Laman penipuan yang menyamar sebagai Trezor naik ke puncak keputusan carian disponsori Google pada 7 Ogos 2026, mengambil dana daripada pengguna yang ditipu untuk memasukkan frasa pemulihan dompet mereka. Laman palsu itu, yang dihoskan di platform Google Sites sendiri, meniru antaramuka sah Trezor dengan cukup rapat sehingga sekurang-kurangnya seorang mangsa dilaporkan kehilangan seluruh simpanan seumur hidup mereka.
Bagaimana penipuan itu berfungsi
Laman phising dihoskan di URL yang bermula dengan sites.google.com/view/start-trezor-suite, yang memberikan kesan sah yang tidak akan dimiliki oleh domain rawak. Google Sites adalah pembina laman web percuma yang boleh digunakan oleh sesiapa sahaja, dan menghoskan penipuan di sana bermakna URL sekurang-kurangnya bermula dengan domain yang kebanyakan orang percaya secara instingtif.
Setelah berada di halaman, pengguna diminta memasukkan frasa pemulihan 12 atau 24 kata, kunci utama untuk dompet kripto mereka. Dompet perangkat keras seperti Trezor menghasilkan frasa benih ini semasa pengaturan awal, dan siapa sahaja yang memilikinya boleh meng重建 dan mengosongkan dompet tersebut dari mana-mana peranti, di mana-mana di dunia.
Trezor mengesahkan bahawa ia sedar akan insiden tersebut dan sedang bekerja secara dalaman untuk meningkatkan perkara ini. Syarikat tersebut mengatakan ia bekerjasama dengan Google untuk menghapuskan posting penipuan dan telah mengingatkan pengguna tentang peraturan utama dalam keselamatan kripto: jangan pernah berkongsi frasa benih anda dengan siapa pun atau mana-mana laman web, selama-lamanya.
Satu corak, bukan anomali
Serangan ini tidak muncul secara tiba-tiba. Penipuan iklan carian berbayar yang menargetkan pengguna kripto telah menjadi masalah berulang sepanjang 2025 dan 2026. Pada Mei 2026, skema serupa yang melibatkan laman web Uniswap palsu dilaporkan menyebabkan pengguna rugi lebih daripada $400,000.
Trezor dan komunitasnya telah lama menandakan risiko iklan menyesatkan yang sering mengalahkan keputusan carian sah. Keputusan yang disponsor muncul di atas keputusan organik, bermakna penyerang yang mempunyai dana besar boleh secara harfiah mengalahkan syarikat sah dalam keputusan carian.
Mengapa iklan Google tetap menjadi tautan lemah
Soalan yang tidak selesa yang dibangkitkan oleh insiden ini ialah mengenai proses penyaringan iklan Google. Sebuah laman penipuan yang menyamar sebagai produk kewangan terkenal berjaya melalui mekanisme semakan apa sahaja yang wujud dan mendarat di kedudukan paling kelihatan tunggal pada halaman keputusan.
Bagi pengguna kripto, permainan pertahanan tetap sama seperti yang telah berlaku selama bertahun-tahun. Tandai laman web rasmi daripada mencarinya. Jangan pernah memasukkan frasa pemulihan ke mana-mana laman web. Perlakukan keputusan carian yang disponsor dengan sikap sangat ragu-ragu, terutama untuk apa sahaja yang melibatkan produk kewangan. Dan ingatlah bahawa penyedia dompet yang sah tidak akan pernah, dalam sebarang keadaan, meminta frasa benih anda melalui borang web.