Escroquerie liée à Tronify.rent et Google Gemini
Google Gemini a été mentionné dans un rapport d’un enquêteur en cryptomonnaie, alléguant que Tronify.rent a escroqué 69 651 $ à environ 80 victimes en septembre. Cela est survenu après qu’au moins un utilisateur ait déclaré que le service d’IA avait qualifié le site Web de sûr.
JP, fondateur d’IOC Investigations, a indiqué que le site axé sur TRON avait reçu des fonds de victimes via plusieurs adresses et a affirmé qu’une victime avait demandé à Gemini si le service était légitime avant d’interagir avec lui.
Dans son post du 4 octobre, il a listé 12 adresses TRON qu’il associait à cette opération. D’une manière ou d’une autre, ce fraudeur a réussi à faire recommander son faux site Web par Google Gemini et à voler 69 651 $ en un mois ! Environ 80 personnes sont tombées victimes de Tronify.rent le mois dernier.
Selon un rapport d’une victime, Gemini a même confirmé que c’était un site Web sûr ! C’est incroyable ! Le chiffre de 69 651 $ et le nombre d’environ 80 victimes proviennent de l’enquête de JP. Aucun rapport indépendant d’analyse forensique de blockchain n’a été examiné pour cet article et n’a reproduit séparément le total des pertes à travers les adresses listées.
Fonctionnement de Tronify.rent
Tronify.rent se présente comme un service de location d’énergie TRON, promettant de réduire les coûts de transaction pour les utilisateurs déplaçant des actifs sur le réseau. Le site Web affirme qu’il s’agit d’un service non-custodial et indique aux visiteurs qu’ils conservent le contrôle de leurs actifs.
Son interface comprend une fonctionnalité de connexion de portefeuille et promeut la délégation d’énergie pour les transactions TRC-20. Cependant, les témoignages des victimes racontent une histoire différente.
Un utilisateur de Reddit a signalé en juin que des fonds avaient été drainés après avoir connecté un Trust Wallet à Tronify.rent, affirmant une perte de 2 590 USDT.
Ce compte a déclaré avoir déposé une plainte auprès du Centre de plainte sur la criminalité Internet du FBI. Les publications sur Reddit sont des rapports générés par les utilisateurs et n’établissent pas indépendamment la responsabilité criminelle.
Signalements et avertissements de sécurité
Le post d’octobre de JP a déclaré qu’environ 80 personnes avaient été affectées au cours du mois précédent. Il a publié les adresses qu’il a liées à l’activité, mais n’a pas fourni de décomposition publique transaction par transaction montrant comment le total de 69 651 $ a été calculé.
L’enquêteur a également signalé tron.store comme un autre site suspect de fraude. La recherche indépendante sur les menaces fournit un certain soutien pour les préoccupations autour de l’infrastructure associée : PhishDestroy a précédemment enregistré un domaine utilisant le titre de page « tron.store – Rent Energy » et a classé le site associé comme à haut risque pour le phishing crypto et l’usurpation de marque.
Les avertissements de sécurité concernant Tronify.rent précèdent le dernier rapport de victime. PhishDestroy a signalé le domaine en février et lui a attribué une note de menace critique de 90/100. Son intelligence stockée a identifié des signaux de fraude crypto et d’usurpation de marque, et a enregistré des détections de flux de menaces liées au site.
Réactions de Google et recommandations
La partie la plus inhabituelle du rapport concerne Google Gemini. JP a déclaré qu’une victime avait signalé avoir demandé à Gemini si Tronify.rent était sûr et avoir reçu une réponse qui semblait approuver le site Web.
Aucune déclaration publique de Google examinée pour cet article n’a confirmé cette interaction, identifié l’invite utilisée ou expliqué comment Gemini a pu évaluer le site Web.
Google avertit néanmoins explicitement que l’IA générative peut produire des informations inexactes et conseille aux utilisateurs de vérifier les affirmations présentées comme des faits en utilisant d’autres sources.
Les conseils de sécurité actuels de Gemini de Google recommandent aux utilisateurs d’évaluer les réponses générées par l’IA de manière critique et de vérifier les affirmations avant d’agir, surtout là où des informations inexactes pourraient créer des risques financiers ou de sécurité.
