偽Trust Walletサイトのtrastwallet.camは、ユーザーをだましてウォレットを接続させ、送金を確認させるよう設計されている。JavaScriptはバックエンドAPIを通じて残高を読み取り、特定の送金先アドレスへの送金を準備する。同ドメインは正規サイトの「u」を「a」に置き換え、.comではなく.camを使用しているため、アドレスをざっと確認するユーザーは見落とす可能性がある。バイナンス共同創業者のチャンポン・ジャオ（CZ）氏はこの運用について警告し、Trust Wallet、Phantom、OKX Walletに対応している。研究者が2026年11月4日にサイトを特定した時点では取引の署名機能は無効化されており、このドメインに直接関連する被害は確認されていなかった。今回の警告は、Trust Walletを巡る幅広いフィッシング活動のさなかに出された。最近のバイナンスのセキュリティ侵害に関連する偽メール、Telegramで拡散された悪意あるQRコード、複数の類似ドメインなどが確認されている。サイバーセキュリティ企業ビットディフェンダーによると、あるキャンペーンは米国、英国、豪州、アイルランド、南アフリカのユーザーを標的とし、ウォレットの認証情報や復元情報を盗み取る目的で、必須の認証を要求していた。