Фишинговая атака через Google Ads: пользователь Trezor потерял значительные средства
Очередная жертва мошеннической схемы в криптовалютной сфере поделилась своей историей, проливающей свет на растущую угрозу фишинга через рекламные объявления в поисковых системах. Пользователь под ником David сообщил в социальной сети X, что потерял свои сбережения после того, как кликнул на рекламную ссылку в выдаче Google по запросу "Trezor wallet". Вместо официального сайта аппаратного кошелька он попал на поддельную страницу, размещенную на платформе Google Sites, где мошенники запросили его сид-фразу.
По словам пострадавшего, указанный им адрес, предположительно используемый злоумышленниками для сбора похищенных средств, получил около 24 BTC (что превышает $1,6 млн по текущему курсу) в ходе более чем 80 транзакций. Однако важно подчеркнуть, что прямая связь этого кошелька с поддельным сайтом, а также точный размер личных потерь David на данный момент независимо не подтверждены. Тем не менее, сам факт существования такой схемы вызывает серьезную озабоченность в сообществе.
В компании Trezor, одном из ведущих производителей аппаратных кошельков, оперативно отреагировали на инцидент. Представители фирмы заявили, что уже предпринимают шаги для удаления мошеннической страницы из поисковой выдачи. В своем официальном обращении они вновь напомнили пользователям о критически важном правиле безопасности: резервную копию кошелька (сид-фразу) ни в коем случае нельзя вводить на любых сайтах или в формах, независимо от того, насколько официально они выглядят. Также в Trezor подчеркнули, что рекламные объявления в поисковых системах не следует рассматривать как проверенный или надежный источник.
Этот случай подчеркивает системную проблему: даже крупные платформы, такие как Google, не всегда способны эффективно фильтровать вредоносный контент в своих рекламных сетях. Мошенники активно используют доверие пользователей к поисковой выдаче, маскируясь под официальные сервисы. Для криптоинвесторов это служит суровым напоминанием о необходимости всегда проверять URL-адреса вручную, использовать закладки и включать двухфакторную аутентификацию.
Мой анализ: Данный инцидент — лишь вершина айсберга. Подобные фишинговые атаки становятся все более изощренными, и жертвами падают даже опытные пользователи. Я настоятельно рекомендую всем, кто хранит значительные суммы в криптовалюте, использовать аппаратные кошельки с осторожностью и никогда не вводить сид-фразу в цифровом виде — это золотое правило, которое может спасти ваши активы. Индустрия должна активнее внедрять образовательные инициативы, а поисковые системы — ужесточать модерацию рекламных объявлений в криптовалютной нише.