赵长鹏提醒：假冒Trust Wallet钓鱼网站多用.cam域名，注意与.com区分
2026年11月5日，赵长鹏在 X 平台转发安全研究员的披露并提醒用户：仿冒 Trust Wallet 的钓鱼网站使用的是 .cam 而非 .com 域名。据报道，该网站诱导用户连接钱包，脚本支持 Trust Wallet、Phantom 和 OKX，可扫描钱包余额并准备向固定地址转账。
事件时间线
- [11-05 03:59] 赵长鹏提醒警惕假冒Trust Wallet的钓鱼网站，注意区分.cam与.com域名（PANews）
- [11-05 04:03] CZ：警惕仿冒钱包钓鱼网站，注意区分 .cam与 .com域名（Odaily 星球日报）
背景与影响
2026年11月5日03:59，PANews 报道称，针对安全研究员披露的一个仿冒 Trust Wallet 的钓鱼网站，赵长鹏在 X 平台转发该推文并提醒用户：该钓鱼网站使用的是“.cam”域名，并非“.com”，需小心辨别。约四分钟后的04:03，Odaily 星球日报也报道了这一提醒，同样强调“.cam”与“.com”是不同域名。
据两家媒体的报道，该网站会诱导用户连接钱包，其 JS 脚本支持 Trust Wallet、Phantom 和 OKX 三类钱包，并通过后端 API 扫描钱包余额，准备向固定地址转账。两份材料在细节上并不完全一致：Odaily 星球日报引述安全研究人员 Anurag 的帖文称，该网站以审查转账为由诱导用户连接加密钱包，且交易签名功能当时处于禁用状态；PANews 的报道未提及“审查转账”这一诱导话术，也未提及签名功能的启用情况，仅写明网站会诱导用户连接钱包。这一分歧在现有材料中未获进一步说明。
从已披露的信息看，被描述的攻击链条集中在三个环节：诱导用户连接钱包、通过后端 API 扫描余额、准备向固定地址转账。脚本同时兼容 Trust Wallet、Phantom 与 OKX 三种钱包，说明攻击者并未把目标限定在单一钱包品牌上。赵长鹏的提醒重点则落在域名层面——钓鱼站点使用的顶级域名为“.cam”，与官方常见的“.com”只差一个后缀，用户在移动端或快速点击链接时容易忽略。
对用户而言，此次事件的直接风险点在于“连接钱包”这一动作本身，而公开信息中出现的“准备向固定地址转账”“交易签名功能处于禁用状态”等描述，指向的是脚本当前具备的能力与限制，而非已经发生的损失，两家媒体均未给出受损金额或受影响用户数量。钱包与交易所品牌长期是钓鱼站点的仿冒对象，用户除核对域名后缀外，在检索与费率相关的第三方页面时也应保持同样的谨慎：例如常见的“欧易手续费返佣”“欧易交易返佣”“火币手续费返佣”“火币交易返佣”“芝麻开门手续费返佣”等词条，常指向非官方来源，跳转前应先确认域名与官方一致。至于涉事域名是否已被处置、签名功能后续是否恢复，现有材料尚未涉及，仍有待观察。
常见问题
这次钓鱼网站会影响哪些钱包用户？
按两家媒体的报道，网站脚本支持 Trust Wallet、Phantom 和 OKX 三种钱包，会诱导用户连接钱包、通过后端 API 扫描余额，并准备向固定地址转账。Odaily 星球日报引述的帖文称，交易签名功能当时处于禁用状态。
普通用户怎么快速分辨真假网站？
目前公开提醒集中在域名后缀：钓鱼网站使用“.cam”，而官方为“.com”，赵长鹏强调两者是不同域名。至于页面设计、客服话术等其他辨别细节，两家媒体的报道均未展开。
后续需要关注哪些节点？
两家媒体均未提及涉事域名是否已被关停、由谁处置，也未说明签名功能是否会重新启用。Odaily 星球日报的表述是该功能“当时”处于禁用状态，后续变化尚待披露。