Un sitio de phishing que se hacía pasar por Trezor alcanzó el primer lugar en los resultados patrocinados de Google el 7 de agosto de 2026, desviando fondos de usuarios que fueron engañados para ingresar sus frases de recuperación del monedero. La página falsa, alojada en la plataforma Sites de Google, imitaba la interfaz legítima de Trezor con suficiente precisión como para que al menos una víctima perdiera sus ahorros de toda la vida.
Cómo funcionó el fraude
La página de phishing estaba alojada en una URL que comenzaba con sites.google.com/view/start-trezor-suite, lo que le otorgaba un aire de legitimidad que un dominio aleatorio no habría tenido. Google Sites es un creador de sitios web gratuito que cualquiera puede usar, y alojar una estafa allí significaba que la URL al menos comenzaba con un dominio que la mayoría de las personas confían instintivamente.
Una vez en la página, se les solicitó a los usuarios ingresar sus frases de recuperación de 12 o 24 palabras, las claves maestras de sus monederos de cripto. Los monederos de hardware como Trezor generan estas frases semilla durante la configuración inicial, y cualquier persona que las posea puede reconstruir y vaciar el monedero desde cualquier dispositivo, en cualquier parte del mundo.
Trezor confirmó que está al tanto del incidente y está trabajando internamente para elevar el asunto. La empresa dijo que está colaborando con Google para eliminar el anuncio fraudulento y ha recordado a los usuarios una regla fundamental de la seguridad en cripto: nunca comparta su frase semilla con nadie ni con ningún sitio web, jamás.
Un patrón, no una anomalía
Este ataque no surgió de la nada. El fraude en anuncios de búsqueda pagados dirigido a usuarios de criptomonedas se ha convertido en un problema recurrente durante 2025 y 2026. En mayo de 2026, un esquema similar que involucraba sitios falsos de Uniswap costó a los usuarios más de $400,000.
Trezor y su comunidad han señalado durante mucho tiempo el riesgo de anuncios engañosos que frecuentemente desplazan los resultados de búsqueda legítimos. Los resultados patrocinados aparecen por encima de los orgánicos, lo que significa que un atacante bien financiado puede literalmente superar en ranking a la empresa legítima en los resultados de búsqueda.
Por qué los anuncios de Google siguen siendo un eslabón débil
La pregunta incómoda que plantea este incidente es sobre el proceso de revisión de anuncios de Google. Una página de phishing que imitaba un producto financiero conocido pasó por los mecanismos de revisión existentes y se posicionó en el lugar más visible de la página de resultados.
Para los usuarios de cripto, el plan de defensa sigue siendo el mismo que ha estado vigente durante años. Guarda en marcadores los sitios oficiales en lugar de buscarlos. Nunca ingreses una frase de recuperación en ningún sitio web. Trata los resultados patrocinados de búsqueda con escepticismo profundo, especialmente para cualquier cosa relacionada con productos financieros. Y recuerda que un proveedor legítimo de monederos nunca, bajo ninguna circunstancia, solicitará tu frase semilla a través de un formulario web.