Un utilizator cripto susține că și-a pierdut economiile de o viață după ce un rezultat sponsorizat pe Google, care se dădea drept Trezor, l-a direcționat către un site de phishing.

Utilizator Trezor raportează pierderea economiilor de o viață

Un utilizator cripto identificat ca David, care postează pe X sub contul @ReallyBadDay99, a susținut pe 7 august că și-a pierdut economiile de o viață după ce a căutat pe Google „portofel Trezor”.

„Hei @Trezor, tocmai mi-am pierdut economiile de o viață. Primul rezultat Google sponsorizat pentru ‘portofel Trezor’ este un site de phishing!”, a scris David.

Rezultatul sponsorizat l-ar fi direcționat către o pagină găzduită pe Google Sites care se dădea drept furnizorul de portofele hardware. David a spus că operațiunea de phishing colecta fonduri printr-o adresă pe care a împărtășit-o investigatorilor on-chain ZachXBT și CertiK.

El a susținut, de asemenea, că adresa „absorbea milioane”. Cu toate acestea, valoarea pierderii lui David, suma totală presupus furată de la alți utilizatori și legătura adresei cu site-ul de phishing nu fuseseră verificate independent la momentul publicării.

O frază de recuperare a portofelului îi oferă deținătorului controlul asupra criptomonedei asociate. Dacă o victimă introduce fraza pe un site fraudulos, un atacator poate restaura portofelul pe un alt dispozitiv și transfera activele acestuia fără acces la portofelul hardware original.

Tranzacțiile blockchain sunt, în general, ireversibile, lăsând victimele cu puține opțiuni după ce fondurile au fost transferate.

Trezor avertizează cu privire la rezultatele de phishing sponsorizate

Trezor a emis o avertizare mai amplă la câteva ore după ce David și-a publicat afirmația, spunând că observă o creștere a site-urilor de phishing care se dau drept companie.

Furnizorul de portofele hardware a spus că unele dintre site-urile frauduloase apăreau în rezultatele căutărilor sponsorizate și puteau părea extrem de convingătoare. Avertiza că introducerea unei copii de rezervă a portofelului pe una dintre aceste pagini ar putea duce la furtul de fonduri.

„Nu introduceți niciodată copia de rezervă a portofelului pe un site web și nu o partajați cu nimeni”, a declarat Trezor în postarea sa pe X din 7 august.

Trezor le-a mai spus clienților să nu presupună că un rezultat sponsorizat al căutării este legitim. Utilizatorii ar trebui să verifice că vizitează site-ul oficial al companiei înainte de a descărca Trezor Suite sau de a introduce informații legate de portofelele lor.

Postarea companiei nu a confirmat pierderea lui David, nu a identificat operatorii paginii de phishing raportate și nici nu a estimat cât de mult ar fi putut fura campania. Trezor nu a precizat nici dacă pagina specifică Google Sites identificată în postarea lui David fusese eliminată.

Reclamele Google rămân un vector de atac cripto recurent

Rezultatele căutărilor sponsorizate au devenit o metodă repetată de livrare pentru campaniile de phishing cripto. Atacatorii cumpără reclame legate de termeni de căutare pentru portofele, schimburi și finanțe descentralizate, permițând paginilor frauduloase să apară deasupra site-urilor legitime.

Așa cum a raportat anterior crypto.news, reclamele false Uniswap promovate prin căutarea Google ar fi ajutat escrocii să fure cel puțin 400.000 de dolari de la mai mulți utilizatori în luna mai.

Datele Security Alliance citate în acel raport au conectat reclamele Google malițioase la aproximativ 1,27 milioane de dolari în pierderi între 13 martie și 30 martie. Organizația a declarat că a blocat peste 356 de linkuri publicitare malițioase în ultimul an.

Faptul că pagina Trezor raportată era găzduită pe Google Sites reflectă, de asemenea, o tactică prin care atacatorii folosesc servicii online de încredere pentru a face paginile frauduloase să pară mai sigure. Google a recunoscut într-un avertisment de fraudă din iunie că escrocii abuzau platformele cloud reputate pentru a găzdui conținut de phishing și a ocoli filtrele de securitate.

Utilizarea continuă a infrastructurii de publicitate și găzduire Google face ca amenințarea să fie relevantă pentru deținătorii de criptomonede din SUA care depind de rezultatele căutărilor pentru a accesa serviciile de portofel. Niciun organism de reglementare sau agenție de aplicare a legii din SUA nu a anunțat public o investigație privind pierderea raportată a lui David la momentul publicării.

Utilizatorii Trezor s-au confruntat cu tentative similare de phishing

Crypto.news a raportat în februarie că escrocii au trimis prin poștă scrisori false Trezor și Ledger conținând coduri QR legate de site-uri de phishing.

Aceste pagini solicitau fraze de recuperare de 12, 20 sau 24 de cuvinte sub pretextul verificării proprietății portofelului. Deși metoda de livrare a diferit, campania s-a bazat, de asemenea, pe uzurparea identității unui furnizor de portofele hardware de încredere și pe convingerea utilizatorilor să-și divulge copiile de rezervă.

Trezor sfătuiește clienții să-și marcheze site-ul oficial și să obțină Trezor Suite doar prin canalele verificate ale companiei. Oricine a introdus o frază de recuperare pe o pagină suspectă ar trebui să considere portofelul compromis și să mute orice active rămase într-un portofel nou creat cu o copie de rezervă proaspătă.