Криптокористувач стверджує, що втратив усі свої заощадження після того, як спонсорований результат Google, що видавав себе за Trezor, направив його на фішинговий вебсайт.
Криптокористувач, ідентифікований як Девід, який публікує дописи в X під обліковим записом @ReallyBadDay99, 7 серпня заявив, що втратив усі свої заощадження після пошуку в Google за запитом «Trezor wallet».
«Привіт, @Trezor, щойно втратив усі свої заощадження. Верхній спонсорований результат Google за запитом «Trezor wallet» — це фішинговий сайт!» — написав Девід.
Спонсорований результат нібито направив його на сторінку, розміщену на Google Sites, яка видавала себе за постачальника апаратних гаманців. Девід зазначив, що фішингова операція збирала кошти через адресу, яку він повідомив ончейн-дослідникам ZachXBT та CertiK.
Він також стверджував, що адреса «відкачувала мільйони». Однак вартість втрати Девіда, загальна сума, нібито викрадена в інших користувачів, і зв’язок адреси з фішинговим вебсайтом не були незалежно перевірені на момент публікації.
Фраза для відновлення гаманця дає її власнику контроль над відповідною криптовалютою. Якщо жертва вводить фразу на шахрайському вебсайті, зловмисник може відновити гаманець на іншому пристрої та перевести його активи без доступу до оригінального апаратного гаманця.
Транзакції блокчейну, як правило, незворотні, що залишає жертвам мало можливостей після переказу коштів.
Через кілька годин після того, як Девід опублікував свою заяву, Trezor випустив широке попередження, заявивши, що спостерігає зростання кількості фішингових вебсайтів, що видають себе за компанію.
Постачальник апаратних гаманців зазначив, що деякі з шахрайських вебсайтів з'являлися в спонсорованих результатах пошуку і могли виглядати дуже переконливо. Він попередив, що введення резервної копії гаманця на одній із цих сторінок може призвести до крадіжки коштів.
«Ніколи не вводьте резервну копію свого гаманця на вебсайті та не діліться нею ні з ким», — заявив Trezor у своєму дописі в X від 7 серпня.
Trezor також порадив клієнтам не вважати спонсорований результат пошуку легітимним. Користувачі повинні перевіряти, чи відвідують вони офіційний вебсайт компанії, перш ніж завантажувати Trezor Suite або вводити інформацію, пов'язану зі своїми гаманцями.
Допис компанії не підтвердив втрату Девіда, не ідентифікував операторів зазначеної фішингової сторінки та не оцінив, скільки могла викрасти ця кампанія. Trezor також не повідомив, чи була видалена конкретна сторінка Google Sites, ідентифікована в дописі Девіда.
Спонсоровані результати пошуку стали повторюваним методом доставки для криптофішингових кампаній. Зловмисники купують рекламу, прив'язану до пошукових запитів, пов'язаних з гаманцями, біржами та децентралізованими фінансами, дозволяючи шахрайським сторінкам з'являтися вище легітимних вебсайтів.
Як раніше повідомляв crypto.news, фейкова реклама Uniswap, що просувалася через пошук Google, у травні нібито допомогла шахраям викрасти щонайменше 400 000 доларів у кількох користувачів.
Дані Security Alliance, наведені в цьому звіті, пов'язали зловмисну рекламу Google з втратами приблизно в 1,27 мільйона доларів у період з 13 по 30 березня. Організація заявила, що за попередній рік заблокувала понад 356 зловмисних рекламних посилань.
Те, що зазначена сторінка Trezor розміщувалася на Google Sites, також відображає тактику, за якої зловмисники використовують довірені онлайн-сервіси, щоб шахрайські сторінки виглядали безпечнішими. У червневому попередженні про шахрайство Google визнав, що шахраї зловживають авторитетними хмарними платформами для розміщення фішингового контенту та обходу фільтрів безпеки.
Постійне використання рекламної та хостингової інфраструктури Google робить цю загрозу актуальною для американських власників криптовалют, які залежать від результатів пошуку для доступу до сервісів гаманців. Жоден регулятор або правоохоронний орган США не оголосив публічно про розслідування заявленої втрати Девіда на момент публікації.
Crypto.news у лютому повідомляв, що шахраї розсилали фальшиві листи Trezor та Ledger, що містили QR-коди, які посилалися на фішингові вебсайти.
Ці сторінки запитували 12-, 20- або 24-слівні фрази для відновлення під приводом перевірки власності гаманця. Хоча метод доставки відрізнявся, кампанія також покладалася на видавання себе за довіреного постачальника апаратних гаманців і переконування користувачів розкрити свої резервні копії.
Trezor радить клієнтам додати його офіційний вебсайт до закладок та отримувати Trezor Suite лише через перевірені канали компанії. Будь-хто, хто ввів фразу для відновлення на підозрілій сторінці, повинен вважати гаманець скомпрометованим і перемістити всі активи, що залишилися, на новий гаманець, створений зі свіжою резервною копією.
