Потеря сбережений из-за фишинга
Пользователь криптовалюты утверждает, что он потерял свои сбережения после того, как спонсируемый результат Google, выдававший себя за Trezor, направил его на фишинговый сайт. Дэвид, который публикует в X под своим аккаунтом, заявил 7 августа, что он потерял свои сбережения после поиска в Google «кошелек Trezor».
«Я только что потерял свои сбережения. Лучший спонсируемый результат Google по запросу ‘кошелек Trezor’ — это фишинговый сайт!» — написал Дэвид.
Фишинговая страница, по его словам, в данный момент собирает миллионы. Адрес для сбора средств: bc1qrz33mr7tx8wrpcs2pxrvv83hqwpm907s9shkz4. Спонсируемый результат якобы направил его на страницу, размещенную на Google Sites, которая выдавала себя за провайдера аппаратных кошельков.
Механизм фишинга
Дэвид сообщил, что фишинговая операция собирала средства через адрес, который он поделился с исследователями на блокчейне ЗакомXBT и CertiK. Он также утверждал, что адрес «собирает миллионы». Однако сумма потерь Дэвида, общая сумма, якобы украденная у других пользователей, и связь адреса с фишинговым сайтом на момент публикации не были независимо проверены.
Фраза восстановления кошелька дает ее владельцу контроль над связанной криптовалютой. Если жертва введет фразу на мошенническом сайте, злоумышленник может восстановить кошелек на другом устройстве и перевести его активы без доступа к оригинальному аппаратному кошельку. Транзакции в блокчейне, как правило, необратимы, оставляя жертв с немногими вариантами после перевода средств.
Предупреждение от Trezor
Trezor выпустил более широкое предупреждение через несколько часов после того, как Дэвид опубликовал свое заявление, сказав, что наблюдает увеличение числа фишинговых сайтов, выдающих себя за компанию. Провайдер аппаратных кошельков заявил, что некоторые из мошеннических сайтов появляются в спонсируемых результатах поиска и могут выглядеть очень убедительно.
«Никогда не вводите резервную копию вашего кошелька на сайте или не делитесь ею с кем-либо,» — сказал Trezor в своем посте в X 7 августа.
Trezor также сообщил клиентам, чтобы они не предполагали, что спонсируемый результат поиска является законным. Пользователи должны убедиться, что они посещают официальный сайт компании, прежде чем загружать Trezor Suite или вводить информацию, связанную с их кошельками.
Растущая угроза фишинга
Спонсируемые результаты поиска стали повторяющимся способом доставки для криптофишинговых кампаний. Злоумышленники покупают рекламу, связанную с терминами поиска кошельков, обменов и децентрализованных финансов, что позволяет мошенническим страницам появляться выше законных сайтов.
Как ранее сообщалось в crypto.news, фальшивые объявления Uniswap, продвигаемые через поиск Google, якобы помогли мошенникам украсть как минимум 400 000 долларов у нескольких пользователей в мае. Данные Security Alliance, приведенные в этом отчете, связывают вредоносные объявления Google с потерями в размере примерно 1,27 миллиона долларов в период с 13 по 30 марта.
Рекомендации для пользователей
Trezor советует клиентам добавлять официальный сайт в закладки и получать Trezor Suite только через проверенные каналы компании. Любой, кто ввел фразу восстановления на подозрительной странице, должен считать кошелек скомпрометированным и переместить любые оставшиеся активы на новый кошелек, созданный с новым резервным копированием.
