การสูญเสียชีวิตออมทรัพย์จากเว็บไซต์ฟิชชิ่ง
ผู้ใช้คริปโตคนหนึ่งอ้างว่าเขาสูญเสียชีวิตออมทรัพย์หลังจากที่ผลการค้นหาที่ได้รับการสนับสนุนจาก Google ซึ่งเลียนแบบ Trezor นำเขาไปยังเว็บไซต์ฟิชชิ่ง ผู้ใช้คริปโตที่ระบุว่าเป็น David ซึ่งโพสต์บน X ภายใต้บัญชีของเขาได้กล่าวเมื่อวันที่ 7 สิงหาคมว่าเขาสูญเสียชีวิตออมทรัพย์หลังจากค้นหา Google สำหรับ “กระเป๋าเงิน Trezor” โดยเขาเขียนว่า:
“เฮ้ ฉันเพิ่งสูญเสียชีวิตออมทรัพย์ของฉัน ผลการค้นหาที่ได้รับการสนับสนุนจาก Google สำหรับ ‘กระเป๋าเงิน Trezor’ เป็นเว็บไซต์ฟิชชิ่ง!”
หน้าเว็บไซต์หลอกลวงกำลังดูดเงินหลายล้านดอลลาร์อยู่ ขณะนี้ที่อยู่ที่เก็บเงินอยู่ที่: bc1qrz33mr7tx8wrpcs2pxrvv83hqwpm907s9shkz4 David กล่าวว่าผลการค้นหาที่ได้รับการสนับสนุน allegedly นำเขาไปยังหน้าที่โฮสต์บน Google Sites ซึ่งเลียนแบบผู้ให้บริการกระเป๋าเงินฮาร์ดแวร์ David กล่าวว่าการดำเนินการฟิชชิ่งกำลังเก็บเงินผ่านที่อยู่ที่เขาแชร์กับนักสืบ on-chain ZachXBT และ CertiK เขายังกล่าวอีกว่าที่อยู่ดังกล่าว “กำลังดูดเงินหลายล้านดอลลาร์” อย่างไรก็ตาม มูลค่าของการสูญเสียของ David จำนวนเงินทั้งหมดที่ allegedly ถูกขโมยจากผู้ใช้อื่น และการเชื่อมต่อของที่อยู่กับเว็บไซต์ฟิชชิ่งยังไม่ได้รับการตรวจสอบโดยอิสระในขณะเผยแพร่
การทำธุรกรรมและการกู้คืนกระเป๋าเงิน
ประโยคการกู้คืนกระเป๋าเงินให้ผู้ถือควบคุมสกุลเงินดิจิทัลที่เกี่ยวข้อง หากเหยื่อป้อนประโยคนี้ในเว็บไซต์ที่หลอกลวง ผู้โจมตีสามารถกู้คืนกระเป๋าเงินบนอุปกรณ์อื่นและโอนสินทรัพย์โดยไม่ต้องเข้าถึงกระเป๋าเงินฮาร์ดแวร์ต้นฉบับ การทำธุรกรรมใน Blockchain โดยทั่วไปไม่สามารถย้อนกลับได้ ทำให้เหยื่อมีทางเลือกน้อยหลังจากที่เงินถูกโอน
คำเตือนจาก Trezor
Trezor ได้ออกคำเตือนที่กว้างขึ้นไม่กี่ชั่วโมงหลังจากที่ David เผยแพร่คำกล่าวอ้างของเขา โดยกล่าวว่ากำลังเห็นการเพิ่มขึ้นของเว็บไซต์ฟิชชิ่งที่เลียนแบบบริษัท ผู้ให้บริการกระเป๋าเงินฮาร์ดแวร์กล่าวว่าเว็บไซต์หลอกลวงบางแห่งปรากฏในผลการค้นหาที่ได้รับการสนับสนุนและอาจดูน่าเชื่อถือมาก มันเตือนว่าการป้อนข้อมูลสำรองกระเป๋าเงินในหนึ่งในหน้าดังกล่าวอาจส่งผลให้เงินถูกขโมย
“อย่าเคยป้อนข้อมูลสำรองกระเป๋าเงินของคุณในเว็บไซต์หรือแชร์กับใคร” Trezor กล่าวในโพสต์ X ของวันที่ 7 สิงหาคม
Trezor ยังบอกลูกค้าไม่ให้สมมติว่าผลการค้นหาที่ได้รับการสนับสนุนเป็นของแท้ ผู้ใช้ควรตรวจสอบว่าพวกเขากำลังเยี่ยมชมเว็บไซต์ทางการของบริษัทก่อนที่จะดาวน์โหลด Trezor Suite หรือป้อนข้อมูลที่เชื่อมโยงกับกระเป๋าเงินของพวกเขา โพสต์ของบริษัทไม่ได้ยืนยันการสูญเสียของ David ไม่ได้ระบุผู้ดำเนินการของหน้าฟิชชิ่งที่รายงานหรือประมาณการว่าการรณรงค์อาจขโมยไปเท่าใด
