Google贊助假Trezor釣魚致用戶損全部積蓄
用戶搜索Trezor wallet時,Google頂部贊助結果導向釣魚網站。
該網站託管於Google Sites,地址爲sites.google.com/view/start-trezor-suite,僞裝官方界面誘導輸入助記詞。
受害者聲稱損失全部積蓄,相關收割地址bc1qrz33mr7tx8wrpcs2pxrvv83hqwpm907s9shkz4累計接收約24枚比特幣。
Trezor回應已內部升級並報告該頁面,強調切勿在任何網站輸入錢包備份。
此類Google贊助廣告釣魚持續存在,DefiLlama指出平臺未有效解決並推薦人工策展搜索工具。
市場機制上,攻擊者通過付費排名獲取流量,資金快速流向收割地址後轉移,硬件錢包用戶因搜索習慣直接承壓,平臺廣告收入受益而安全責任外溢。
鏈上顯示該地址經約80筆交易完成收集後大部分已轉出。
來源:公開信息
ABAB AI 解讀
Trezor作爲最早硬件錢包廠商,長期面臨品牌冒用與釣魚攻擊,此前多次公開警告贊助搜索結果風險,並持續推動用戶僅通過官方渠道驗證設備。
攻擊者利用Google Ads付費置頂與Google Sites域名信任,零門檻搭建高仿真頁面,動機在於低成本捕獲高價值助記詞後即時轉移資產。
類似Ledger與多家硬件錢包反覆遭遇的Google廣告釣魚案例,當前處於搜索引擎廣告系統被系統性利用階段。
本質屬於信任機制失效,廣告平臺優先流量變現而非品牌真實性驗證,使中心化搜索入口成爲去中心化資產的最大單點風險。
ABAB News · 認知定律
贊助結果優先於真實結果
域名信任可被低成本購買
助記詞一旦離線即永久失控