เว็บฟิชชิงปลอมเป็น Trezor ขึ้นอันดับ 1 โฆษณา Google หลอกขโมยคริปโตด้วยวลีกู้คืน

เมื่อวันที่ 7 สิงหาคม 2026 พบเว็บไซต์ฟิชชิงที่ปลอมเป็น Trezor ขึ้นไปอยู่บนสุดของผลการค้นหาแบบโฆษณา (sponsored) บน Google ก่อนหลอกให้ผู้ใช้กรอกวลีกู้คืนกระเป๋า (recovery phrase) แล้วดูดเงินออกจากวอลเล็ตของเหยื่อ โดยรายงานระบุว่าอย่างน้อย 1 รายสูญเงินเก็บทั้งชีวิต กลโกงครั้งนี้ใช้หน้าเว็บที่โฮสต์อยู่บนแพลตฟอร์ม Google Sites ของ Google เอง ทำให้ URL ที่ขึ้นต้นด้วยโดเมนที่ผู้คนคุ้นเคยเพิ่มความน่าเชื่อถือกว่าการใช้โดเมนสุ่มทั่วไป ที่อยู่หน้าเว็บเริ่มต้นด้วย sites.google.com/view/starttrezorsuite และทำหน้าตาคล้ายอินเทอร์เฟซของ Trezor จนผู้ใช้หลงเชื่อ เมื่อเข้าไปในหน้าเว็บ ผู้ใช้จะถูกขอให้กรอกวลีกู้คืน 12 หรือ 24 คำ ซึ่งเป็นกุญแจหลักของกระเป๋าคริปโต ฮาร์ดแวร์วอลเล็ตอย่าง Trezor จะสร้าง seed phrase นี้ในขั้นตอนตั้งค่าเริ่มต้น และหากใครได้ครอบครองก็สามารถกู้วอลเล็ตและโอนทรัพย์สินออกได้จากอุปกรณ์ใดก็ได้ทั่วโลก Trezor ระบุว่ารับทราบเหตุการณ์แล้วและกำลังเร่งประสานงานภายในเพื่อยกระดับการจัดการ โดยร่วมมือกับ Google เพื่อให้ถอดโฆษณาหลอกลวงดังกล่าวออก พร้อมย้ำกฎพื้นฐานด้านความปลอดภัยคริปโต: ห้ามเปิดเผย seed phrase ให้กับใครหรือเว็บไซต์ใดๆ ไม่ว่ากรณีใด เหตุการณ์นี้สะท้อนปัญหาเดิมที่เกิดซ้ำ ไม่ใช่เรื่องเฉพาะหน้า การฉ้อโกงผ่านโฆษณาค้นหาแบบเสียเงินที่เล็งเป้าผู้ใช้คริปโตเกิดขึ้นต่อเนื่องตลอดปี 2025 และ 2026 โดยในเดือนพฤษภาคม 2026 เคยมีแคมเปญเว็บปลอม Uniswap ที่ทำให้ผู้ใช้เสียหายมากกว่า 400,000 ดอลลาร์สหรัฐ ชุมชนของ Trezor เองก็เตือนมานานว่าโฆษณาชวนเชื่อมักบดบังผลการค้นหาจริง เพราะผลแบบสปอนเซอร์ถูกแสดงเหนือผลแบบออร์แกนิก ทำให้ผู้โจมตีที่มีงบสามารถแซงหน้าแบรนด์ตัวจริงได้ ประเด็นที่ถูกตั้งคำถามคือกระบวนการคัดกรองโฆษณาของ Google เพราะหน้าเว็บฟิชชิงที่ปลอมเป็นผลิตภัณฑ์การเงินชื่อดังสามารถผ่านการตรวจสอบและขึ้นตำแหน่งที่มองเห็นมากที่สุดบนหน้าผลการค้นหาได้ สำหรับผู้ใช้คริปโต แนวทางป้องกันยังเหมือนเดิม: บันทึกบุ๊กมาร์กเว็บไซต์ทางการแทนการค้นหา ห้ามกรอกวลีกู้คืนในเว็บไซต์ใดๆ ระวังผลการค้นหาแบบสปอนเซอร์เป็นพิเศษเมื่อเกี่ยวข้องกับบริการการเงิน และควรจำไว้ว่า ผู้ให้บริการวอลเล็ตที่ถูกต้องจะไม่ขอ seed phrase ผ่านแบบฟอร์มบนเว็บไม่ว่ากรณีใด