Trust Wallet Phishing: Gefälschte .cam-Seite zielt auch auf Phantom und OKX Wallet

Trust Wallet Phishing hat eine neue Adresse: Die gefälschte Seite trastwallet[.]cam gibt sich als Trust Wallet aus und fordert dich auf, deine Wallet zu verbinden. Die echte Adresse lautet trustwallet.com. Wer die beiden Adressen nicht Buchstabe für Buchstabe vergleicht, landet auf einer Seite, deren Code Guthaben ausliest und Überweisungen an fest hinterlegte Empfänger vorbereitet. Binance-Gründer Changpeng Zhao hat am 5. November öffentlich davor gewarnt, mit dem knappen Satz „.cam is not .com“.

Für dich als Krypto-Anleger in Deutschland ist das mehr als eine Randnotiz aus der Szene. Die Seite zielt nicht nur auf Trust Wallet, sondern laut Analyse auch auf Phantom und OKX Wallet. Damit sind Nutzer der drei verbreitetsten Software-Wallets für Ethereum, die BNB Chain und Solana gemeint. Wer eine dieser Apps nutzt, sollte wissen, woran er die Fälschung erkennt und was er tun kann, falls er schon auf „Verbinden“ getippt hat. Einen Überblick über seriöse Apps findest du im Vergleich der Software-Wallets.

Trust Wallet Phishing: Was über die Seite trastwallet[.]cam bekannt ist

Entdeckt hat die Seite der Sicherheitsforscher Anurag, der auf X unter dem Namen Malwarehunter veröffentlicht. Je nach Bericht fand er sie am 4. oder am 5. November. Er stellte Bildschirmfotos und Auszüge aus dem JavaScript-Code der Seite online, Zhao teilte die Funde kurz darauf mit seinen Followern. Das Fachportal crypto.news hat die Analyse ausführlich beschrieben.

Die Seite trägt den Titel „Review your wallet transfers“, also sinngemäß „Überprüfe deine Wallet-Überweisungen“. Zu sehen sind ein Kartendesign und einen großen Knopf zum Verbinden der Wallet. Angeblich prüft ein automatischer Dienst deine Überweisungen, mit einem Limit je Vermögenswert von 1 bis 5.000 US-Dollar, mit Netzwerkgebühren und einer Wallet-Autorisierung. Ein solcher Dienst existiert bei Trust Wallet nicht. Die Aufmachung soll nur erklären, warum du deine Wallet überhaupt verbinden sollst.

Ein wichtiger Punkt für die Einordnung: Als der Forscher die Seite untersuchte, war die Signaturfunktion abgeschaltet. Der Code enthielt alle Bausteine für einen Diebstahl, konnte die vorbereiteten Transaktionen in dieser Fassung aber nicht ausführen lassen. Ob die Betreiber noch testeten oder die Funktion später einschalten wollten, ist offen. Gestohlene Beträge, die eindeutig dieser Seite zuzuordnen sind, sind bislang nicht belegt.

Trust Wallet ist schon länger ein beliebtes Ziel

Trust Wallet gehört zu den meistgenutzten Software-Wallets und ist entsprechend oft Vorlage für Fälschungen. Im Dezember 2025 enthielt die Chrome-Erweiterung in Version 2.68 Schadcode, Nutzer verloren damals rund 7 Millionen US-Dollar, und Zhao sagte Entschädigung zu. Am 28. Oktober 2026 warnte Trust Wallet zudem selbst vor einer gefälschten Krypto-Karten-Seite, die nichts mit dem Unternehmen zu tun hat. Wie die Wallet im Alltag abschneidet, zeigt unser Erfahrungsbericht zur Trust Wallet.

Typosquatting: Ein vertauschter Buchstabe und die Endung .cam statt .com

Die Masche hinter der Adresse heißt Typosquatting. Gemeint ist eine Domain, die einer bekannten Adresse zum Verwechseln ähnlich sieht und auf Tippfehler oder flüchtiges Lesen setzt. Bei trastwallet[.]cam stecken gleich zwei Abweichungen im Namen: Aus dem „u“ in „trust“ wird ein „a“, und aus der Endung .com wird .cam. Auf einem kleinen Handydisplay fällt beides kaum auf, vor allem wenn du einen Link aus einer Nachricht antippst und die Adresszeile gar nicht erst liest.

