通过Google Ads的钓鱼攻击：Trezor用户损失了加密货币储蓄
加密货币行业中的诈骗手段持续演变，而这次遭殃的是热门硬件钱包Trezor的一名用户。这一事件通过社交媒体曝光，展示了轻信搜索引擎广告可能带来的巨大危险。
受害者以昵称David为人所知，他透露在谷歌搜索中输入“Trezor wallet”后点击了一条广告链接，损失了大部分积蓄。搜索结果中排名第一的是一个托管在Google Sites平台上的假冒页面。该页面在视觉上模仿了Trezor官网，但当用户尝试“连接”钱包时，却被要求输入助记词——这严重违反了资产持有者的安全规则。
据David称，用于收集被盗资金的地址引起了分析师的注意：该地址收到了约24 BTC，截至撰写本文时价值超过160万美元，分散在80笔交易中。但需要强调的是，目前尚无独立证据证实该钱包与钓鱼网站之间的直接关联，也无法确认受害者的具体个人损失金额。这些数据需要进一步核实，我建议对此保持谨慎态度。
针对这一事件，Trezor官方代表表示，已采取措施从搜索结果中删除该欺诈页面。公司还提醒用户牢记一条至关重要的规则：钱包的备份助记词绝不能在任何网站、表单或应用中输入。这甚至适用于官方资源，除非你是在离线模式下恢复钱包。此外，搜索引擎中的广告并不能保证合法性，盲目信任它们无异于让自己承受不必要的风险。
我对这一情况的看法：这一案例再次提醒我们，即使是谷歌这样的大型平台，也无法完全保护用户免受社会工程学攻击。诈骗者积极利用合法服务的工具（如Google Sites）来制造逼真的陷阱。对投资者而言，这是一个信号：始终手动检查URL地址，使用书签访问关键服务，并且除非是恢复过程中绝对必要的步骤，否则绝不在数字环境中输入助记词。你的资产由你负责，而保持警惕是唯一可靠的盾牌。