近日，一名Trezor硬件钱包用户因点击Google搜索结果中的赞助商广告，误入仿冒Trezor官网的钓鱼页面，导致其毕生积蓄被黑客盗走。这一事件再次引发了对加密货币用户安全的广泛关注。
据Odaily报道，该恶意页面托管于Google Sites平台，页面设计高度模仿Trezor官方界面，诱导用户输入钱包恢复助记词。用户误以为自己在访问安全服务，便毫无防备地提交了助记词，随即钱包内资金被迅速转移。
Trezor官方已确认此事，并表示正在将报告升级处理，同时与Google合作移除该欺诈网站。Trezor公司还向所有用户发出严正警告：任何正规服务都不会要求用户输入钱包备份或恢复助记词，用户切勿在任何网站或在线表单中填写此类敏感信息。
此次事件凸显了Google赞助广告中持续存在的钓鱼威胁——不法分子通过购买关键词广告，使仿冒网站排在搜索结果顶部，欺骗加密货币用户点击。安全专家建议广大用户：点击链接前务必核对网址，使用浏览器书签访问关键服务，并启用硬件钱包的密码短语（passphrase）保护等进阶安全功能。