赵长鹏提醒警惕假冒Trust Wallet的.cam钓鱼网站
内容摘要
PANews 11月5日消息，针对安全研究员披露的假冒Trust Wallet钓鱼网站，赵长鹏在X平台转发提醒称，该网站使用的是.cam域名而非.com，提醒用户小心辨别。据安全研究员介绍，该网站会诱导用户连接钱包，其JS脚本支持Trust Wallet、Phantom和OKX，并通过后端API扫描钱包余额，准备向固定地址转账。
来源：PANews · panewslab.com
打开原文所属事件
赵长鹏提醒警惕假冒Trust Wallet钓鱼网站
安全研究员Anurag披露一个假冒Trust Wallet的钓鱼网站，赵长鹏（CZ）在X平台转发提醒，指出该网站使用.cam域名而非.com，需注意辨别。据其介绍，网站以审查转账为由诱导用户连接钱包，JS脚本支持Trust Wallet、Phantom和OKX钱包，通过后端API扫描钱包余额并准备向固定地址转账，当时交易签名功能处于禁用状态。当前材料未提供该网站访问规模、是否已有用户受害及涉事地址归属等信息。
最新变化：补充钓鱼网站以审查转账为由诱导连接，且当时签名功能禁用。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
浏览器上的价格和标签都是链上数据吗？
浏览器可能同时展示链上状态与第三方提供的标签、价格或分析组件。引用时要说明数据出处，并把原始交易证据与附加解释分开。
浏览器页面上的内容都来自区块吗？
区块浏览器会把交易、余额和合约状态与附加资料放在同一页面。Blockscout 的 Widgets 文档说明，部分地址身份、生态活动和风险信息来自第三方组件，而不是交易本身写入的字段。
参考依据：Widgets: 3rd-Party Data on Address and Contract Pages ↗
Crypto phishing scams 是什么？识别钱包钓鱼、假签名与冒充客服
加密货币钓鱼通常通过冒充项目、钱包或买家，诱导用户进入假网站、泄露恢复短语或签署不理解的授权。先独立核对完整域名，再区分连接、消息签名和链上授权；收到陌生代币本身不等于钱包已经被盗。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息深潮 TechFlow · Web3 资讯
CZ 提醒警惕以 .cam 仿冒 .com 的钱包钓鱼网站
查看摘要与出处
11 月 5 日，Binance 联合创始人 CZ 发文提醒用户警惕钓鱼网站，注意区分 .cam 与 .com 域名。其引用安全研究人员 Anurag 的帖文称，一个仿冒 Trust Wallet 的网站以审查转账为由诱导用户连接加密钱包，脚本支持 Trust Wallet、Phantom 和 OKX 钱包，可扫描钱包余额并准备向固定地址转账，当时交易签名功能处于禁用状态。
核对原文 ↗