rexscammers.com
Babala sa publiko · Inupdate noong 26 Mayo 2026

REX · Virtual Visa Card (Telegram mini app) — pinaghihinalaang scam

Dini-dokumento ng pahinang ito ang isang kaso ng scam mula sa Telegram mini app na «REX · Virtual Visa Card» at sa mga kaugnay nitong brand. Pagkatapos magdeposito ng 1,000 USDT na may pangakong anonymous na Visa card, hindi na gumana ang withdrawal sa loob ng app at humingi ng dagdag na «activation fees» ang operator. Walang ibinigay na patunay ng kahit isang matagumpay na withdrawal ng customer.

Mga brand at imprastraktura ng scheme:

  • Telegram bot: @Rexchangebot
  • Operator: @Rexchanges
  • Channel: @RexChangeOff
  • Mini app channel: @apprexchangeoff
  • Support page: rexcardly.com/contact.html
  • Web-app domain: rexcompanybusiness.online
  • «Official website» domain: rexcompanybusiness.com (/exchange/btc-to-usdt)
  • Pangalan ng operator: «Stanislav Reuev» / «RexChange Stanislav»
  • Deposit address (TRC-20): TQU2MPLR…h2Rwq (bahagyang itinago — ang buong address ay available sa mga imbestigador)
Bakit umiiral ang site na ito

Ang babalang dapat sana ay nakita namin

Nakumbinsi ang isang malapit naming miyembro ng pamilya na magdeposito ng cryptocurrency sa Telegram mini app na REX · Virtual Visa Card dahil sa pangakong anonymous Visa card, instant withdrawals, at mahabang track record. Pagkatapos ng deposito, hindi na gumana ang withdrawals; ang tanging «solusyon» na inalok ay magpadala ng dagdag na pera — una ay «TRX network activation», pagkatapos ay 10,000 USDT «Private Access» na umano'y nag-unlock ng real-time withdrawals.

Ginawa namin ang rexscammers.com para ang susunod na taong magsearch ng REX card bago magdeposito ay maka-encounter ng malinaw at evidence-backed warning, hindi lang ang marketing pages ng mga scammer.

Paano gumagana ang scheme

Step-by-step

  1. Ang pang-akit (Google → Telegram)

    Ang pag-search ng «REX Virtual Visa Card» ay magdadala sa rexcardly.com/contact.html, na nagdidirekta sa bot na @Rexchangebot.

  2. Ang pangako

    Anonymous na Visa card, walang KYC, online payments, ATM withdrawals sa 190+ na bansa, may «300,000 active users».

  3. Pang-akit sa deposito

    Para «i-activate» ang card, pinapagpadala ka muna ng USDT (TRC-20). Sa dokumentadong kaso, 1,000 USDT.

  4. Paghingi ng passphrase

    Hinihingi ng operator na «mag-login sa Trust Wallet gamit ang passphrase». Klasikong wallet-drainer pattern.

  5. QR-code pivot

    Kung tatanggihan ang passphrase, magpapadala ng QR code na «kumpirmahin ang 10 TRX». Sa drainer attacks, ito ay unlimited token-spending approval.

  6. Pag-block ng withdrawal

    Hindi mag-go-through ang in-app withdrawal. Sinasabi ng operator na kailangan i-«activate» ang address ng dagdag 30 TRX.

  7. Bonus trap

    Ang 1,000 USDT deposit ay binigyan ng «bonus» na 100 USDT, na agad na-lock dahil sa «wagering» requirements.

  8. Upsell

    Itinutulak ka na umabot ng 10,000 USDT para sa «Private Access» na may «2-second withdrawals».

  9. Appeal sa authority

    Bawat security objection ay sinasagot ng «may 300,000 users kami», «pinapahalagahan namin ang reputasyon» — walang on-chain proof ng withdrawal.

Mga senyales ng scam

Kung dalawa o higit pa ang tumama — umalis

«Support» sa Telegram

Ang search ay direktang nagdadala sa Telegram operator, hindi sa regulated service.

Walang totoong issuer

Sabi nila sila mismo ang nag-iissue ng Visa/Mastercard «no KYC». Walang totoong issuer na ganoon ang operasyon.

Humihingi ng passphrase

Huwag i-type ang passphrase ng wallet sa kahit saan maliban sa wallet app mismo.

QR «activation»

QR para «kumpirmahin ang maliit na fee» ay maaaring unlimited token approval sa drainer attacks.

Kailangan magdeposit para ma-withdraw

Instant ang deposito, pero kailangan pa ng dagdag na «activation fee» bago ma-withdraw.

Naka-lock na bonus

Surprise bonus na naka-lock dahil sa «wagering» — casino mechanic sa loob ng payments product.

Tumataas na fees

10 TRX → 30 TRX → 10,000 USDT para sa «Private Access».

Walang proof ng withdrawal

Libu-libong users umano, pero walang isang on-chain proof.

Appeal sa reputation

«300,000 users», «30,000 reviews» — sa halip na ebidensya.

Pressure at urgency

«5 minutes lang», «mag-e-expire ang QR».

Ano ang gagawin kung biktima ka

Action plan

  1. Huwag nang magpadala ng crypto. Anumang «withdrawal fee» o «activation» ay tuluy-tuloy na bahagi ng scam.
  2. I-revoke ang token approvals: revoke.cash, Tronscan.
  3. Kung naibigay mo ang passphrase, ituring na kompromisado ang wallet at ilipat ang lahat ng natitirang pera sa bagong wallet sa malinis na device.
  4. Ipunin ang ebidensya: Telegram chat export, screenshots, on-chain hashes, timeline sa UTC.
  5. Mag-file ng report sa lokal na police station. Sa Pilipinas: PNP Anti-Cybercrime Group at NBI Cybercrime Division. Buong tutorial (sa Ingles): How to report a crypto / Telegram scam.
  6. Mag-report ng wallet sa Chainabuse at CryptoScamDB.
  7. I-contact ang Tether (USDT) o Circle (USDC); may police case number, posibleng ma-block ang address.
Karapatang sumagot at disclaimer

Malinaw, naitatama, para sa interes ng publiko

Naglalaman ang pahinang ito ng primary evidence (chat export at screenshots) at ng tapat na opinyon ng may-akda. Hindi ito legal advice at hindi nag-aangkin ng criminal liability ng sinumang indibidwal.

Kung ikaw ay operator, empleyado, abogado, o representante ng mga nabanggit na brand at sa palagay mo ay mali ang isang factual statement, magsulat sa beware@rexscammers.com na may verifiable explanation. Iri-review at ikokorekta ang pahina sa loob ng 7 araw. Tingnan: Right of Reply.

Ito ay machine-translated na bersyon. Kung native speaker ka at may nakitang mali, magpadala sa beware@rexscammers.com.