加密货币诈骗调查
在一份关于加密货币的调查报告中，Google Gemini 被提及，报告指控 Tronify.rent 在九月份从大约80名受害者那里骗取了69,651美元。至少有一名用户表示，AI 服务曾将该网站描述为安全的。IOC Investigations 的创始人 JP 表示，该以 TRON 为中心的网站通过多个地址收取了受害者的资金，并声称有受害者在与该网站互动之前曾询问 Gemini 该服务是否可靠。
“令人震惊的是，这名诈骗者竟然能够让 Google 的 Gemini 推荐他的假网站，并在一个月内盗取了69,651美元！”
大约80人上个月成为 Tronify.rent 的受害者。根据一名受害者的报告，Gemini 甚至确认这是一个安全的网站！这真是不可思议！
受害者的经历
69,651美元的数字和大约80名受害者的数量均来自 JP 的调查。本文未审查的独立区块链取证报告未单独复现列出地址的全部损失总额。Tronify.rent 自称为TRON 能源租赁服务，承诺为用户在网络上转移资产时降低交易成本。该网站目前声称其为非托管服务，并告知访问者他们保留对资产的控制权。
然而，受害者的报告却讲述了不同的故事。一名 Reddit 用户在6月报告称，在将 Trust Wallet 连接到 Tronify.rent 后，资金被抽走，声称损失了2,590 USDT。该账户表示，后来已向 FBI 的互联网犯罪投诉中心提交了投诉。
可疑网站与安全警告
调查员还单独标记了 tron.store 作为另一个可疑的诈骗网站。独立的威胁研究为与相关基础设施的担忧提供了一些支持：PhishDestroy 之前记录了一个使用页面标题“tron.store – Rent Energy”的域名，并将相关网站分类为高风险的加密钓鱼和品牌冒充。
关于 Tronify.rent 的安全警告早于最新的受害者报告。PhishDestroy 在2月份标记了该域名，并随后赋予其90/100的关键威胁评级。其存储的情报识别出加密诈骗和品牌冒充信号，并记录了与该网站相关的威胁源检测。
Google Gemini 的角色
报告中最不寻常的部分涉及 Google Gemini。JP 表示，一名受害者报告询问 Gemini Tronify.rent 是否安全，并收到了似乎支持该网站的回复。调查员将报告的答案描述为 Gemini 确认该网站是安全的。
尽管如此，Google 明确警告生成性 AI 可能会产生不准确的信息，并告知用户使用其他来源检查作为事实呈现的声明。其一般的 Gemini 指导同样表示，Gemini 应用可能会出错，并建议用户在依赖之前仔细核对回复。
安全建议与未来展望
Google 的 AI 安全文档在涉及网页内容时更进一步。该公司解释说，恶意网页可能包含旨在通过提示注入技术影响生成性 AI 系统的材料。Google 表示，Gemini 使用安全措施来检测可疑材料，尽管用户仍然可以报告他们认为不安全或不准确的回复。
在9月份，TRM Labs 记录了假 AI 交易机器人教程，从224名受害者那里盗取了517,000美元。该活动使用展示自动化加密套利工具的视频，而恶意基础设施导致用户部署合约，将资金发送到攻击者控制的地址。
关于 Tronify.rent 的独立威胁数据表明，如果受害者报告准确，AI 生成的安全答案将与现有的警告信号相矛盾。Google 当前的 Gemini 安全指导表示，用户应批判性地评估 AI 生成的回复，并在采取行动之前验证声明，尤其是在不准确的信息可能造成财务或安全风险的情况下。