Die Endung .cam ist eine reguläre Top-Level-Domain, die jeder registrieren kann. Optisch ähnelt sie der Endung .com, mit Trust Wallet hat sie nichts zu tun. Dasselbe Prinzip nutzen Betrüger mit Bindestrichen („trust-wallet-support“), Zusätzen wie „-fix“ oder „-verify“ und mit Unterdomains, bei denen der echte Markenname vorn steht und die eigentliche Domain erst am Ende kommt. Entscheidend ist immer der Teil direkt vor dem ersten einzelnen Schrägstrich, also die registrierte Domain samt Endung.

Ein Schutz, der zuverlässig funktioniert: Rufe Wallet-Seiten nie über Links auf, sondern nur über ein Lesezeichen, das du einmal selbst gesetzt hast, oder direkt in der installierten App. Suchmaschinen-Anzeigen sind kein sicherer Weg, denn auch dort tauchen immer wieder gefälschte Wallet-Seiten auf.

Wallet-Drainer: Wie das Skript Guthaben ausliest und Überweisungen vorbereitet

Technisch gehört die Seite zur Familie der Wallet-Drainer. Ein Wallet-Drainer ist ein Programm auf einer Webseite, das nach dem Verbinden deiner Wallet deine Guthaben ausliest und dir Transaktionen zur Unterschrift vorlegt, die deine Coins und Token an die Angreifer schicken. Laut der Analyse hat der Code von trastwallet[.]cam genau diese zwei Teile: eine Schnittstelle, die Kontostände abfragt, und eine Datei, die die Verbindung zu Trust Wallet, Phantom und OKX Wallet herstellt.

Der Ablauf ist bei solchen Seiten fast immer gleich. Zuerst verbindest du die Wallet, die Seite sieht deine öffentliche Adresse. Dann liest sie aus, welche Coins und Token auf dieser Adresse liegen, und sortiert sie nach Wert. Danach erscheint in deiner Wallet eine Signaturanfrage, oft getarnt als „Prüfung“, „Bestätigung“ oder „Freischaltung“. Wer unterschreibt, erlaubt die Überweisung an die im Code festgelegten Empfängeradressen. Dass die Seite mehrere Wallets unterstützt und Guthaben vorab scannt, deutet darauf hin, dass die Betreiber gezielt die lohnendsten Konten herauspicken wollen.

Wallet verbinden und Transaktion signieren sind zwei verschiedene Freigaben

Viele Nutzer halten das Verbinden der Wallet schon für den gefährlichen Schritt. Das stimmt nur zum Teil. Beim reinen Verbinden gibst du einer Seite deine öffentliche Adresse preis, also die Information, die ohnehin jeder in einem Blockchain-Explorer nachsehen kann. Bewegen kann die Seite damit noch nichts. Das ist unangenehm, weil die Betreiber nun wissen, welche Adresse sich lohnt, aber es ist noch kein Verlust.

Gefährlich wird es mit der Signatur. Eine Signatur ist deine digitale Unterschrift unter eine Transaktion oder eine Nachricht, erzeugt mit deinem privaten Schlüssel. Auf Ethereum und der BNB Chain kann das eine Token-Freigabe sein, ein sogenanntes Approval, mit dem du einem fremden Smart Contract erlaubst, Token aus deiner Wallet zu bewegen. Auf Solana können in einer einzigen Transaktion mehrere Überweisungen gebündelt sein. Seit dem Pectra-Upgrade auf Ethereum kommt eine weitere Variante hinzu, die Delegierung nach EIP-7702, die deine Adresse vorübergehend an fremden Code bindet. Was dabei zu beachten ist, erklärt unser Artikel zur EIP-7702-Delegierung.

Die Faustregel daraus: Lies jede Signaturanfrage, bevor du bestätigst. Zeigt deine Wallet eine Überweisung, eine unbegrenzte Freigabe oder eine Warnung zu einem unbekannten Vertrag an, obwohl du nur etwas „prüfen“ wolltest, brich ab. Eine Seite, die Überweisungen angeblich nur überprüft, braucht keine Unterschrift von dir.

Seed-Phrase und Private Key: Keine echte Wallet-Seite fragt danach

Die zweite große Spielart von Wallet-Phishing kommt ohne Signatur aus. Die Fälschung bittet dich, deine Wallet „manuell“ zu verbinden oder „wiederherzustellen“, und zeigt dafür Eingabefelder für die Seed-Phrase oder den Private Key. Die Seed-Phrase, auch Wiederherstellungsphrase genannt, ist die Liste aus 12 oder 24 Wörtern, aus der sich alle Schlüssel deiner Wallet ableiten lassen. Wer sie kennt, besitzt deine Coins, ganz gleich, auf welchem Gerät er sie eingibt.

