Bedrägeri kopplat till Tronify.rent
Google Gemini har nämnts i en rapport från en kryptoinvestigator som påstår att Tronify.rent har stulit 69 651 dollar från cirka 80 offer under september månad. Detta inträffade efter att minst en användare rapporterat att AI-tjänsten hade beskrivit webbplatsen som säker.
Rapport från IOC Investigations
JP, grundare av IOC Investigations, uppgav att den TRON-fokuserade webbplatsen tog emot medel från offer genom flera adresser. Ett av offren hade frågat Gemini om tjänsten var legitim innan de interagerade med den. I sitt inlägg den 4 oktober listade han 12 TRON-adresser som han kopplade till verksamheten.
”På något sätt lyckades denna bedragare få Googles Gemini att rekommendera sin falska webbplats och stjäla 69 651 dollar – på en månad!”
Enligt rapporten bekräftade Gemini till och med att det var en säker webbplats. Det är helt galet! Siffran 69 651 dollar och det ungefärliga antalet 80 offer kommer från JPs utredning. Ingen oberoende blockchain-forensisk rapport har bekräftat den totala förlusten över de listade adresserna.
Tronify.rents påståenden
Tronify.rent presenterar sig som en TRON-energihyreservice som lovar att sänka transaktionskostnaderna för användare som flyttar tillgångar på nätverket. Webbplatsen hävdar att den är en icke-förvaringsservice och informerar besökare om att de behåller kontrollen över sina tillgångar.
Offerberättelserna berättar en annan historia. En Reddit-användare rapporterade i juni att medel tömdes efter att ha kopplat en Trust Wallet till Tronify.rent, och hävdade en förlust på 2 590 USDT. Kontot uppgav att det senare lämnade in ett klagomål till FBI:s Internet Crime Complaint Center.
Misstänkt infrastruktur och säkerhetsvarningar
JP flaggade även tron.store som en annan misstänkt bedrägerisajt. Oberoende hotforskning ger viss stöd för oro kring relaterad infrastruktur: PhishDestroy registrerade tidigare en domän som använde sidtiteln ”tron.store – Rent Energy” och klassificerade den associerade webbplatsen som hög risk för kryptofiske och varumärkesimpersonation.
Säkerhetsvarningar om Tronify.rent föregick den senaste offerrapporten. PhishDestroy flaggade domänen i februari och tilldelade den senare en kritisk hotbedömning på 90 av 100.
Google Geminis roll
Den mest ovanliga delen av rapporten rör Google Gemini. JP sa att ett offer rapporterade att de frågade Gemini om Tronify.rent var säkert och fick ett svar som verkade stödja webbplatsen. Utredaren beskrev det rapporterade svaret som att Gemini bekräftade att webbplatsen var säker.
Inga offentliga uttalanden från Google har bekräftat den interaktionen. Google varnar emellertid uttryckligen för att generativ AI kan producera felaktig information och uppmanar användare att kontrollera påståenden som presenteras som fakta med andra källor.
Avslutande tankar
Tronify-anklagelsen kommer när säkerhetsforskare fortsätter att dokumentera bedrägerier som använder AI-varumärken eller betrodda teknologiplattformar för att få skadliga erbjudanden att verka säkrare. Googles nuvarande säkerhetsvägledning för Gemini säger att användare bör utvärdera AI-genererade svar kritiskt och verifiera påståenden innan de agerar, särskilt där felaktig information kan skapa finansiella eller säkerhetsrisker.
