フィッシングサイトによる暗号通貨の損失
ある暗号通貨ユーザーが、Trezorを偽装したスポンサー付きのGoogle検索結果がフィッシングサイトに誘導し、生活資金を失ったと主張しています。Xのアカウントで投稿しているデイビッドというユーザーは、8月7日に「Trezor wallet」をGoogleで検索した際に生活資金を失ったと述べました。
「生活資金を失いました。『Trezor wallet』のトップスポンサー付きGoogle検索結果はフィッシングサイトです！この詐欺ページは何百万も吸い上げています。」
デイビッドは、収集アドレスが現在次の通りであると記載しました: bc1qrz33mr7tx8wrpcs2pxrvv83hqwpm907s9shkz4。スポンサー付き結果は、ハードウェアウォレットプロバイダーを偽装したGoogle Sites上のページに彼を誘導したとされています。
フィッシング操作の詳細
デイビッドは、フィッシング操作がZachXBTやCertiKといったオンチェーン調査者と共有したアドレスを通じて資金を集めていると述べました。彼はまた、そのアドレスが「何百万も吸い上げている」と主張しました。しかし、デイビッドの損失の価値、他のユーザーから盗まれたとされる総額、およびそのアドレスがフィッシングサイトに関連しているかどうかは、発表時点で独立して確認されていませんでした。
ウォレットの復元フレーズは、その保有者に関連する暗号通貨の管理権を与えます。被害者が詐欺サイトにそのフレーズを入力すると、攻撃者は別のデバイスでウォレットを復元し、元のハードウェアウォレットにアクセスすることなく資産を移転できます。ブロックチェーン取引は一般的に不可逆的であり、資金が移転された後、被害者にはほとんど選択肢が残されません。
Trezorの警告と対策
Trezorは、デイビッドが主張を発表した数時間後に、同社を偽装したフィッシングサイトの増加を見ていると警告しました。このハードウェアウォレットプロバイダーは、一部の詐欺サイトがスポンサー付き検索結果に表示され、非常に信頼性が高く見える可能性があると述べました。
「決してウェブサイトにウォレットのバックアップを入力したり、誰かと共有したりしないでください。」
Trezorはまた、スポンサー付き検索結果が正当であると仮定しないよう顧客に伝えました。ユーザーは、Trezor Suiteをダウンロードしたり、ウォレットに関連する情報を入力したりする前に、公式ウェブサイトを訪れていることを確認する必要があります。
フィッシングキャンペーンの影響
スポンサー付き検索結果は、暗号フィッシングキャンペーンの繰り返しの配信方法となっています。攻撃者は、ウォレット、取引所、分散型金融の検索用語に関連する広告を購入し、詐欺ページが正当なウェブサイトの上に表示されるようにしています。以前にcrypto.newsが報じたように、Google検索を通じて宣伝された偽のUniswap広告は、詐欺師が数人のユーザーから少なくとも40万ドルを盗むのを助けたとされています。
報告書で引用されたSecurity Allianceのデータは、悪意のあるGoogle広告が3月13日から3月30日までの間に約127万ドルの損失に関連していることを示しました。この組織は、過去1年間に356以上の悪意のある広告リンクをブロックしたと述べています。
報告されたTrezorページがGoogle Sitesでホストされていることは、攻撃者が信頼できるオンラインサービスを利用して詐欺ページをより安全に見せるという戦術を反映しています。Googleは、6月の詐欺に関するアドバイザリーで、詐欺師がフィッシングコンテンツをホストするために信頼できるクラウドプラットフォームを悪用していることを認めました。
今後の対策と注意点
Googleの広告およびホスティングインフラの継続的な使用は、ウォレットサービスにアクセスするために検索結果に依存する米国の暗号通貨保有者にとって関連性のある脅威となります。発表時点で、米国の規制当局や法執行機関は、デイビッドの報告された損失について公に調査を発表していませんでした。
Crypto.newsは2月に、詐欺師がフィッシングサイトにリンクされたQRコードを含む偽のTrezorおよびLedgerの手紙を郵送したと報じました。これらのページは、ウォレットの所有権を確認するという名目で12、20、または24語の復元フレーズを要求しました。
Trezorは顧客に公式ウェブサイトをブックマークし、Trezor Suiteを確認済みの会社のチャネルを通じてのみ取得するようにアドバイスしています。疑わしいページに復元フレーズを入力した人は、ウォレットが侵害されたと見なし、残りの資産を新しいバックアップで作成した新しいウォレットに移動する必要があります。
