Ein Krypto-Nutzer behauptet, seine Ersparnisse verloren zu haben, nachdem ein gesponsertes Google-Ergebnis, das Trezor nachahmte, ihn auf eine Phishing-Website führte.
Zusammenfassung
- David sagte, ein gesponsertes Google-Ergebnis habe ihn zu einer gefälschten Trezor-Website geführt.
- Die Phishing-Seite war auf Google Sites gehostet und forderte angeblich Wallet-Wiederherstellungsinformationen an.
- Trezor meldete eine Zunahme von Phishing-Websites, die in gesponserten Suchergebnissen erscheinen.
- Ähnliche Google-Anzeigenkampagnen wurden zuvor mit Verlusten von über 1 Million US-Dollar an Kryptowährungen in Verbindung gebracht.
Trezor-Nutzer berichtet vom Verlust seiner Ersparnisse
Ein Krypto-Nutzer namens David, der auf X unter dem Konto @ReallyBadDay99 postet, behauptete am 7. August, seine Ersparnisse verloren zu haben, nachdem er bei Google nach „Trezor wallet“ gesucht hatte.
„Hey @Trezor, gerade meine Ersparnisse verloren. Das oberste gesponserte Google-Ergebnis für ‚Trezor wallet‘ ist eine Phishing-Site!“ schrieb David.
Das gesponserte Ergebnis führte ihn angeblich zu einer auf Google Sites gehosteten Seite, die den Hardware-Wallet-Anbieter nachahmte. David sagte, die Phishing-Operation habe Gelder über eine Adresse gesammelt, die er mit den On-Chain-Ermittlern ZachXBT und CertiK teilte.
Er behauptete auch, die Adresse „saugte Millionen auf“. Der Wert von Davids Verlust, der Gesamtbetrag, der angeblich anderen Nutzern gestohlen wurde, und die Verbindung der Adresse zur Phishing-Website waren zum Zeitpunkt der Veröffentlichung jedoch nicht unabhängig verifiziert.
Ein Wallet-Wiederherstellungssatz gibt seinem Inhaber die Kontrolle über die zugehörige Kryptowährung. Wenn ein Opfer den Satz auf einer betrügerischen Website eingibt, kann ein Angreifer das Wallet auf einem anderen Gerät wiederherstellen und dessen Vermögenswerte übertragen, ohne Zugriff auf das ursprüngliche Hardware-Wallet zu haben.
Blockchain-Transaktionen sind im Allgemeinen irreversibel, sodass Opfer nach der Übertragung von Geldern nur wenige Optionen haben.
Trezor warnt vor gesponserten Phishing-Ergebnissen
Trezor gab Stunden nach Davids Behauptung eine breitere Warnung heraus und sagte, es sehe eine Zunahme von Phishing-Websites, die das Unternehmen nachahmen.
Der Hardware-Wallet-Anbieter sagte, einige der betrügerischen Websites erschienen in gesponserten Suchergebnissen und könnten sehr überzeugend wirken. Er warnte, dass die Eingabe eines Wallet-Backups auf einer dieser Seiten zu gestohlenen Geldern führen könne.
„Geben Sie Ihr Wallet-Backup niemals auf einer Website ein oder teilen Sie es mit niemandem“, sagte Trezor in seinem Post vom 7. August auf X.
Trezor riet Kunden außerdem, nicht davon auszugehen, dass ein gesponsertes Suchergebnis legitim sei. Benutzer sollten überprüfen, ob sie die offizielle Website des Unternehmens besuchen, bevor sie Trezor Suite herunterladen oder Informationen im Zusammenhang mit ihren Wallets eingeben.
Der Beitrag des Unternehmens bestätigte Davids Verlust nicht, identifizierte die Betreiber der gemeldeten Phishing-Seite nicht und schätzte nicht, wie viel die Kampagne gestohlen haben könnte. Trezor sagte auch nicht, ob die spezifische Google-Sites-Seite, die in Davids Beitrag identifiziert wurde, entfernt worden war.
Google-Anzeigen bleiben ein wiederkehrender Angriffsvektor für Krypto
Gesponserte Suchergebnisse sind zu einer wiederholten Zustellmethode für Krypto-Phishing-Kampagnen geworden. Angreifer kaufen Anzeigen, die mit Wallet-, Börsen- und DeFi-Suchbegriffen verbunden sind, sodass betrügerische Seiten über legitimen Websites erscheinen können.
Wie zuvor von crypto.news berichtet, halfen gefälschte Uniswap-Werbeanzeigen, die über die Google-Suche verbreitet wurden, Betrügern Berichten zufolge, im Mai mindestens 400.000 US-Dollar von mehreren Nutzern zu stehlen.
In diesem Bericht zitierte Daten von Security Alliance brachten bösartige Google-Werbeanzeigen mit Verlusten von etwa 1,27 Millionen US-Dollar zwischen dem 13. und 30. März in Verbindung. Die Organisation gab an, im vergangenen Jahr mehr als 356 bösartige Werbelinks blockiert zu haben.
Die gemeldete Trezor-Seite, die auf Google Sites gehostet wird, spiegelt auch eine Taktik wider, bei der Angreifer vertrauenswürdige Online-Dienste nutzen, um betrügerische Seiten sicherer erscheinen zu lassen. Google räumte in einer Betrugswarnung vom Juni ein, dass Betrüger seriöse Cloud-Plattformen missbrauchen, um Phishing-Inhalte zu hosten und Sicherheitsfilter zu umgehen.
Die anhaltende Nutzung der Werbe- und Hosting-Infrastruktur von Google macht die Bedrohung für US-amerikanische Kryptowährungsinhaber relevant, die bei der Suche nach Wallet-Diensten auf Suchergebnisse angewiesen sind. Zum Zeitpunkt der Veröffentlichung hatte keine US-Aufsichtsbehörde oder Strafverfolgungsbehörde öffentlich eine Untersuchung zu Davids gemeldetem Verlust angekündigt.
Trezor-Nutzer waren ähnlichen Phishing-Versuchen ausgesetzt
Crypto.news berichtete im Februar, dass Betrüger gefälschte Trezor- und Ledger-Briefe mit QR-Codes verschickten, die zu Phishing-Websites führten.
Diese Seiten forderten 12-, 20- oder 24-Wort-Wiederherstellungsphrasen unter dem Vorwand, den Besitz der Wallet zu verifizieren. Obwohl sich die Zustellmethode unterschied, beruhte die Kampagne auch darauf, einen vertrauenswürdigen Hardware-Wallet-Anbieter nachzuahmen und Benutzer dazu zu bringen, ihre Backups preiszugeben.
Trezor rät Kunden, die offizielle Website zu speichern und Trezor Suite nur über verifizierte Unternehmenskanäle zu beziehen. Wer eine Wiederherstellungsphrase auf einer verdächtigen Seite eingegeben hat, sollte die Wallet als kompromittiert betrachten und alle verbleibenden Vermögenswerte auf eine neue Wallet übertragen, die mit einem frischen Backup erstellt wurde.