ภัยคุกคามจากการฟิชชิ่ง
ผลการค้นหาที่ได้รับการสนับสนุนได้กลายเป็นวิธีการส่งมอบที่เกิดขึ้นซ้ำสำหรับแคมเปญฟิชชิ่งคริปโต ผู้โจมตีซื้อโฆษณาที่เชื่อมโยงกับคำค้นหากระเป๋าเงิน การแลกเปลี่ยน และการเงินแบบกระจายศูนย์ ทำให้หน้าหลอกลวงปรากฏอยู่เหนือเว็บไซต์ที่ถูกต้องตามกฎหมาย
ตามที่รายงานก่อนหน้านี้โดย crypto.news โฆษณา Uniswap ปลอมที่โปรโมทผ่านการค้นหาของ Google reportedly ช่วยให้ผู้หลอกลวงขโมยเงินอย่างน้อย $400,000 จากผู้ใช้หลายคนในเดือนพฤษภาคม ข้อมูลจาก Security Alliance ที่อ้างถึงในรายงานนั้นเชื่อมโยงโฆษณา Google ที่เป็นอันตรายกับการสูญเสียประมาณ $1.27 ล้าน ระหว่างวันที่ 13 มีนาคมถึง 30 มีนาคม องค์กรกล่าวว่ามันได้บล็อกลิงก์โฆษณาที่เป็นอันตรายมากกว่า 356 ลิงก์ ในปีที่ผ่านมา
การใช้บริการออนไลน์ที่เชื่อถือได้
หน้า Trezor ที่รายงานว่าโฮสต์บน Google Sites ยังสะท้อนถึงกลยุทธ์ที่ผู้โจมตีใช้บริการออนไลน์ที่เชื่อถือได้เพื่อทำให้หน้าหลอกลวงดูปลอดภัยยิ่งขึ้น Google ยอมรับในคำแนะนำเกี่ยวกับการฉ้อโกงในเดือนมิถุนายนว่าผู้หลอกลวงกำลังใช้ประโยชน์จากแพลตฟอร์มคลาวด์ที่มีชื่อเสียงเพื่อโฮสต์เนื้อหาฟิชชิ่งและหลีกเลี่ยงตัวกรองความปลอดภัย การใช้โครงสร้างพื้นฐานการโฆษณาและการโฮสต์ของ Google อย่างต่อเนื่องทำให้ภัยคุกคามนี้เกี่ยวข้องกับผู้ถือคริปโตในสหรัฐอเมริกาที่พึ่งพาผลการค้นหาเพื่อเข้าถึงบริการกระเป๋าเงิน
ไม่มีหน่วยงานกำกับดูแลหรือหน่วยงานบังคับใช้กฎหมายในสหรัฐอเมริกาที่ประกาศการสอบสวนเกี่ยวกับการสูญเสียที่รายงานของ David ในขณะเผยแพร่
Crypto.news รายงานในเดือนกุมภาพันธ์ว่าผู้หลอกลวงส่งจดหมายปลอมจาก Trezor และ Ledger ที่มี QR โค้ดเชื่อมโยงกับเว็บไซต์ฟิชชิ่ง หน้าดังกล่าวขอประโยคการกู้คืน 12, 20 หรือ 24 คำภายใต้ข้ออ้างในการตรวจสอบความเป็นเจ้าของกระเป๋าเงิน แม้ว่าวิธีการส่งมอบจะแตกต่างกัน แต่แคมเปญนี้ยังพึ่งพาการเลียนแบบผู้ให้บริการกระเป๋าเงินฮาร์ดแวร์ที่เชื่อถือได้และชักชวนให้ผู้ใช้เปิดเผยข้อมูลสำรองของพวกเขา
Trezor แนะนำให้ลูกค้าบันทึกเว็บไซต์ทางการของตนและรับ Trezor Suite เฉพาะผ่านช่องทางของบริษัทที่ได้รับการตรวจสอบ ผู้ใดก็ตามที่ป้อนประโยคการกู้คืนในหน้าที่น่าสงสัยควรถือว่ากระเป๋าเงินนั้นถูกบุกรุกและย้ายสินทรัพย์ที่เหลือไปยังกระเป๋าเงินใหม่ที่สร้างขึ้นด้วยข้อมูลสำรองใหม่
