Пользователь потерял средства через фишинговую рекламу Google

На платформе X пользователь с ником David рассказал, что потерял сбережения после перехода по рекламной ссылке в поиске Google. По его описанию, при запросе «Trezor wallet» в результатах на первой позиции отображалась страница на Google Sites, требовавшая ввод сид‑фразы.

В сообщении он указал адрес, на который, по его утверждению, поступило около 24 BTC (свыше $1,6 млн) в примерно 80 транзакциях. Связь этого адреса с поддельной страницей и точный размер личных потерь не подтверждены независимыми источниками.

Точная дата инцидента в публикации не указана; пользователь описал событие как недавнее. Поддельная страница была видна в рекламной выдаче Google и размещалась на платформе Google Sites.

Пользователь пояснил, что на фишинговом ресурсе интерфейс имитировал официальный сайт производителя аппаратного кошелька, после чего у него запросили ввод резервной фразы. Ввод сид‑фразы на стороннем сайте даёт полный доступ к кошельку и позволяет вывести средства.

В Trezor отреагировали на сообщение и намерены добиваться удаления страницы. Представители компании предупредили: “Резервную копию кошелька нельзя вводить ни на одном сайте или в форме”. Также в компании указали, что рекламная выдача не является проверенным источником.

Анализ блокчейна показывает только перемещения по адресам и не устанавливает, каким способом злоумышленники получили доступ. Наличие входящих транзакций на указанном адресе не доказывает прямую связь с конкретной фишинговой страницей.

Производители аппаратных кошельков рекомендуют хранить фразу офлайн и вводить её только в самом устройстве при восстановлении. При поиске официального сайта следует проверять домен и переходить на ресурс по сохранённой закладке или вводить адрес вручную.

Trezor продолжает работу по удалению поддельной страницы и информированию пользователей о правилах безопасности.