Một người dùng tiền mã hóa tuyên bố anh ta đã mất toàn bộ số tiền tiết kiệm sau khi một kết quả được tài trợ trên Google giả mạo Trezor đã dẫn anh ta đến một trang web lừa đảo.
Một người dùng tiền mã hóa có tên là David, người đăng bài trên X dưới tài khoản @ReallyBadDay99, đã tuyên bố vào ngày 7 tháng 8 rằng anh ta đã mất toàn bộ số tiền tiết kiệm sau khi tìm kiếm "Trezor wallet" trên Google.
“Chào @Trezor, tôi vừa mất toàn bộ số tiền tiết kiệm. Kết quả được tài trợ hàng đầu trên Google cho ‘Trezor wallet’ là một trang lừa đảo!” David viết.
Kết quả được tài trợ này bị cáo buộc đã dẫn anh ta đến một trang được lưu trữ trên Google Sites, giả mạo nhà cung cấp ví cứng. David cho biết hoạt động lừa đảo này đang thu tiền thông qua một địa chỉ mà anh ta đã chia sẻ với các nhà điều tra on-chain ZachXBT và CertiK.
Anh ta cũng tuyên bố địa chỉ này đang “hút hàng triệu USD”. Tuy nhiên, giá trị thiệt hại của David, tổng số tiền bị cáo buộc đánh cắp từ những người dùng khác, và mối liên hệ của địa chỉ này với trang web lừa đảo đã không được xác minh độc lập tại thời điểm xuất bản.
Một cụm từ khôi phục ví cung cấp cho người giữ nó quyền kiểm soát đối với tiền mã hóa liên quan. Nếu nạn nhân nhập cụm từ này trên một trang web gian lận, kẻ tấn công có thể khôi phục ví trên một thiết bị khác và chuyển tài sản của nó mà không cần truy cập vào ví cứng gốc.
Các giao dịch blockchain thường không thể đảo ngược, khiến nạn nhân có ít lựa chọn sau khi tiền đã được chuyển.
Trezor đã đưa ra một cảnh báo rộng rãi hơn vài giờ sau khi David công bố tuyên bố của mình, nói rằng họ đang chứng kiến sự gia tăng các trang web lừa đảo giả mạo công ty.
Nhà cung cấp ví cứng cho biết một số trang web gian lận đang xuất hiện trong kết quả tìm kiếm được tài trợ và có thể trông rất thuyết phục. Họ cảnh báo rằng việc nhập bản sao lưu ví trên một trong những trang đó có thể dẫn đến việc mất tiền.
“Đừng bao giờ nhập bản sao lưu ví của bạn trên một trang web hoặc chia sẻ nó với bất kỳ ai,” Trezor nói trong bài đăng trên X của họ vào ngày 7 tháng 8.
Trezor cũng khuyên khách hàng không nên cho rằng một kết quả tìm kiếm được tài trợ là hợp pháp. Người dùng nên xác minh rằng họ đang truy cập trang web chính thức của công ty trước khi tải xuống Trezor Suite hoặc nhập thông tin liên quan đến ví của họ.
Bài đăng của công ty không xác nhận thiệt hại của David, không xác định những kẻ vận hành trang lừa đảo được báo cáo hay ước tính số tiền mà chiến dịch này có thể đã đánh cắp. Trezor cũng không nói liệu trang Google Sites cụ thể được xác định trong bài đăng của David có bị xóa hay không.
Kết quả tìm kiếm được tài trợ đã trở thành một phương thức phân phối lặp đi lặp lại cho các chiến dịch lừa đảo crypto. Kẻ tấn công mua quảng cáo liên quan đến các thuật ngữ tìm kiếm về ví, sàn giao dịch và tài chính phi tập trung, cho phép các trang gian lận xuất hiện phía trên các trang web hợp pháp.
Như crypto.news đã báo cáo trước đây, các quảng cáo Uniswap giả mạo được quảng bá thông qua tìm kiếm Google được cho là đã giúp những kẻ lừa đảo đánh cắp ít nhất 400.000 USD từ một số người dùng vào tháng 5.
Dữ liệu của Security Alliance được trích dẫn trong báo cáo đó đã liên kết các quảng cáo Google độc hại với khoảng 1,27 triệu USD thiệt hại từ ngày 13 tháng 3 đến ngày 30 tháng 3. Tổ chức này cho biết họ đã chặn hơn 356 liên kết quảng cáo độc hại trong năm trước đó.
Trang Trezor được báo cáo đang lưu trữ trên Google Sites cũng phản ánh một chiến thuật mà kẻ tấn công sử dụng các dịch vụ trực tuyến đáng tin cậy để khiến các trang gian lận trông an toàn hơn. Google đã thừa nhận trong một cảnh báo lừa đảo vào tháng 6 rằng những kẻ lừa đảo đang lạm dụng các nền tảng đám mây uy tín để lưu trữ nội dung lừa đảo và vượt qua các bộ lọc bảo mật.
Việc tiếp tục sử dụng cơ sở hạ tầng quảng cáo và lưu trữ của Google khiến mối đe dọa này liên quan đến những người nắm giữ tiền mã hóa ở Hoa Kỳ, những người phụ thuộc vào kết quả tìm kiếm để truy cập dịch vụ ví. Không có cơ quan quản lý hoặc cơ quan thực thi pháp luật nào của Hoa Kỳ đã công khai công bố một cuộc điều tra về thiệt hại được báo cáo của David tại thời điểm xuất bản.
Crypto.news đã báo cáo vào tháng 2 rằng những kẻ lừa đảo đã gửi thư giả mạo Trezor và Ledger chứa mã QR liên kết đến các trang web lừa đảo.
Những trang đó yêu cầu các cụm từ khôi phục gồm 12, 20 hoặc 24 từ với lý do xác minh quyền sở hữu ví. Mặc dù phương thức phân phối khác nhau, chiến dịch này cũng dựa vào việc giả mạo một nhà cung cấp ví cứng đáng tin cậy và thuyết phục người dùng tiết lộ bản sao lưu của họ.
Trezor khuyên khách hàng nên đánh dấu trang web chính thức của mình và chỉ lấy Trezor Suite thông qua các kênh công ty đã được xác minh. Bất kỳ ai đã nhập cụm từ khôi phục trên một trang đáng ngờ nên coi ví là đã bị xâm phạm và chuyển bất kỳ tài sản còn lại nào sang một ví mới được tạo bằng một bản sao lưu mới.