Trust Wallet betont selbst, dass das Unternehmen niemals nach deiner Wiederherstellungsphrase fragt, weder in der App noch per E-Mail. Dasselbe gilt für Phantom, OKX Wallet und jeden anderen seriösen Anbieter einer Self-Custody-Wallet. Self-Custody heißt, dass nur du die Schlüssel hältst und kein Unternehmen sie für dich verwahrt. Genau deshalb kann auch kein Support-Mitarbeiter eine verlorene Phrase ersetzen oder eine Überweisung zurückholen. Mehr dazu, warum die Wiederherstellungsphrase nie in eine Cloud oder ein Browserfeld gehört, liest du in unserem Beitrag zu den drei häufigsten Fehlern beim Einrichten der Trust Wallet.

Woran du eine Fälschung im Ablauf erkennst

• Die Seite erzeugt Zeitdruck, etwa mit einer angeblichen Sicherheitslücke, einer Sperre oder einer Frist.
• Die Seite verlangt eine Unterschrift für etwas, das keine Unterschrift braucht, etwa eine „Prüfung“ oder eine „Synchronisierung“.
• Die Seite bietet ein Feld für Seed-Phrase, Private Key oder Keystore-Datei an.
• Du bist über eine Nachricht, eine Anzeige oder einen Beitrag in sozialen Netzwerken gekommen, nicht über dein Lesezeichen.

URL-Prüfung im Browser: Die Adresszeile verrät die Fälschung vor dem Verbinden

Die Adresszeile ist dein wichtigstes Werkzeug. Tippe auf dem Handy einmal in die Zeile, damit die vollständige Adresse erscheint, und lies sie von rechts nach links: zuerst die Endung, dann den Namen davor. Bei Trust Wallet muss dort trustwallet.com stehen, ohne Bindestrich, ohne Zusatz und ohne andere Endung. Ein Schloss-Symbol beweist nichts, denn auch Betrugsseiten haben ein gültiges Verschlüsselungszertifikat.

Das Bundesamt für Sicherheit in der Informationstechnik beschreibt in seinem Ratgeber zum Erkennen von Phishing dieselben Grundregeln, die auch für Krypto gelten: Links in Nachrichten misstrauen, Adressen selbst eingeben und keine Zugangsdaten auf Seiten eintragen, die du nicht selbst aufgerufen hast. Für Wallets kommt eine Besonderheit hinzu. Bei einem Bankkonto kannst du eine betrügerische Überweisung unter Umständen zurückholen lassen, auf einer Blockchain ist eine bestätigte Transaktion endgültig.

Zusätzlich hilft eine einfache Trennung. Nutze für das Ausprobieren neuer Seiten und Anwendungen eine eigene Wallet mit kleinem Guthaben und bewahre größere Beträge getrennt auf, am besten auf einer Hardware-Wallet. Eine Hardware-Wallet ist ein kleines Gerät, das deine privaten Schlüssel offline speichert und jede Transaktion auf dem eigenen Display anzeigt, bevor du sie bestätigst. Auch dort musst du lesen, was du unterschreibst, aber die Schlüssel verlassen das Gerät nie. Passende Modelle stellen wir weiter unten vor.

Die angebliche iOS-Lücke: Der Bericht über 1,1 Millionen Dollar ist unbestätigt

Am selben Tag wie Zhaos Warnung verbreitete der X-Account Emperor.SOL die Behauptung, ein unbekannter Angreifer habe Trust-Wallet-Nutzern über eine Schwachstelle in iOS 18.5 rund 1,1 Millionen US-Dollar gestohlen und dabei Seed-Phrasen von den Geräten ausgelesen. Der Beitrag zeigte Bildschirmfotos von USDT-Überweisungen über 500.000, 100.000 und 190.000 Tether an Einzahlungsadressen bei Binance. Laut dem Account soll der Trust-Wallet-Support geraten haben, iOS sofort zu aktualisieren.

Belegt ist davon wenig. Die Bildschirmfotos zeigen nicht, wie die Überweisungen mit einer iPhone-Lücke zusammenhängen, und die Fachberichte führen die Behauptung als unbestätigt. Mit der gefälschten .cam-Seite hat sie nach allem, was bekannt ist, nichts zu tun. Unabhängig davon ist ein aktuelles Betriebssystem immer sinnvoll: Updates schließen Sicherheitslücken, und ältere iOS-Versionen waren in der Vergangenheit tatsächlich Ziel von Angriffen auf Krypto-Apps. Eine Wallet auf einem Telefon, das keine Updates mehr bekommt, ist kein guter Ort für größere Beträge.

