' 篡改为 '.cam'，以此混淆视听。一旦用户连接钱包，后台隐藏的 JavaScript 代码便会通过 API 扫描余额，为向攻击者控制的地址转账做准备。

这种技术手段不仅针对 Trust Wallet，还可波及 以及 等多款主流钱包。值得注意的是，此类攻击往往伴随社会工程学手段。网络安全公司 Bitdefender 于 11 月 3 日披露，诈骗分子正利用近期 Binance 的安全漏洞作为幌子，发送冒充 Trust Wallet 的虚假邮件。这些邮件声称用户账户受漏洞影响，要求必须在 11 月 7 日前完成验证，否则账户将被暂停。

Woofun AI 整理数据显示，此类钓鱼活动已波及美国、英国、澳大利亚、爱尔兰和南非等多国用户，诱导其进入虚假验证页面以窃取密码或恢复数据。此外，今年早些时候，CYFIRMA 安全分析师还发现攻击者曾通过 Telegram 上的恶意二维码锁定 Trust Wallet 用户。

随着攻击向量从单一邮件扩展至域名伪装与即时通讯工具，钱包用户面临的风险维度正在急剧增加。这是继传统凭证窃取后，针对前端交互逻辑的更深层威胁，用户需对任何非官方渠道的验证请求保持最高警惕。