एक क्रिप्टो उपयोगकर्ता का दावा है कि ट्रेजर का प्रतिरूपण करने वाले एक प्रायोजित गूगल परिणाम ने उसे एक फ़िशिंग वेबसाइट पर निर्देशित किया, जिसके बाद उसने अपनी जीवन भर की बचत खो दी।
डेविड नाम के एक क्रिप्टो उपयोगकर्ता ने, जो @ReallyBadDay99 अकाउंट के तहत X पर पोस्ट करता है, 7 अगस्त को दावा किया कि उसने "ट्रेजर वॉलेट" के लिए गूगल पर सर्च करने के बाद अपनी जीवन भर की बचत खो दी।
"हे @Trezor, मैंने अभी अपनी जीवन भर की बचत खो दी है। 'ट्रेजर वॉलेट' के लिए शीर्ष प्रायोजित गूगल परिणाम एक फ़िशिंग साइट है!" डेविड ने लिखा।
प्रायोजित परिणाम ने कथित तौर पर उसे गूगल साइट्स पर होस्ट किए गए एक पेज पर निर्देशित किया जो हार्डवेयर-वॉलेट प्रदाता का प्रतिरूपण कर रहा था। डेविड ने कहा कि फ़िशिंग ऑपरेशन उस पते के माध्यम से धन एकत्र कर रहा था जिसे उसने ऑन-चेन जांचकर्ताओं ZachXBT और CertiK के साथ साझा किया था।
उसने यह भी दावा किया कि वह पता "लाखों को सोख रहा था।" हालांकि, डेविड के नुकसान का मूल्य, अन्य उपयोगकर्ताओं से कथित तौर पर चोरी की गई कुल राशि, और फ़िशिंग वेबसाइट से पते का संबंध प्रकाशन के समय तक स्वतंत्र रूप से सत्यापित नहीं किया गया था।
एक वॉलेट रिकवरी वाक्यांश इसके धारक को संबंधित क्रिप्टोकरेंसी पर नियंत्रण देता है। यदि कोई पीड़ित धोखाधड़ी वाली वेबसाइट पर वाक्यांश दर्ज करता है, तो एक हमलावर दूसरे डिवाइस पर वॉलेट को पुनर्स्थापित कर सकता है और मूल हार्डवेयर वॉलेट तक पहुंच के बिना उसकी संपत्ति को स्थानांतरित कर सकता है।
ब्लॉकचेन लेनदेन आम तौर पर अपरिवर्तनीय होते हैं, जिससे धन हस्तांतरित होने के बाद पीड़ितों के पास बहुत कम विकल्प बचते हैं।
डेविड के दावे को प्रकाशित करने के घंटों बाद ट्रेजर ने एक व्यापक चेतावनी जारी करते हुए कहा कि उसे कंपनी का प्रतिरूपण करने वाली फ़िशिंग वेबसाइटों में वृद्धि दिख रही है।
हार्डवेयर-वॉलेट प्रदाता ने कहा कि कुछ धोखाधड़ी वाली वेबसाइटें प्रायोजित खोज परिणामों में दिख रही थीं और अत्यधिक विश्वसनीय लग सकती थीं। उसने चेतावनी दी कि उन पृष्ठों में से किसी एक पर वॉलेट बैकअप दर्ज करने से धन की चोरी हो सकती है।
"कभी भी अपनी वॉलेट बैकअप किसी वेबसाइट पर दर्ज न करें या इसे किसी के साथ साझा न करें," ट्रेजर ने अपने 7 अगस्त के X पोस्ट में कहा।
ट्रेजर ने ग्राहकों को यह भी बताया कि वे यह न मानें कि प्रायोजित खोज परिणाम वैध है। उपयोगकर्ताओं को ट्रेजर सूट डाउनलोड करने या अपने वॉलेट से संबंधित जानकारी दर्ज करने से पहले यह सत्यापित करना चाहिए कि वे कंपनी की आधिकारिक वेबसाइट पर जा रहे हैं।
