ट्रेज़ोर का नकली फ़िशिंग साइट गूगल सर्च रिजल्ट्स में शीर्ष पर, उपयोगकर्ता की राशि खाली कर देता है

8 जुलाई, 2026 को, ट्रेज़ोर का नाटक करने वाला एक फ़िशिंग साइट गूगल के स्पॉन्सर्ड सर्च परिणामों में शीर्ष पर पहुँच गया, जिसने उन उपयोगकर्ताओं के वॉलेट रिकवरी फ्रेज़ दर्ज करने के लिए धोखा देकर उनकी राशियाँ निकाल लीं। गूगल के अपने साइट्स प्लेटफ़ॉर्म पर होस्ट किया गया यह नकली पेज, ट्रेज़ोर के मान्य इंटरफ़ेस को इतना सटीकता से नकल करता था कि कम से कम एक पीड़ित ने अपनी पूरी जीवन की बचत खो दी।

फ़िशिंग पेज sites.google.com/view/start-trezor-suite से शुरू होने वाले URL पर होस्ट किया गया था, जिससे इसे एक ऐसी कानूनी छवि मिली जो किसी यादृच्छिक डोमेन को नहीं मिलती। Google Sites एक मुफ्त वेबसाइट बनाने का उपकरण है जिसका उपयोग कोई भी कर सकता है, और एक धोखेबाज़ी को वहाँ होस्ट करने से URL कम से कम एक ऐसे डोमेन से शुरू होता था जिसपर अधिकांश लोग स्वाभाविक रूप से भरोसा करते हैं।

पेज पर आने के बाद, उपयोगकर्ताओं को अपने 12- या 24-शब्दों वाले रिकवरी फ्रेज़, अपने क्रिप्टो वॉलेट की मास्टर कुंजियाँ, दर्ज करने के लिए कहा गया। ट्रेज़ोर जैसे हार्डवेयर वॉलेट इन सीड फ्रेज़ को प्रारंभिक सेटअप के दौरान जनरेट करते हैं, और जो भी व्यक्ति इन्हें प्राप्त कर लेता है, वह किसी भी डिवाइस से, दुनिया भर के किसी भी स्थान से वॉलेट को पुनः बना सकता है और इसे खाली कर सकता है।

Trezor ने पुष्टि की है कि वह इस घटना से अवगत है और मामले को उच्च स्तर पर ले जाने के लिए आंतरिक रूप से काम कर रहा है। कंपनी ने कहा कि वह धोखाधड़ी वाले विज्ञापन को हटाने के लिए Google के साथ सहयोग कर रही है और उपयोगकर्ताओं को क्रिप्टो सुरक्षा के एक मूलभूत नियम की याद दिलाई है: कभी भी अपना सीड फ्रेज किसी और या किसी भी वेबसाइट के साथ शेयर मत करें।

यह हमला खाली से नहीं निकला। 2025 और 2026 के दौरान क्रिप्टो उपयोगकर्ताओं को लक्षित करने वाले भुगतान किए गए खोज विज्ञापन धोखाधड़ी की समस्या दोहराई जा रही है। मई 2026 में, झूठे Uniswap साइटों के साथ एक समान योजना ने उपयोगकर्ताओं को लगभग $400,000 की हानि पहुंचाई।

Trezor और उसका समुदाय लंबे समय से भ्रामक विज्ञापनों के खतरे को चिह्नित कर रहा है, जो अक्सर कानूनी खोज परिणामों को छिपा देते हैं। स्पॉन्सर्ड परिणाम मूल परिणामों से ऊपर दिखाई देते हैं, जिसका अर्थ है कि एक अच्छी तरह से वित्तपोषित हमलावर खोज परिणामों में कानूनी कंपनी को वास्तविक रूप से पीछे धकेल सकता है।

इस घटना के कारण उठने वाला असुविधाजनक प्रश्न गूगल की विज्ञापन छानबीन प्रक्रिया के बारे में है। एक फ़िशिंग पेज, जो एक प्रसिद्ध वित्तीय उत्पाद का नकली रूप था, उन सभी समीक्षा तंत्रों से गुजर गया और परिणाम पृष्ठ पर सबसे अधिक दृश्यमान पोज़ीशन पर पहुंच गया।

क्रिप्टो उपयोगकर्ताओं के लिए, रक्षात्मक योजना वही रही है जो कई वर्षों से है। उन साइटों को बुकमार्क करें जिन्हें आप ऑफिशियल मानते हैं, उन्हें खोजने के बजाय। कभी भी किसी भी वेबसाइट पर रिकवरी फ्रेज न डालें। स्पॉन्सर्ड सर्च परिणामों के प्रति गहरी संदेह के साथ व्यवहार करें, खासकर वित्तीय उत्पादों से संबंधित किसी भी चीज़ के लिए। और याद रखें कि एक वैध वॉलेट प्रदाता कभी भी, किसी भी परिस्थिति में, आपका सीड फ्रेज वेब फॉर्म के माध्यम से नहीं मांगेगा।