Фішинговий сайт, який видає себе за Trezor, 7 серпня 2026 року вийшов на перше місце у спонсорованих результатів пошуку Google, відводячи кошти від користувачів, яких обманули, змусивши ввести їхні фрази для відновлення гаманця. Підроблена сторінка, розміщена на платформі Google Sites, була настільки схожа на справжній інтерфейс Trezor, що, за повідомленнями, щонайменше одна жертва втратила всі свої заощадження.
Як працював скам
Фішингова сторінка була розміщена за URL, який починається з sites.google.com/view/start-trezor-suite, що надавало їй вигляду легітимності, якого не мав би випадковий домен. Google Sites — це безкоштовний конструктор сайтів, яким може користуватися хто завгодно, і розміщення скаму там означало, що URL принаймні починається з домену, якому більшість людей інстинктивно довіряє.
Після входу на сторінку користувачів запитували ввести свої 12- або 24-словні відновлювальні фрази — головні ключі до їхніх крипто-гаманців. Апаратні гаманці, такі як Trezor, генерують ці seed-фрази під час початкової настройки, і будь-хто, хто має до них доступ, може відновити та опорожнити гаманець з будь-якого пристрою будь-де у світі.
Trezor підтвердив, що має інформацію про інцидент і працює над внутрішнім підвищенням питання. Компанія повідомила, що співпрацює з Google для видалення шахрайського оголошення та нагадала користувачам про основне правило криптобезпеки: ніколи не розголошуйте свою seed-фразу нікому та ніякому вебсайту.
Патерн, а не аномалія
Ця атака не виникла з нізвідки. Платний пошуковий фрод з оголошеннями, спрямований на користувачів криптовалют, став повторюваною проблемою протягом 2025 та 2026 років. У травні 2026 року подібна схема з фейковими сайтами Uniswap, за повідомленнями, коштувала користувачам більше ніж 400 000 доларів США.
Trezor та його спільнота довгий час попереджали про ризик вводять у оману реклами, які часто загороджують легітимні результати пошуку. Рекламні результати з’являються вище за органічні, що означає, що добре фінансований нападник може буквально випередити легітимну компанію у результатах пошуку.
Чому реклама Google залишається слабким ланцюгом
Незручне питання, яке піднімає цей інцидент, стосується процесу перевірки оголошень Google. Фішингова сторінка, яка видає себе за відому фінансову продукт, пройшла через будь-які існуючі механізми перевірки і потрапила на найбільш видне місце на сторінці результатів.
Для користувачів криптовалют оборонна стратегія залишається такою ж, як і роками раніше. Додавайте офіційні сайти до закладок, а не шукайте їх. Ніколи не вводьте відновлювальну фразу на жодному сайті. Ставтеся з глибокою скептичністю до спонсорованих результатів пошуку, особливо щодо будь-чого, що стосується фінансових продуктів. І пам’ятайте, що легітимний провайдер гаманця ніколи, за жодних обставин, не запитатиме вашу seed-фразу через веб-форму.