Um usuário de cripto alega ter perdido suas economias de uma vida após um resultado patrocinado do Google que imitava a Trezor o direcionar para um site de phishing.
Um usuário de cripto identificado como David, que publica no X sob a conta @ReallyBadDay99, alegou em 7 de agosto que perdeu as economias de uma vida após pesquisar no Google por “Trezor wallet”.
“Olá @Trezor, acabei de perder as economias de uma vida. O principal resultado patrocinado do Google para ‘Trezor wallet’ é um site de phishing!”, David escreveu.
O resultado patrocinado alegadamente o direcionou para uma página hospedada no Google Sites que se passava pelo provedor de carteiras de hardware. David disse que a operação de phishing estava coletando fundos por meio de um endereço que ele compartilhou com os investigadores on-chain ZachXBT e CertiK.
Ele também alegou que o endereço estava “sugando milhões”. No entanto, o valor da perda de David, o montante total supostamente roubado de outros usuários e a conexão do endereço com o site de phishing não haviam sido verificados independentemente no momento da publicação.
Uma frase de recuperação de carteira concede ao seu detentor controle sobre a criptomoeda associada. Se uma vítima inserir a frase em um site fraudulento, um invasor pode restaurar a carteira em outro dispositivo e transferir seus ativos sem acesso à carteira de hardware original.
As transações de blockchain são geralmente irreversíveis, deixando as vítimas com poucas opções após a transferência dos fundos.
A Trezor emitiu um alerta mais amplo horas depois que David publicou sua alegação, dizendo que estava observando um aumento de sites de phishing que se passavam pela empresa.
A provedora de carteiras de hardware disse que alguns dos sites fraudulentos estavam aparecendo em resultados de pesquisa patrocinados e poderiam parecer altamente convincentes. Alertou que inserir um backup de carteira em uma dessas páginas poderia resultar em fundos roubados.
“Nunca insira seu backup de carteira em um site ou o compartilhe com ninguém”, disse a Trezor em sua publicação no X de 7 de agosto.
A Trezor também disse aos clientes para não presumirem que um resultado de pesquisa patrocinado é legítimo. Os usuários devem verificar se estão visitando o site oficial da empresa antes de baixar o Trezor Suite ou inserir informações conectadas às suas carteiras.
A publicação da empresa não confirmou a perda de David, não identificou os operadores da página de phishing relatada nem estimou quanto a campanha pode ter roubado. A Trezor também não disse se a página específica do Google Sites identificada na publicação de David havia sido removida.
Os resultados de pesquisa patrocinados se tornaram um método de entrega repetido para campanhas de phishing de cripto. Os invasores compram anúncios vinculados a termos de pesquisa de carteiras, exchanges e finanças descentralizadas, permitindo que páginas fraudulentas apareçam acima de sites legítimos.
Conforme relatado anteriormente pelo crypto.news, anúncios falsos da Uniswap promovidos por meio da pesquisa do Google teriam ajudado golpistas a roubar pelo menos US$ 400.000 de vários usuários em maio.
Dados da Security Alliance citados nesse relatório conectaram anúncios maliciosos do Google a aproximadamente US$ 1,27 milhão em perdas entre 13 e 30 de março. A organização disse que havia bloqueado mais de 356 links de anúncios maliciosos no ano anterior.
A página da Trezor relatada como hospedada no Google Sites também reflete uma tática em que os invasores usam serviços online confiáveis para fazer com que páginas fraudulentas pareçam mais seguras. O Google reconheceu em um aviso de fraude de junho que golpistas estavam abusando de plataformas de nuvem respeitáveis para hospedar conteúdo de phishing e contornar filtros de segurança.
O uso contínuo da infraestrutura de publicidade e hospedagem do Google torna a ameaça relevante para os detentores de criptomoedas dos EUA que dependem dos resultados de pesquisa para acessar serviços de carteira. Nenhuma agência reguladora ou de aplicação da lei dos EUA havia anunciado publicamente uma investigação sobre a perda relatada por David no momento da publicação.
O Crypto.news relatou em fevereiro que golpistas enviaram cartas falsas da Trezor e Ledger contendo códigos QR vinculados a sites de phishing.
Essas páginas solicitavam frases de recuperação de 12, 20 ou 24 palavras sob o pretexto de verificar a propriedade da carteira. Embora o método de entrega tenha diferido, a campanha também se baseou em se passar por um provedor confiável de carteira de hardware e persuadir os usuários a divulgar seus backups.
A Trezor aconselha os clientes a marcar seu site oficial e obter o Trezor Suite apenas por meio de canais verificados da empresa. Qualquer pessoa que inseriu uma frase de recuperação em uma página suspeita deve considerar a carteira comprometida e mover quaisquer ativos restantes para uma nova carteira criada com um backup novo.
