Google жарнамасындағы фишинг: Trezor пайдаланушысы жинаған ақшасынан айырылды
Криптоиндустриядағы алаяқтық схемалар дамып келе жатқанын Trezor аппараттық әмиянымен болған соңғы оқиға айқын көрсетіп отыр. David деген атпен белгілі пайдаланушы Google іздеу жүйесіндегі жарнамалық сілтемеге өтіп, барлық жинағын жоғалтқанын хабарлады. Оның айтуынша, «Trezor wallet» сұранысы бойынша бірінші орынға Google Sites платформасында орналастырылған жалған бет шыққан, онда алаяқтар сид-фразаны сұраған.
Талдау көрсеткендей, зардап шеккен адам ұрланған қаражатпен байланыстырған мекенжайға шамамен 80 транзакция шеңберінде 24 BTC — бұл ағымдағы бағам бойынша $1,6 млн астам — түскен. Дегенмен, бұл әмиянның фишингтік сайтпен тікелей байланысын, сондай-ақ Давидтің жеке шығынының нақты көлемін растайтын тәуелсіз дәлел әзірге жоқ екенін атап өту маңызды. Бұл тек алдын ала деректер, олар тексеруді қажет етеді.
Trezor компаниясының өзі оқиғаға бірден жауап берді. Өкілдер зиянды бетті жоюға белсенді түрде қол жеткізіп жатқандарын мәлімдеп, пайдаланушыларға тағы бір рет маңызды ережені еске салды: әмиянның резервтік көшірмесі — сид-фраза — ешбір жағдайда сайттарда немесе формаларда енгізілмеуі керек. Сонымен қатар, олар іздеу жүйелерінің жарнамалық нәтижелері ресурстың заңдылығына кепілдік бермейтінін атап өтті.
Бұл алаяқтардың жалған криптосервистерді жылжыту үшін Google платформаларын пайдаланған алғашқы жағдай емес. Ресми сайттардың атын жамылған жарнамалық хабарландырулар — тәжірибелі пайдаланушыларға да соққы беретін ескі және қауіпті қауіп. Іздеу алгоритмдері мұндай сілтемелерді әрдайым сүзіп үлгермейді, әсіресе алаяқтар домендерді жылдам ауыстырып, заңды хостингтерді пайдаланған кезде.
Менің сараптамалық көзқарасым: Бұл оқиға — бүкіл қауымдастық үшін тағы бір алаңдатарлық сигнал. Пайдаланушының өзі негізгі ақпаратты ашып қойса, аппараттық қауіпсіздік те құтқармайды. URL мекенжайын әрқашан қолмен тексеруді, маңызды сервистер үшін бетбелгілерді пайдалануды және сид-фразаны сұрайтын кез келген формаларды елемеуді ұсынамын — сайт қаншалықты ресми көрінсе де. Цифрлық тәуелділік өсіп келе жатқан дәуірде бұл жай кеңес емес, криптокеңістікте өмір сүру үшін қажеттілік.