Kehilangan Tabungan Hidup karena Phishing Cryptocurrency
Seorang pengguna cryptocurrency mengklaim bahwa ia kehilangan tabungan hidupnya setelah hasil pencarian Google yang disponsori, yang menyamar sebagai Trezor, mengarahkannya ke situs phishing. Pengguna yang diidentifikasi sebagai David, yang memposting di platform X, mengungkapkan pada 7 Agustus bahwa ia kehilangan tabungan hidupnya setelah mencari “dompet Trezor” di Google.
“Hei, saya baru saja kehilangan tabungan hidup saya. Hasil pencarian Google yang disponsori teratas untuk ‘dompet Trezor’ adalah situs phishing! Halaman penipuan ini sedang mengumpulkan jutaan. Alamat yang digunakan saat ini adalah: bc1qrz33mr7tx8wrpcs2pxrvv83hqwpm907s9shkz4.” – David
Hasil pencarian yang disponsori tersebut diduga mengarahkannya ke halaman yang dihosting di Google Sites dan menyamar sebagai penyedia dompet perangkat keras. David menyatakan bahwa operasi phishing tersebut mengumpulkan dana melalui alamat yang ia bagikan dengan penyelidik on-chain ZachXBT dan CertiK. Ia juga mengklaim bahwa alamat tersebut sedang “mengumpulkan jutaan”.
Risiko Phishing dan Peringatan dari Trezor
Namun, nilai kerugian David, total jumlah yang diduga dicuri dari pengguna lain, serta hubungan alamat tersebut dengan situs phishing belum diverifikasi secara independen pada saat publikasi. Frasa pemulihan dompet memberikan pemegangnya kontrol atas cryptocurrency yang terkait. Jika seorang korban memasukkan frasa tersebut di situs web yang menipu, penyerang dapat memulihkan dompet di perangkat lain dan mentransfer asetnya tanpa akses ke dompet perangkat keras asli.
Transaksi blockchain umumnya tidak dapat dibatalkan, meninggalkan korban dengan sedikit pilihan setelah dana ditransfer. Trezor mengeluarkan peringatan lebih luas beberapa jam setelah David mempublikasikan klaimnya, mengatakan bahwa mereka melihat peningkatan situs phishing yang menyamar sebagai perusahaan. Penyedia dompet perangkat keras tersebut menyatakan bahwa beberapa situs web penipuan muncul dalam hasil pencarian yang disponsori dan dapat terlihat sangat meyakinkan.
“Jangan pernah memasukkan cadangan dompet Anda di situs web atau membagikannya dengan siapa pun,” kata Trezor dalam postingan di X pada 7 Agustus.
Trezor juga mengingatkan pelanggan untuk tidak menganggap bahwa hasil pencarian yang disponsori adalah sah. Pengguna harus memverifikasi bahwa mereka mengunjungi situs web resmi perusahaan sebelum mengunduh Trezor Suite atau memasukkan informasi yang terkait dengan dompet mereka.
Metode Phishing yang Meningkat
Postingan perusahaan tersebut tidak mengonfirmasi kerugian David, mengidentifikasi operator halaman phishing yang dilaporkan, atau memperkirakan berapa banyak yang mungkin dicuri oleh kampanye tersebut. Trezor juga tidak menyebutkan apakah halaman Google Sites tertentu yang diidentifikasi dalam postingan David telah dihapus.
Hasil pencarian yang disponsori telah menjadi metode pengiriman yang berulang untuk kampanye phishing cryptocurrency. Penyerang membeli iklan yang terkait dengan dompet, bursa, dan istilah pencarian keuangan terdesentralisasi, memungkinkan halaman penipuan muncul di atas situs web yang sah.
Seperti yang dilaporkan sebelumnya oleh crypto.news, iklan Uniswap palsu yang dipromosikan melalui pencarian Google dilaporkan membantu penipu mencuri setidaknya $400,000 dari beberapa pengguna pada bulan Mei. Data Security Alliance yang dikutip dalam laporan itu menghubungkan iklan Google yang berbahaya dengan kerugian sekitar $1,27 juta antara 13 Maret dan 30 Maret.
Organisasi tersebut mengatakan telah memblokir lebih dari 356 tautan iklan berbahaya selama tahun lalu. Halaman Trezor yang dilaporkan dihosting di Google Sites juga mencerminkan taktik di mana penyerang menggunakan layanan online tepercaya untuk membuat halaman penipuan terlihat lebih aman.
Peringatan untuk Pengguna Cryptocurrency
Google mengakui dalam saran penipuan bulan Juni bahwa penipu menyalahgunakan platform cloud yang terkemuka untuk menghosting konten phishing dan melewati filter keamanan. Penggunaan terus-menerus dari infrastruktur iklan dan hosting Google membuat ancaman ini relevan bagi pemegang cryptocurrency di AS yang bergantung pada hasil pencarian untuk mengakses layanan dompet.
Tidak ada regulator atau lembaga penegak hukum AS yang secara publik mengumumkan penyelidikan terhadap kerugian yang dilaporkan oleh David pada saat publikasi. Crypto.news melaporkan pada bulan Februari bahwa penipu mengirimkan surat palsu Trezor dan Ledger yang berisi kode QR yang terhubung ke situs web phishing.
Halaman-halaman tersebut meminta frasa pemulihan 12-, 20-, atau 24-kata dengan dalih memverifikasi kepemilikan dompet. Meskipun metode pengiriman berbeda, kampanye tersebut juga bergantung pada menyamar sebagai penyedia dompet perangkat keras tepercaya dan membujuk pengguna untuk mengungkapkan cadangan mereka.
Trezor menyarankan pelanggan untuk menandai situs web resminya dan mendapatkan Trezor Suite hanya melalui saluran perusahaan yang terverifikasi. Siapa pun yang memasukkan frasa pemulihan di halaman yang mencurigakan harus menganggap dompet tersebut telah dikompromikan dan memindahkan aset yang tersisa ke dompet baru yang dibuat dengan cadangan baru.
