一周 99 起安全事件，这周最常见的坑，其实是「搜到的、点开的」那个网站。

一、假 Trezor：谷歌广告里的陷阱

据 Coinator 11 月 3 日的分析，10 月下旬起，有人在谷歌搜索「Trezor Suite」时，会在正规结果上方看到劫持的广告，点进去是仿冒页面，要求输入助记词「恢复钱包」。链上两个收款地址 10 月 27–31 日共收到约 95 笔转账，合计约 11.5 BTC，而公开举报只有 5 条。（来源：Coinator）

二、trastwallet[.]cam：差一个字母，差一个后缀

11 月 4–5 日，安全研究员发现假站 trastwallet[.]cam，仿冒 Trust Wallet，诱导用户「连接钱包、检查转账」，代码里写死了收款地址。研究员检查时签名功能是关闭的，目前未见明确归属该站的被盗金额。另有 iOS 漏洞盗币的 110 万美元说法，媒体称未经证实。（来源：CryptoTicker）

三、SEAL 一周数据：骗局更多靠「人」

SEAL 统计 10 月 28 日–11 月 3 日共处理 99 起事件：助记词泄露约 362 万美元，假客服电话约 157 万美元，钓鱼域名收集 5,137 个。典型手法是冒充苹果客服套取账号，再从云盘里找助记词。（来源：SEAL Radar）

我的读数：2026-11-06 12:01（UTC+8），币安行情 BTCUSDT 为 75,878.73，24 小时 -5.77%。行情波动时，也是「紧急验证、限时领取」类钓鱼最容易奏效的时候。

几点观察：

1. 助记词只在你自己的设备上输入，任何网站、客服都不需要它。

2. 钱包与硬件钱包官网用自己存的书签进入，不要点广告或消息里的链接。

3. 「连接」只暴露地址，「签名」才是授权；看不懂的签名请求，直接拒绝。

你是怎么保存官方网址的？书签、还是每次搜索？欢迎留言分享自查习惯。

#币安广场 #WriteToEarn #Binance #安全防骗

$BTC $BNB

本文参与币安广场 Write to Earn，作者可能获得返佣。

仅供参考，不构成投资建议，DYOR。