加密货币用户遭遇钓鱼诈骗
一名加密货币用户声称，他在搜索“特雷佐钱包”时，点击了一个冒充特雷佐的谷歌赞助结果，导致其人生积蓄被盗。这位名为大卫的用户在社交媒体X上发文称，他在8月7日失去了所有积蓄。他写道：
“我刚刚失去了我的人生积蓄。谷歌搜索中排名第一的赞助结果是一个钓鱼网站！这个诈骗页面正在吸引大量资金，当前的收款地址是：bc1qrz33mr7tx8wrpcs2pxrvv83hqwpm907s9shkz4。”
钓鱼网站的运作方式
大卫表示，该赞助结果将他引导至一个托管在谷歌网站上的页面，该页面冒充了硬件钱包提供商特雷佐。他还提到，这个钓鱼操作通过他与链上调查员ZachXBT和CertiK共享的地址收集资金。他声称该地址正在“吸引数百万”。然而，关于大卫损失的具体金额、其他用户被盗的总金额以及该地址与钓鱼网站的关联性，在本文发布时尚未得到独立验证。
钱包恢复短语的风险
钱包恢复短语使持有者能够控制相关的加密货币。如果受害者在欺诈网站上输入该短语，攻击者可以在其他设备上恢复钱包，并在没有访问原始硬件钱包的情况下转移其资产。区块链交易通常是不可逆的，导致受害者在资金转移后几乎没有选择。
特雷佐的警告
在大卫发布声明后几个小时，特雷佐发出了更广泛的警告，称其注意到冒充公司的钓鱼网站数量有所增加。该硬件钱包提供商表示，一些欺诈网站出现在赞助搜索结果中，看起来非常可信。特雷佐警告称，在这些页面上输入钱包备份可能导致资金被盗。特雷佐在8月7日的X帖子中表示：
“绝不要在网站上输入您的钱包备份，也不要与任何人分享。”
用户应保持警惕
特雷佐还告诫客户，不要假设赞助搜索结果是合法的。用户在下载特雷佐套件或输入与其钱包相关的信息之前，应确认自己访问的是公司的官方网站。该公司的帖子没有确认大卫的损失，也没有识别出报告的钓鱼页面的运营者或估算该活动可能盗取的金额。特雷佐也没有说明大卫帖子中提到的特定谷歌网站页面是否已被删除。
加密钓鱼活动的普遍性
赞助搜索结果已成为加密钓鱼活动的重复传播方式。攻击者购买与钱包、交易所和去中心化金融相关的搜索词广告，使欺诈页面能够出现在合法网站之上。正如crypto.news之前报道的，假冒的Uniswap广告通过谷歌搜索推广，帮助诈骗者从几名用户那里盗取了至少40万美元。安全联盟在该报告中引用的数据将恶意谷歌广告与3月13日至3月30日之间约127万美元的损失联系在一起。该组织表示，在过去一年中，它已阻止了超过356个恶意广告链接。
利用受信任服务的欺诈策略
据报道，托管在谷歌网站上的特雷佐页面也反映了一种策略，即攻击者利用受信任的在线服务使欺诈页面看起来更安全。谷歌在6月的欺诈咨询中承认，诈骗者正在滥用信誉良好的云平台来托管钓鱼内容并绕过安全过滤器。谷歌的广告和托管基础设施的持续使用使得这一威胁与依赖搜索结果访问钱包服务的美国加密货币持有者息息相关。在本文发布时，没有美国监管机构或执法机构公开宣布对大卫报告的损失进行调查。
防范措施与建议
Crypto.news在2月份报道，诈骗者邮寄了假冒的特雷佐和Ledger信件，信中包含与钓鱼网站相关的二维码。这些页面以验证钱包所有权的名义请求12、20或24个单词的恢复短语。尽管投递方式不同，但该活动也依赖于冒充受信任的硬件钱包提供商，并说服用户披露其备份。特雷佐建议客户将其官方网站添加到书签中，并仅通过经过验证的公司渠道获取特雷佐套件。任何在可疑页面上输入恢复短语的人都应将钱包视为已被攻破，并将任何剩余资产转移到使用新备份创建的新钱包中。
