Isang crypto user ang nagsabing nawala ang kanyang ipon sa buhay matapos siyang idirekta ng isang naka-sponsor na resulta ng Google na nagpapanggap na Trezor sa isang phishing website.

User ng Trezor, naiulat na nawala ang kanyang ipon sa buhay

Isang crypto user na kinilala bilang David, na nagpo-post sa X sa ilalim ng account na @ReallyBadDay99, ang nagsabing noong Aug. 7 na nawala ang kanyang ipon sa buhay matapos maghanap sa Google ng “Trezor wallet.”

“Hey @Trezor, nawala lang ang ipon ko sa buhay. Ang pinakamataas na naka-sponsor na resulta ng Google para sa ‘Trezor wallet’ ay isang phishing site!” sulat ni David.

Ang naka-sponsor na resulta ay diumano'y nagdirekta sa kanya sa isang pahina na naka-host sa Google Sites na nagpapanggap bilang provider ng hardware-wallet. Sinabi ni David na ang operasyon ng phishing ay nangongolekta ng pondo sa pamamagitan ng isang address na ibinahagi niya sa mga on-chain investigator na ZachXBT at CertiK.

Inangkin din niya na ang address ay “nakakakuha ng milyun-milyon.” Gayunpaman, ang halaga ng pagkalugi ni David, ang kabuuang halaga na diumano'y ninakaw mula sa ibang user, at ang koneksyon ng address sa phishing website ay hindi pa nakumpirma nang independiyente sa oras ng paglalathala.

Ang isang recovery phrase ng wallet ay nagbibigay sa may hawak nito ng kontrol sa nauugnay na cryptocurrency. Kung ipasok ng biktima ang phrase sa isang mapanlinlang na website, maaaring ibalik ng isang attacker ang wallet sa isa pang device at ilipat ang mga asset nito nang walang access sa orihinal na hardware wallet.

Ang mga transaksyon sa blockchain ay karaniwang hindi nababago, na nag-iiwan sa mga biktima ng kaunting opsyon matapos mailipat ang mga pondo.

Trezor, nagbabala sa mga naka-sponsor na resulta ng phishing

Naglabas ang Trezor ng mas malawak na babala ilang oras matapos ilathala ni David ang kanyang pahayag, na nagsasabing nakikita nito ang pagtaas ng mga phishing website na nagpapanggap sa kumpanya.

Sinabi ng provider ng hardware-wallet na ang ilan sa mga mapanlinlang na website ay lumalabas sa mga naka-sponsor na resulta ng paghahanap at maaaring magmukhang napaka-kapanipaniwala. Nagbabala ito na ang pagpasok ng backup ng wallet sa isa sa mga pahinang iyon ay maaaring magresulta sa pagnanakaw ng pondo.

“Huwag kailanman ipasok ang iyong wallet backup sa isang website o ibahagi ito sa sinuman,” sabi ng Trezor sa X post nito noong Aug. 7.

Sinabi rin ng Trezor sa mga customer na huwag ipagpalagay na lehitimo ang isang naka-sponsor na resulta ng paghahanap. Dapat i-verify ng mga user na bumibisita sila sa opisyal na website ng kumpanya bago mag-download ng Trezor Suite o magpasok ng impormasyon na konektado sa kanilang mga wallet.

Ang post ng kumpanya ay hindi nagkumpirma ng pagkalugi ni David, hindi nagtukoy sa mga operator ng naiulat na phishing page o nagtantya kung gaano kalaki ang maaaring ninakaw ng kampanya. Hindi rin sinabi ng Trezor kung natanggal na ang partikular na pahina ng Google Sites na kinilala sa post ni David.

Ang mga ad ng Google ay nananatiling paulit-ulit na crypto attack vector

Ang mga naka-sponsor na resulta ng paghahanap ay naging paulit-ulit na paraan ng paghahatid para sa mga kampanya ng crypto phishing. Bumibili ang mga attacker ng mga advertisement na konektado sa mga termino ng paghahanap para sa wallet, exchange, at decentralized finance, na nagpapahintulot sa mga mapanlinlang na pahina na lumabas sa itaas ng mga lehitimong website.

Tulad ng naunang naiulat ng crypto.news, ang mga pekeng advertisement ng Uniswap na pino-promote sa pamamagitan ng paghahanap sa Google ay diumano'y nakatulong sa mga scammer na makakuha ng hindi bababa sa $400,000 mula sa ilang user noong Mayo.

Ang data ng Security Alliance na binanggit sa ulat na iyon ay nag-ugnay ng mga malisyosong advertisement ng Google sa humigit-kumulang $1.27 milyon sa mga pagkalugi sa pagitan ng Marso 13 at Marso 30. Sinabi ng organisasyon na na-block nito ang higit sa 356 na malisyosong link ng advertisement sa nakaraang taon.

Ang naiulat na pahina ng Trezor na naka-host sa Google Sites ay sumasalamin din sa isang taktika kung saan ginagamit ng mga attacker ang mga pinagkakatiwalaang online na serbisyo upang gawing mas ligtas ang mga mapanlinlang na pahina. Kinilala ng Google sa isang fraud advisory noong Hunyo na inaabuso ng mga scammer ang mga kagalang-galang na cloud platform upang mag-host ng nilalaman ng phishing at lampasan ang mga security filter.

Ang patuloy na paggamit ng advertising at hosting infrastructure ng Google ay nagiging kaugnay ang banta sa mga may hawak ng cryptocurrency sa U.S. na umaasa sa mga resulta ng paghahanap upang ma-access ang mga serbisyo ng wallet. Walang regulator ng U.S. o ahensya ng pagpapatupad ng batas ang pampublikong nag-anunsyo ng imbestigasyon sa naiulat na pagkalugi ni David sa oras ng paglalathala.

Ang mga user ng Trezor ay nakaranas ng katulad na pagtatangka ng phishing

Iniulat ng Crypto.news noong Pebrero na nagpadala ang mga scammer ng mga pekeng sulat ng Trezor at Ledger na naglalaman ng mga QR code na naka-link sa mga phishing website.

Hiningi ng mga pahinang iyon ang 12-, 20- o 24-salitang recovery phrases sa ilalim ng dahilan ng pag-verify ng pagmamay-ari ng wallet. Bagaman magkaiba ang paraan ng paghahatid, umasa rin ang kampanya sa pagpapanggap bilang isang pinagkakatiwalaang provider ng hardware-wallet at sa pagkumbinsi sa mga user na ibunyag ang kanilang mga backup.

Pinapayuhan ng Trezor ang mga customer na i-bookmark ang opisyal nitong website at kumuha ng Trezor Suite sa pamamagitan lamang ng beripikadong channel ng kumpanya. Sinumang nagpasok ng recovery phrase sa isang kahina-hinalang pahina ay dapat ituring na nakompromiso ang wallet at ilipat ang anumang natitirang asset sa isang bagong wallet na nilikha na may bagong backup.