Denuncia di Phishing nel Settore delle Criptovalute
Un utente di criptovalute ha denunciato di aver perso i risparmi di una vita dopo essere stato indirizzato a un sito di phishing tramite un risultato sponsorizzato di Google che impersonava Trezor. L’utente, identificato come David e attivo su X con il suo account, ha dichiarato il 7 agosto di aver subito questa perdita dopo aver cercato su Google “Trezor wallet”.
“Ho appena perso i miei risparmi di una vita. Il primo risultato sponsorizzato su Google per ‘Trezor wallet’ è un sito di phishing!”
La pagina truffaldina, che ha raccolto milioni, utilizzava l’indirizzo bc1qrz33mr7tx8wrpcs2pxrvv83hqwpm907s9shkz4. David ha affermato che l’operazione di phishing stava raccogliendo fondi attraverso un indirizzo condiviso con gli investigatori on-chain ZachXBT e CertiK. Tuttavia, al momento della pubblicazione, non era stata verificata in modo indipendente né la perdita di David né l’importo totale presumibilmente rubato ad altri utenti, né il collegamento dell’indirizzo al sito di phishing.
Meccanismo di Phishing e Rischi Associati
Una frase di recupero del portafoglio consente al suo detentore di controllare la criptovaluta associata. Se una vittima inserisce questa frase su un sito fraudolento, un attaccante può ripristinare il portafoglio su un altro dispositivo e trasferire i beni senza avere accesso al portafoglio hardware originale. Le transazioni sulla blockchain sono generalmente irreversibili, lasciando alle vittime poche opzioni dopo il trasferimento dei fondi.
Trezor ha emesso un avviso poche ore dopo la denuncia di David, segnalando un aumento dei siti di phishing che impersonano l’azienda. Il fornitore di portafogli hardware ha avvertito che alcuni di questi siti fraudolenti apparivano nei risultati di ricerca sponsorizzati e potevano sembrare altamente convincenti.
“Non inserire mai il tuo backup del portafoglio su un sito web o condividerlo con nessuno”
ha avvertito Trezor nel suo post su X del 7 agosto. L’azienda ha anche esortato i clienti a non presumere che un risultato di ricerca sponsorizzato sia legittimo. Gli utenti dovrebbero sempre verificare di visitare il sito ufficiale dell’azienda prima di scaricare Trezor Suite o inserire informazioni relative ai loro portafogli.
Statistiche e Rischi nel Settore
Il post dell’azienda non ha confermato la perdita di David, né ha identificato gli operatori della pagina di phishing segnalata o stimato quanto potesse aver rubato la campagna. Trezor non ha nemmeno comunicato se la specifica pagina di Google Sites identificata nel post di David fosse stata rimossa.
I risultati di ricerca sponsorizzati sono diventati un metodo ricorrente per le campagne di phishing nel settore delle criptovalute. Gli attaccanti acquistano pubblicità legate a termini di ricerca su portafogli, scambi e finanza decentralizzata, consentendo a pagine fraudolente di apparire sopra siti web legittimi. Come riportato in precedenza da crypto.news, pubblicità false di Uniswap promosse tramite la ricerca su Google avrebbero aiutato i truffatori a rubare almeno 400.000 dollari da diversi utenti a maggio.
I dati della Security Alliance citati in quel rapporto hanno collegato pubblicità Google dannose a circa 1,27 milioni di dollari di perdite tra il 13 e il 30 marzo. L’organizzazione ha affermato di aver bloccato più di 356 link pubblicitari dannosi nell’anno precedente.
Conclusioni e Raccomandazioni
La pagina Trezor segnalata, ospitata su Google Sites, riflette anche una tattica in cui gli attaccanti utilizzano servizi online affidabili per far apparire le pagine fraudolente più sicure. Google ha riconosciuto in un avviso di frode di giugno che i truffatori stavano abusando di piattaforme cloud rispettabili per ospitare contenuti di phishing e bypassare i filtri di sicurezza.
L’uso continuato dell’infrastruttura pubblicitaria e di hosting di Google rende la minaccia rilevante per i detentori di criptovalute negli Stati Uniti, che dipendono dai risultati di ricerca per accedere ai servizi di portafoglio. Nessun regolatore o agenzia di enforcement degli Stati Uniti aveva annunciato pubblicamente un’indagine sulla perdita segnalata di David al momento della pubblicazione.
Crypto.news ha riportato a febbraio che i truffatori hanno inviato lettere false di Trezor e Ledger contenenti codici QR collegati a siti di phishing. Quelle pagine richiedevano frasi di recupero di 12, 20 o 24 parole con il pretesto di verificare la proprietà del portafoglio. Sebbene il metodo di consegna fosse diverso, la campagna si basava anche sull’impersonificazione di un fornitore di portafogli hardware fidato e sulla persuasione degli utenti a divulgare i loro backup.
Trezor consiglia ai clienti di aggiungere ai segnalibri il proprio sito ufficiale e di ottenere Trezor Suite solo attraverso canali aziendali verificati. Chiunque abbia inserito una frase di recupero su una pagina sospetta dovrebbe considerare il portafoglio compromesso e spostare eventuali beni rimanenti su un nuovo portafoglio creato con un nuovo backup.
