Un site de phishing se faisant passer pour Trezor a atteint la première position des résultats sponsorisés de Google le 7 août 2026, en détournant des fonds auprès d'utilisateurs trompés en les incitant à saisir leurs phrases de récupération de wallet. La page falsifiée, hébergée sur la plateforme Google Sites, imitait l'interface légitime de Trezor avec une telle précision qu'au moins une victime aurait perdu l'ensemble de ses économies.
Comment l'arnaque fonctionnait
La page de phishing était hébergée à une URL commençant par sites.google.com/view/start-trezor-suite, ce qui lui conférait un air de légitimité qu’un domaine aléatoire n’aurait pas eu. Google Sites est un constructeur de sites web gratuit accessible à tous, et héberger une arnaque là-bas signifiait que l’URL commençait au moins par un domaine que la plupart des gens font confiance instinctivement.
Une fois sur la page, les utilisateurs ont été invités à saisir leurs phrases de récupération de 12 ou 24 mots, les clés maîtresses de leurs wallets crypto. Les wallets matériels comme Trezor génèrent ces phrases secrètes lors de la configuration initiale, et toute personne qui les possède peut reconstituer et vider le wallet depuis n'importe quel appareil, n'importe où dans le monde.
Trezor a confirmé être au courant de l'incident et travaille en interne pour escalader la question. L'entreprise a déclaré collaborer avec Google pour faire supprimer l'annonce frauduleuse et a rappelé aux utilisateurs une règle fondamentale de la sécurité crypto : ne partagez jamais votre phrase secrète avec personne ni aucun site web, jamais.
Un motif, pas une anomalie
Cet attaque n’est pas apparue dans le vide. La fraude aux annonces payantes ciblant les utilisateurs de crypto-monnaies est devenue un problème récurrent tout au long de 2025 et 2026. En mai 2026, un schéma similaire impliquant des sites falsifiés Uniswap aurait coûté aux utilisateurs plus de 400 000 $ .
Trezor et sa communauté ont longtemps signalé le risque de publicités trompeuses qui éclipsent fréquemment les résultats de recherche légitimes. Les résultats sponsorisés apparaissent au-dessus des résultats organiques, ce qui signifie qu'un attaquant bien financé peut littéralement surpasser l'entreprise légitime dans les résultats de recherche.
Pourquoi les publicités Google restent un maillon faible
La question gênante que soulève cet incident concerne le processus de vérification des annonces de Google. Une page de phishing imitant un produit financier connu a traversé les mécanismes de revue existants et s’est retrouvée dans la position la plus visible de la page de résultats.
Pour les utilisateurs de crypto, le plan de défense reste le même qu'il l'est depuis des années. Signalez les sites officiels plutôt que de les chercher. Ne jamais saisir de phrase de récupération sur aucun site web. Traitez les résultats de recherche sponsorisés avec un scepticisme profond, surtout pour tout ce qui concerne des produits financiers. Et souvenez-vous qu'un fournisseur de wallet légitime ne demandera jamais, sous aucun prétexte, votre phrase secrète via un formulaire web.