Trust钱包诈骗亲历者作出负面评价:该平台虽标注有安全标签,但其个人30万资产仍在一夜之间清零,这一事件暴露出部分加密货币钱包平台安全保障的重大漏洞,也为广大加密资产持有者敲响了警钟,提醒其在选择钱包服务时需警惕平台安全标签的“虚假性”,强化自身资产安全防护意识,切勿仅凭平台标注就放松对加密资产的安全警惕。
作为刚踏入加密货币圈的新手,我当初选择Trust钱包,完全是被它“全球用户超千万”“官方背书”的安全宣传打动,甚至把它当成了加密资产的“救命保险箱”——直到去年12月的一场精心设计的诈骗,让我攒了两年的30万人民币USDT一夜清零,维权无门的我,必须把这段经历说出来,给所有信任Trust钱包的人敲个警钟。
事情要从一个“高收益理财群”说起,去年12月,我在某短视频社交平台刷到一条帖子,内容是“Trust钱包专属理财,年化收益超50%”,附带的链接指向一个仿冒的Trust钱包官网页面——页面做得和真的几乎一模一样,连logo、配色都没差,甚至还加了“Trust官方理财计划”的虚假标注,群里的“管理员”还说,只要在这个仿冒页面上用正版Trust钱包授权,就能参与理财,收益会直接打到钱包地址里,当时我刚入圈,想赚点零花钱,50%的年化收益对我来说完全是无法抗拒的诱惑,加上对Trust钱包的信任,我没多想就扫了页面上的二维码,用手机里的正版Trust钱包做了授权——就是这一步,成了我噩梦的开始。
不到10分钟,我打开钱包想看看收益,却发现所有USDT都被转走了,转账地址是一串陌生的虚拟地址,根本查不到后续动向,我第一时间找Trust钱包的官方客服,得到的回复却只有冰冷的一句话:“我们无法处理用户自行授权的钓鱼链接诈骗”,甚至连一句基本的安慰都没有,连仿冒网站的投诉通道都找不到,我尝试联系那个“理财群”的管理员,早就被拉黑了;报警后,警方说虚拟资产的追踪难度极大,而且国内目前对虚拟资产的监管还不完善,暂时没有进展,那段时间我每天都在失眠,翻遍了所有能查的资料,才发现有很多和我一样的受害者,都被同一个仿冒网站骗了,只是大家都因为怕麻烦或者不懂维权,选择了沉默。
现在回头看,我对Trust钱包的评价只有四个字:“安全”是假,“引流诈骗”是真,我之前一直以为Trust钱包的安全机制能保障用户资产,没想到它连最基本的仿冒网站拦截、钓鱼链接预警都做不到,反而让诈骗分子借着它的名义行骗,把用户的信任当成了诈骗的工具。
我想给所有和我一样信任Trust钱包的人提几个醒,希望大家别再像我一样踩坑:第一,凡是要求你用Trust钱包授权的链接,不管看起来多正规,都要先核对域名,确保是官方渠道(Trust钱包的官方域名是trustwallet.com);第二,一定要从Trust钱包的官方网站下载正版APP,不要从第三方链接、陌生二维码下载;第三,遇到诈骗后,除了报警,还可以向国内的12315平台、网信办不良信息举报中心投诉,同时把仿冒网站的信息提交给Trust钱包官方,要求他们加强安全提示和拦截;第四,保存好所有操作记录、聊天记录、转账凭证,作为后续维权的证据;第五,在钱包内操作时,任何要求你授权第三方链接的请求,都要仔细确认,不要轻易点击。
我希望Trust钱包能正视用户的遭遇,而不是把责任全部推给用户“自行授权”——毕竟,用户选择Trust钱包,是因为相信它的安全保障,而不是让它成为诈骗分子的帮凶,我恳请平台做到这几点:第一,在钱包APP内增加钓鱼链接风险弹窗,当用户点击非官方域名的链接时,强制弹出安全提示;第二,建立专门的仿冒网站投诉通道,收到用户举报后24小时内核实并下架;第三,设立用户资产安全保障基金,对因平台安全漏洞导致的用户损失,承担相应责任;第四,在官方渠道(官网、社交媒体)发布更多防诈骗指南,提高用户的风险意识,如果连这些基本的安全措施都做不到,那“全球安全钱包”的标签,就该从Trust钱包上摘下来了。