Seorang pengguna kripto mengklaim kehilangan seluruh tabungan hidupnya setelah hasil Google bersponsor yang meniru Trezor mengarahkannya ke situs web phishing.
Seorang pengguna kripto yang diidentifikasi sebagai David, yang memposting di X dengan akun @ReallyBadDay99, mengklaim pada 7 Agustus bahwa ia kehilangan seluruh tabungan hidupnya setelah mencari “Trezor wallet” di Google.
“Hai @Trezor, saya baru saja kehilangan seluruh tabungan hidup saya. Hasil Google bersponsor teratas untuk ‘Trezor wallet’ adalah situs phishing!” tulis David.
Hasil bersponsor tersebut diduga mengarahkannya ke halaman yang dihosting di Google Sites yang meniru penyedia dompet perangkat keras. David mengatakan operasi phishing tersebut mengumpulkan dana melalui alamat yang ia bagikan kepada penyelidik on-chain ZachXBT dan CertiK.
Ia juga mengklaim alamat tersebut "menyedot jutaan dolar". Namun, nilai kerugian David, jumlah total yang diduga dicuri dari pengguna lain, dan hubungan alamat tersebut dengan situs web phishing belum diverifikasi secara independen pada saat publikasi.
Frasa pemulihan dompet memberikan pemegangnya kendali atas mata uang kripto terkait. Jika korban memasukkan frasa tersebut di situs web penipuan, penyerang dapat memulihkan dompet di perangkat lain dan mentransfer asetnya tanpa akses ke dompet perangkat keras aslinya.
Transaksi blockchain umumnya tidak dapat dibatalkan, menyisakan sedikit pilihan bagi korban setelah dana ditransfer.
Trezor mengeluarkan peringatan yang lebih luas beberapa jam setelah David menerbitkan klaimnya, mengatakan bahwa mereka melihat peningkatan situs web phishing yang meniru perusahaan tersebut.
Penyedia dompet perangkat keras tersebut mengatakan beberapa situs web penipuan muncul di hasil pencarian bersponsor dan terlihat sangat meyakinkan. Mereka memperingatkan bahwa memasukkan cadangan dompet (wallet backup) di salah satu halaman tersebut dapat mengakibatkan dana dicuri.
“Jangan pernah memasukkan cadangan dompet Anda di situs web atau membagikannya kepada siapa pun,” kata Trezor dalam postingan X tanggal 7 Agustus.
Trezor juga memberitahu pelanggan untuk tidak menganggap bahwa hasil pencarian bersponsor itu sah. Pengguna harus memverifikasi bahwa mereka mengunjungi situs web resmi perusahaan sebelum mengunduh Trezor Suite atau memasukkan informasi yang terhubung ke dompet mereka.
Postingan perusahaan tidak mengonfirmasi kerugian David, mengidentifikasi operator halaman phishing yang dilaporkan, atau memperkirakan berapa banyak yang mungkin dicuri oleh kampanye tersebut. Trezor juga tidak menyatakan apakah halaman Google Sites spesifik yang diidentifikasi dalam postingan David telah dihapus.
Hasil pencarian bersponsor telah menjadi metode pengiriman berulang untuk kampanye phishing kripto. Penyerang membeli iklan yang terkait dengan istilah pencarian dompet, bursa, dan keuangan terdesentralisasi, memungkinkan halaman penipuan muncul di atas situs web yang sah.
Seperti yang dilaporkan sebelumnya oleh crypto.news, iklan Uniswap palsu yang dipromosikan melalui pencarian Google dilaporkan membantu penipu mencuri setidaknya $400.000 dari beberapa pengguna pada bulan Mei.
Data Security Alliance yang dikutip dalam laporan tersebut menghubungkan iklan Google berbahaya dengan kerugian sekitar $1,27 juta antara 13 Maret dan 30 Maret. Organisasi tersebut mengatakan telah memblokir lebih dari 356 tautan iklan berbahaya selama setahun terakhir.
Halaman Trezor yang dilaporkan dihosting di Google Sites juga mencerminkan taktik di mana penyerang menggunakan layanan online tepercaya untuk membuat halaman penipuan terlihat lebih aman. Google mengakui dalam peringatan penipuan bulan Juni bahwa penipu menyalahgunakan platform cloud terkemuka untuk menghosting konten phishing dan melewati filter keamanan.
Penggunaan terus-menerus infrastruktur iklan dan hosting Google membuat ancaman ini relevan bagi pemegang mata uang kripto di AS yang bergantung pada hasil pencarian untuk mengakses layanan dompet. Tidak ada regulator atau lembaga penegak hukum AS yang secara terbuka mengumumkan penyelidikan atas kerugian yang dilaporkan David pada saat publikasi.
Crypto.news melaporkan pada bulan Februari bahwa penipu mengirimkan surat Trezor dan Ledger palsu yang berisi kode QR yang terhubung ke situs web phishing.
Halaman-halaman tersebut meminta frasa pemulihan 12, 20, atau 24 kata dengan dalih memverifikasi kepemilikan dompet. Meskipun metode pengirimannya berbeda, kampanye ini juga mengandalkan peniruan penyedia dompet perangkat keras tepercaya dan membujuk pengguna untuk mengungkapkan cadangan mereka.
Trezor menyarankan pelanggan untuk menandai situs web resminya dan mendapatkan Trezor Suite hanya melalui saluran perusahaan yang terverifikasi. Siapa pun yang memasukkan frasa pemulihan di halaman yang mencurigakan harus menganggap dompet tersebut telah dikompromikan dan memindahkan aset yang tersisa ke dompet baru yang dibuat dengan cadangan baru.
