Wie op Google zoekt naar een hardware wallet en klikt op het eerste resultaat, gaat er vaak vanuit dat het klopt. Precies die aanname kostte een crypto-gebruiker die zich op X David (@ReallyBadDay99) noemt naar eigen zeggen zijn volledige spaargeld. Hij zocht op 6 augustus 2026 op “Trezor wallet” en belandde via een gesponsord resultaat op een phishingpagina die zich voordeed als de officiële site van de fabrikant.
De valse pagina was gehost op Google Sites en vroeg om zijn wallet recovery-zin, de reeks woorden waarmee een portemonnee te herstellen is. Zodra iemand die zin op een frauduleuze site invoert, kan een aanvaller de wallet op een ander apparaat herstellen en de tegoeden wegsluizen, ook zonder het fysieke Trezor-apparaat. David deelde een ontvangstadres met de on-chain onderzoekers ZachXBT en CertiK en stelde dat het adres “miljoenen” opzoog. Die claim, het bedrag en de koppeling van het adres aan de phishingsite waren op het moment van publiceren nog niet onafhankelijk geverifieerd.
Kerncijfers
- Nep-Uniswap-advertenties, gestolen in mei: minstens 400.000 dollar
- Kwaadaardige Google-advertenties, 13 tot 30 maart: circa 1,27 miljoen dollar
- Door Security Alliance geblokkeerde advertentielinks in een jaar: meer dan 356
Trezor waarschuwt voor gesponsorde phishing
Enkele uren na Davids bericht kwam Trezor met een bredere waarschuwing. Het bedrijf zei een toename te zien van phishingsites die zich als Trezor voordoen, waarvan sommige opduiken in gesponsorde zoekresultaten en er bijzonder overtuigend uitzien. De boodschap was kort en duidelijk: “Never enter your wallet backup on a website or share it with anyone”, oftewel vul je back-up nooit in op een website en deel hem met niemand.
Trezor riep gebruikers ook op om er niet vanuit te gaan dat een gesponsord resultaat legitiem is. Controleer eerst of je op de echte site zit voordat je Trezor Suite downloadt of walletgegevens invoert. Het bedrijf bevestigde Davids verlies niet, noemde geen daders en zei niet of de betreffende Google Sites-pagina inmiddels offline was.
Google-advertenties als terugkerend aanvalskanaal
Dit incident staat niet op zichzelf. Aanvallers kopen advertenties rond zoektermen voor wallets, exchanges en decentralized finance, zodat hun valse pagina’s boven de echte sites verschijnen. In mei hielpen nep-Uniswap-advertenties via Google-zoekopdrachten oplichters aan minstens 400.000 dollar. Cijfers van Security Alliance koppelden kwaadaardige Google-advertenties aan ongeveer 1,27 miljoen dollar aan verliezen tussen 13 en 30 maart, waarbij de organisatie in het voorgaande jaar meer dan 356 kwaadaardige advertentielinks blokkeerde.
Onderzoeker ZachXBT hekelde eerder Google’s onvermogen om phishingadvertenties tegen te houden. Volgens Protos verloor in juli 2025 een DeFi-gebruiker 1,2 miljoen dollar bij een vrijwel identieke Uniswap-truc met frauduleuze Google-advertenties.
Dat de nep-Trezorpagina op Google Sites stond, past in een patroon waarbij criminelen vertrouwde online diensten inzetten om hun sites veiliger te laten lijken. Google erkende in een fraudewaarschuwing van juni dat oplichters gerespecteerde cloudplatforms misbruiken om phishing te hosten en beveiligingsfilters te omzeilen.
Wat je hier zelf tegen doet
De vuistregel blijft simpel en hard: je herstelzin hoort nergens online thuis. Geen enkele echte fabrikant, exchange of supportmedewerker vraagt er ooit naar. Trezor adviseert de officiële site te bookmarken en Trezor Suite alleen via geverifieerde kanalen te halen. Wie een herstelzin op een verdachte pagina heeft ingevuld, kan de wallet beter als gecompromitteerd beschouwen en resterende tegoeden verplaatsen naar een nieuwe wallet met een verse back-up. Omdat blockchaintransacties doorgaans onomkeerbaar zijn, blijft er na een overboeking vaak weinig ruimte om iets terug te draaien.