Token-Freigaben widerrufen: Nach einer versehentlichen Signatur zählt die Zeit

Hast du auf einer verdächtigen Seite bereits etwas unterschrieben, handle sofort. Der erste Schritt ist, die noch vorhandenen Guthaben auf eine neue, saubere Wallet zu übertragen, deren Seed-Phrase nie mit der verdächtigen Seite in Berührung gekommen ist. Hast du die Seed-Phrase selbst eingegeben, ist die alte Wallet dauerhaft verloren: Jede Adresse, die aus dieser Phrase entsteht, ist ab sofort als kompromittiert zu betrachten, auch wenn noch Guthaben darauf liegt.

Hast du nur eine Token-Freigabe erteilt, kannst du sie widerrufen. Auf Ethereum und kompatiblen Netzwerken zeigen Werkzeuge wie Revoke.cash oder der Freigabe-Bereich eines Blockchain-Explorers, welchen Verträgen du Zugriff gegeben hast, und lassen dich die Freigabe mit einer eigenen Transaktion zurücknehmen. Das kostet eine kleine Netzwerkgebühr und wirkt nur für die Zukunft. Bereits abgeflossene Token bringt der Widerruf nicht zurück. Wichtig: Rufe auch solche Werkzeuge nur über die selbst eingegebene Adresse auf, denn Betrüger fälschen gezielt auch Revoke-Seiten.

Anzeige in Deutschland: Polizei, Verbraucherzentrale und BSI nehmen Phishing-Fälle auf

Wer Geld verloren hat, sollte Anzeige erstatten. In jedem Bundesland gibt es eine Onlinewache der Polizei, über die du eine Strafanzeige wegen Betrugs oder Computerbetrugs einreichen kannst. Halte dafür die Adresse der Phishing-Seite, die Transaktions-IDs, deine betroffene Wallet-Adresse und die Empfängeradressen bereit. Die Transaktions-ID findest du in deiner Wallet oder im Blockchain-Explorer. Auch Bildschirmfotos der Seite und der Nachricht, über die du gekommen bist, helfen den Ermittlern.

Gefälschte Seiten und Mails kannst du zusätzlich beim Phishing-Radar der Verbraucherzentrale melden, das Warnungen sammelt und veröffentlicht. Ist eine Börse beteiligt, an die die gestohlenen Coins weitergeleitet wurden, lohnt eine Meldung an deren Sicherheitsteam mit den Transaktions-IDs: Zentrale Börsen können eingehende Gelder unter Umständen einfrieren. Bei Kryptobörsen mit MiCA-Zulassung gibt es dafür feste Meldewege und einen Ansprechpartner in der EU. Ob eine Börse eine solche Zulassung hat, zeigt das öffentliche Register der europäischen Wertpapieraufsicht ESMA.

Vorsicht nach dem Schaden: Kurz nach einem Verlust melden sich oft angebliche Rückholdienste, die gegen Vorkasse versprechen, die Coins zurückzuholen. Das ist fast immer die zweite Betrugswelle. Seriöse Ermittler und Anwälte verlangen weder deine Seed-Phrase noch eine Zahlung in Krypto. Wie diese Datenleck-Phishing-Mails im Detail aussehen, zeigt unser Ratgeber zum Erkennen von Krypto-Phishing nach einem Datenleck.

Trust-Wallet-Phishing: Drei Gewohnheiten gegen gefälschte Wallet-Seiten

Die Seite trastwallet[.]cam ist kein Einzelfall, sondern ein Muster, das sich mit jeder neuen Domain wiederholt. Gegen die Masche helfen weniger Spezialwerkzeuge als feste Gewohnheiten:

1. Eine geprüfte App als Ausgangspunkt. Lade deine Wallet nur aus dem offiziellen App-Store oder von der Herstellerseite und öffne Anwendungen aus der App heraus. Welche Software-Wallets sich für den Alltag eignen, zeigt der Software-Wallet-Vergleich.
2. Größere Beträge offline. Was du nicht täglich brauchst, gehört auf ein Gerät, dessen Schlüssel nie mit einer Webseite in Berührung kommen. Passende Geräte findest du im Vergleich der Hardware-Wallets.
3. Kaufen und Verkaufen bei regulierten Anbietern. Für den Handel nutzt du eine Börse mit Zulassung in der EU und ziehst nur das auf deine Wallet, was du selbst verwahren willst. Eine Auswahl steht in der Liste der regulierten Kryptobörsen.

(Stand: 6. November 2026. Dieser Beitrag ist keine Anlageberatung. Kurse und Gebührenmodelle ändern sich; prüfe die Konditionen vor jedem Kauf beim Anbieter selbst.)