कंपनी की पोस्ट ने डेविड के नुकसान की पुष्टि नहीं की, न ही रिपोर्ट किए गए फ़िशिंग पेज के ऑपरेटरों की पहचान की और न ही यह अनुमान लगाया कि अभियान ने कितना चुराया हो सकता है। ट्रेजर ने यह भी नहीं बताया कि डेविड की पोस्ट में पहचाना गया विशिष्ट गूगल साइट्स पेज हटा दिया गया था या नहीं।
प्रायोजित खोज परिणाम क्रिप्टो फ़िशिंग अभियानों के लिए एक दोहराई जाने वाली वितरण विधि बन गए हैं। हमलावर वॉलेट, एक्सचेंज और विकेन्द्रीकृत वित्त खोज शब्दों से संबंधित विज्ञापन खरीदते हैं, जिससे धोखाधड़ी वाले पृष्ठ वैध वेबसाइटों के ऊपर दिखाई देते हैं।
जैसा कि पहले crypto.news द्वारा रिपोर्ट किया गया था, गूगल खोज के माध्यम से प्रचारित नकली यूनिस्वैप विज्ञापनों ने कथित तौर पर मई में कई उपयोगकर्ताओं से कम से कम $400,000 चुराने में स्कैमर्स की मदद की।
उस रिपोर्ट में उद्धृत सिक्योरिटी एलायंस के डेटा ने 13 मार्च से 30 मार्च के बीच लगभग $1.27 मिलियन के नुकसान से दुर्भावनापूर्ण गूगल विज्ञापनों को जोड़ा। संगठन ने कहा कि उसने पिछले वर्ष में 356 से अधिक दुर्भावनापूर्ण विज्ञापन लिंक को ब्लॉक कर दिया था।
गूगल साइट्स पर होस्ट किया गया रिपोर्ट किया गया ट्रेजर पेज भी एक ऐसी रणनीति को दर्शाता है जिसमें हमलावर धोखाधड़ी वाले पेजों को सुरक्षित दिखाने के लिए विश्वसनीय ऑनलाइन सेवाओं का उपयोग करते हैं। गूगल ने जून में एक धोखाधड़ी सलाह में स्वीकार किया था कि स्कैमर्स फ़िशिंग सामग्री को होस्ट करने और सुरक्षा फ़िल्टर को बायपास करने के लिए प्रतिष्ठित क्लाउड प्लेटफॉर्म का दुरुपयोग कर रहे थे।
गूगल के विज्ञापन और होस्टिंग इन्फ्रास्ट्रक्चर का निरंतर उपयोग इस खतरे को अमेरिकी क्रिप्टोकरेंसी धारकों के लिए प्रासंगिक बनाता है जो वॉलेट सेवाओं तक पहुंचने के लिए खोज परिणामों पर निर्भर करते हैं। प्रकाशन के समय तक किसी भी अमेरिकी नियामक या कानून-प्रवर्तन एजेंसी ने डेविड के रिपोर्ट किए गए नुकसान की जांच की सार्वजनिक रूप से घोषणा नहीं की थी।
Crypto.news ने फरवरी में रिपोर्ट किया था कि स्कैमर्स ने नकली ट्रेजर और लेजर पत्र भेजे थे जिनमें फ़िशिंग वेबसाइटों से जुड़े QR कोड थे।
उन पृष्ठों ने वॉलेट स्वामित्व को सत्यापित करने के बहाने 12-, 20- या 24-शब्दों के रिकवरी वाक्यांशों का अनुरोध किया। हालांकि वितरण विधि अलग थी, अभियान ने एक विश्वसनीय हार्डवेयर-वॉलेट प्रदाता का प्रतिरूपण करने और उपयोगकर्ताओं को उनके बैकअप का खुलासा करने के लिए राजी करने पर भी भरोसा किया।
ट्रेजर ग्राहकों को सलाह देता है कि वे इसकी आधिकारिक वेबसाइट को बुकमार्क करें और ट्रेजर सूट केवल सत्यापित कंपनी चैनलों के माध्यम से प्राप्त करें। जिस किसी ने भी किसी संदिग्ध पेज पर रिकवरी वाक्यांश दर्ज किया है, उसे वॉलेट को समझौताग्रस्त मानना चाहिए और किसी भी शेष संपत्ति को एक नए बैकअप के साथ बनाए गए एक नए वॉलेट में स्थानांतरित करना चाहिए।
