Phishing site na nagpapakilala bilang Trezor ang nasa pinakataas na resulta ng Google, at iniiwan ang pera ng mga user

Isang phishing site na nagmumukhang Trezor ay umabot sa pinakadakilang resulta ng Google sa sponsored search noong Agosto 7, 2026, at tinanggal ang pera mula sa mga user na napaapi upang ipasok ang kanilang wallet recovery phrases. Ang pekeng pahina, na nakahost sa Google’s own Sites platform, ay nakapagtutulad nang malapit sa legal na interface ng Trezor hanggang sa isang biktima ay nawalan ng buong savings ng kanilang buhay.

Ang phishing page ay naka-host sa isang URL na nagsisimula sa sites.google.com/view/start-trezor-suite, na nagbigay sa ito ng isang hangin ng kawastuhan na hindi karaniwang dala ng isang random na domain. Ang Google Sites ay isang libreng website builder na maaaring gamitin ng sinuman, at ang pag-host ng scam doon ay nangangahulugan na ang URL ay kahit na nagsisimula sa isang domain na tiyak na tiwalaan ng karamihan.

Pagkatapos makapasok sa pahina, hiniling sa mga user na ipasok ang kanilang 12- o 24-salitang recovery phrase, ang mga master key sa kanilang crypto wallet. Ang mga hardware wallet tulad ng Trezor ay gumagawa ng mga seed phrase habang nagset-up sa unang pagkakataon, at sinumang mayroon nito ay maaaring muli itong bumuo at bawasan ang wallet mula sa anumang device, saanman sa mundo.

Napatunayan ng Trezor na kilala nito ang insidente at gumagawa ng panloob na pagpapataas ng kaso. Sinabi ng kumpanya na nagkakasundo ito sa Google upang tanggalin ang masamang ad at binabatid muli ang mga user ng isang pangunahing patakaran sa seguridad ng crypto: huwag magbahagi ng iyong seed phrase sa sinuman o anumang website, kailanman.

Hindi ito nagmula sa walang hanggan. Ang ad fraud sa paid search na tumutukoy sa mga cryptocurrency user ay naging paulit-ulit na problema sa buong 2025 at 2026. Noong Mayo 2026, ang isang katulad na scheme na may kasamang fake na Uniswap sites ay alegedly ay nagkost ng higit sa $400,000 sa mga user.

Mahigit sa isang panahon, ang Trezor at ang kanilang komunidad ay nagpaalala sa panganib ng mga maliit na ad na madalas ay lalong nagsisilbing mag-override sa mga legal na resulta ng paghahanap. Ang mga sponsored na resulta ay lumalabas sa itaas ng mga organic, kaya ang isang may sapat na pondo at manlulupig ay literal na makakapag-overrank sa legal na kumpanya sa mga resulta ng paghahanap.

Ang hindi komportableng tanong na itinataguyod ng insidente na ito ay tungkol sa proseso ng pag-screens ng ad ng Google. Isang phishing page na nagmumula sa isang kilalang financial product ang nakalampas sa anumang mekanismo ng pagsusuri at nakuha ang pinakamakikita na position sa pahina ng mga resulta.

Para sa mga crypto user, ang defensive playbook ay nananatiling pareho na lang ng nakaraang mga taon. I-bookmark ang opisyal na mga site kaysa maghanap para sa kanila. Huwag kailanman ipasok ang recovery phrase sa anumang website. Gamitin ang malalim na pag-aalinlangan sa mga sponsored search results, lalo na kung may kinalaman sa anumang financial products. At tandaan na ang isang legitimate na wallet provider ay hindi kailanman, sa anumang sitwasyon, hihingi ng iyong seed phrase sa pamamagitan ng web form.