Google Gemini og Tronify.rent Svindel
Google Gemini er blevet nævnt i en rapport fra en kryptoinvestigator, der påstår, at Tronify.rent har taget $69.651 fra cirka 80 ofre i september. Dette skete efter, at mindst én bruger sagde, at AI-tjenesten havde beskrevet hjemmesiden som sikker.
JP, grundlægger af IOC Investigations, sagde, at den TRON-fokuserede hjemmeside modtog midler fra ofre gennem flere adresser og hævdede, at et offer havde spurgt Gemini, om tjenesten var legitim, før de interagerede med den.
Hans indlæg den 4. oktober listede 12 TRON-adresser, som han associerede med operationen. På en eller anden måde var denne svindler i stand til at få Googles Gemini til at anbefale sin falske hjemmeside og stjæle $69.651 – på en måned!
Offerberetninger og Sikkerhedsadvarsler
Tronify.rent præsenterer sig selv som en TRON-energilejeservice, der lover at reducere transaktionsomkostningerne for brugere, der flytter aktiver på netværket. Hjemmesiden hævder i øjeblikket, at det er en ikke-opbevaringsservice og fortæller besøgende, at de bevarer kontrollen over deres aktiver.
Dens grænseflade inkluderer en tegnebogsforbindelsesfunktion og promoverer energidelegation til TRC-20-transaktioner. Offerberetninger fortæller en anden historie. En Reddit-bruger rapporterede i juni, at midler blev drænet efter at have tilsluttet en Trust Wallet til Tronify.rent og hævdede et tab på 2.590 USDT.
Kontoen sagde, at den senere indgav en klage til FBI’s Internet Crime Complaint Center.
JP’s indlæg i oktober sagde, at cirka 80 personer blev påvirket i den foregående måned. Han offentliggjorde de adresser, han knyttede til aktiviteten, men gav ikke en offentlig transaktion-for-transaktion opdeling, der viste, hvordan det samlede beløb på $69.651 blev beregnet.
Trusselvurdering og Sikkerhedstjenester
Undersøgelsesmanden markerede separat tron.store som en anden mistænkt svindelside. Uafhængig trusselforskning giver noget støtte til bekymringen omkring relateret infrastruktur: PhishDestroy har tidligere registreret et domæne, der bruger sidetitlen “tron.store – Rent Energy” og klassificerede den tilknyttede side som høj risiko for kryptofiskeri og brandimitation.
Sikkerhedsadvarsler om Tronify.rent går forud for den seneste offerrapport. PhishDestroy markerede domænet i februar og tildelte det senere en kritisk trusselvurdering på 90/100. Dens lagrede efterretninger identificerede kryptobedrageri og brandimitation signaler og registrerede trussel-feed detektioner knyttet til siden.
Google Geminis Rolle
Den mest usædvanlige del af rapporten vedrører Google Gemini. JP sagde, at et offer rapporterede at have spurgt Gemini, om Tronify.rent var sikkert, og modtog et svar, der syntes at støtte hjemmesiden. Undersøgelsesmanden beskrev det rapporterede svar som Gemini, der bekræftede, at siden var sikker.
Ingen offentlig erklæring fra Google, der er gennemgået til denne artikel, har bekræftet den interaktion, identificeret den anvendte prompt eller forklaret, hvordan Gemini muligvis har evalueret hjemmesiden. Google advarer dog eksplicit om, at generativ AI kan producere unøjagtige oplysninger og fortæller brugerne at tjekke påstande præsenteret som fakta ved hjælp af andre kilder.
Dens generelle Gemini-vejledning siger også, at Gemini Apps kan lave fejl og rådgiver brugerne til at dobbelttjekke svar, før de stoler på dem.
Googles AI-sikkerhedsdokumentation går længere, når webindhold er involveret. Virksomheden forklarer, at ondsindede websider kan indeholde materiale, der har til formål at påvirke generative AI-systemer gennem prompt-injektions teknikker.
Afsluttende Bemærkninger
Tronify-anklagen kommer, mens sikkerhedsforskere fortsætter med at dokumentere svindel, der bruger AI-branding eller betroede teknologiplatforme til at få ondsindede tilbud til at fremstå sikrere. I september dokumenterede TRM Labs falske AI-handelsbot-tutorials, der stjal $517.000 fra 224 ofre.
Googles nuværende Gemini-sikkerhedsguidance siger, at brugere bør evaluere AI-genererede svar kritisk og verificere påstande, før de handler, især hvor unøjagtige oplysninger kan skabe finansielle eller sikkerhedsrisici.
