返回快訊

Google贊助假Trezor釣魚致用戶損全部積蓄

用戶搜索Trezor wallet時,Google頂部贊助結果導向釣魚網站。

該網站託管於Google Sites,地址爲sites.google.com/view/start-trezor-suite,僞裝官方界面誘導輸入助記詞。

受害者聲稱損失全部積蓄,相關收割地址bc1qrz33mr7tx8wrpcs2pxrvv83hqwpm907s9shkz4累計接收約24枚比特幣。

Trezor回應已內部升級並報告該頁面,強調切勿在任何網站輸入錢包備份。

此類Google贊助廣告釣魚持續存在,DefiLlama指出平臺未有效解決並推薦人工策展搜索工具。

市場機制上,攻擊者通過付費排名獲取流量,資金快速流向收割地址後轉移,硬件錢包用戶因搜索習慣直接承壓,平臺廣告收入受益而安全責任外溢。

鏈上顯示該地址經約80筆交易完成收集後大部分已轉出。

來源:公開信息

ABAB AI 解讀

Trezor作爲最早硬件錢包廠商,長期面臨品牌冒用與釣魚攻擊,此前多次公開警告贊助搜索結果風險,並持續推動用戶僅通過官方渠道驗證設備。

攻擊者利用Google Ads付費置頂與Google Sites域名信任,零門檻搭建高仿真頁面,動機在於低成本捕獲高價值助記詞後即時轉移資產。

類似Ledger與多家硬件錢包反覆遭遇的Google廣告釣魚案例,當前處於搜索引擎廣告系統被系統性利用階段。

本質屬於信任機制失效,廣告平臺優先流量變現而非品牌真實性驗證,使中心化搜索入口成爲去中心化資產的最大單點風險。

ABAB News · 認知定律

  1. 贊助結果優先於真實結果

  2. 域名信任可被低成本購買

  3. 助記詞一旦離線即永久失控