Google Gemini 69,000 ABŞ dolları dəyərində kripto fırıldaqçılıq hesabatında qeyd edilib

Google Gemini, kripto araşdırıcısının hesabatında, Tronify.rent saytının sentyabr ayında təxminən 80 qurbanın 69,651 ABŞ dollarını aldığını iddia edir, çünki ən azı bir istifadəçi AI xidmətinin veb saytını təhlükəsiz olaraq təsvir etdiyini bildirib.

• Araşdırıcı JP onlayn məlumatına görə, sentyabr ayında təxminən 80 istifadəçi Tronify.rent vasitəsilə 69,651 ABŞ dolları itirib.
• JP, Google Gemini-nin Tronify.rent-i tövsiyə etdiyini və hətta bir qurbanın veb saytın təhlükəsiz göründüyünü söylədiyini iddia edir.
• Müstəqil təhlükə tədqiqatçıları, Tronify.rent-i aylar əvvəl phishing və marka imitasiya riskləri üçün qeyd etmişdilər.
• PhishDestroy, Tronify.rent-ə qarşı şikayət hesabatlarını aprel ayında qeydə alıb, veb sayt daha sonra ictimaiyyətə açıq qaldı.
• Google, Gemini-nin səhv edə biləcəyini xəbərdar edir və istifadəçilərə cavabları müstəqil şəkildə təsdiqləməyi tövsiyə edir.

IOC Investigations-in təsisçisi JP, TRON-a yönəlmiş veb saytın qurbanlardan bir neçə ünvan vasitəsilə maliyyə aldığını və bir qurbanın Gemini-yə xidmətin qanuni olub-olmadığını soruşduğunu iddia edir. Onun 4 oktyabr tarixli paylaşımında əməliyyatla əlaqələndirdiyi 12 TRON ünvanı qeyd olunub.

BİR ŞƏKİLDƏ, bu fırıldaqçı Google-un Gemini-sini öz saxta veb saytını tövsiyə etməyə və 69,651 ABŞ dollarını oğurlamağa nail oldu -- BİR AYDA!

Təxminən 80 insan keçən ay Tronify.rent-in qurbanı oldu. Bir qurban hesabatına görə, Gemini hətta bunun təhlükəsiz bir veb sayt olduğunu təsdiqlədi!

Bu dəhşətdir!... pic.twitter.com/A9hyayOhFU --- JP (@rugpullfinder) 4 oktyabr 2026

69,651 ABŞ dolları rəqəmi və təxminən 80 qurban sayı JP-nin araşdırmasından gəlir. Bu məqalə üçün nəzərdən keçirilmiş müstəqil blockchain-forensics hesabatı, siyahıda göstərilən ünvanlar üzrə tam itki cəmini ayrıca təsdiqləməmişdir.

Tronify fırıldaqçılıq iddiaları cüzdan bağlantıları ətrafında cəmlənir

Tronify.rent, istifadəçilərin şəbəkədə aktivləri köçürərkən əməliyyat xərclərini azaltmağı vəd edən TRON enerji kirayə xidməti kimi təqdim olunur.

Veb sayt hazırda qeyri-küçük xidmət olduğunu iddia edir və ziyarətçilərə aktivlərinin üzərində nəzarəti saxladıqlarını bildirir. Onun interfeysi cüzdan bağlantısı xüsusiyyətini əhatə edir və TRC-20 əməliyyatları üçün enerji nümayəndəliyini təşviq edir.

Qurban hesabatları fərqli bir hekayə danışır. Bir Reddit istifadəçisi iyun ayında Trust Wallet-i Tronify.rent-ə bağladıqdan sonra vəsaitlərin boşaldıldığını bildirərək 2,590 USDT itirdiyini iddia etdi. Hesab, daha sonra FBI-nın İnternet Cinayətləri Şikayət Mərkəzinə şikayət etdiyini söylədi. Reddit postları istifadəçi tərəfindən yaradılan hesabatlardır və müstəqil şəkildə cinayət məsuliyyətini təsdiqləmir.

JP-nin oktyabr postu, əvvəlki ay ərzində təxminən 80 insanın təsirləndiyini bildirdi. O, fəaliyyətlə əlaqələndirdiyi ünvanları dərc etdi, lakin 69,651 ABŞ dolları cəminin necə hesablandığını göstərən ictimai əməliyyat üzrə əməliyyatların ayrıntılı siyahısını təqdim etmədi.

Araşdırıcı ayrıca tron.store-u başqa bir şübhəli fırıldaq saytı kimi qeyd etdi. Müstəqil təhlükə tədqiqatları, əlaqəli infrastruktur ətrafında narahatlığı dəstəkləyir: PhishDestroy daha əvvəl "tron.store -- Rent Energy" səhifə başlığını istifadə edən bir domeni qeydə almış və əlaqəli saytı kripto phishing və marka imitasiya üçün yüksək riskli olaraq təsnif etmişdir.

Müstəqil təhlükəsizlik yoxlamaları Tronify-ni aylar əvvəl qeyd etdi

Tronify.rent haqqında təhlükəsizlik xəbərdarlıqları ən son qurban hesabatından əvvəlki dövrə aiddir. PhishDestroy fevral ayında domeni qeyd etdi və daha sonra ona 90/100 kritik təhlükə reytinqi verdi. Onun saxlanılan məlumatları kripto fırıldaqçılığı və marka imitasiya siqnallarını müəyyən etdi və sayta bağlı təhlükə axını aşkarlamalarını qeydə aldı.

Təhlükəsizlik xidməti aprel ayında iki şikayət hesabatı qeydə aldı, bunlardan biri domen qeydiyyatçısına, digəri isə ICANN Uyğunluğunu kopyalayan bir yüksəlişdir. Onun monitorinqi daha sonra domenin açıq qaldığını aşkar etdi. PhishDestroy, çıxan şikayət hesabatının qeydiyyatçının şikayəti aldığını, araşdırdığını və ya şikayətə əməl etdiyini sübut etmədiyini xəbərdar edir.

WHOIS qeydləri, Tronify.rent-in 25 noyabr 2025-ci ildə qeydiyyatdan keçdiyini göstərir, qeydiyyatçı məlumatları isə gizlilik xidməti vasitəsilə gizlədilib. Hal-hazırda qeydiyyat TLD Registrar Solutions-u qeydiyyatçı kimi göstərir.

Veb sayt özü "Tronify Energy Solutions LLC" kimi fəaliyyət göstərdiyini iddia edir, Florida ünvanını göstərir və infrastrukturunun SOC 2 Tip II standartlarına uyğun olduğunu bildirir. Bu hesabat üçün nəzərdən keçirilən mənbələrdə həmin veb saytın iddialarını təsdiqləyən müstəqil audit və ya tənzimləyici sənəd aşkar edilmədi.

JP, əməliyyatın Rusiyaya bağlı DDoS qorunmasından istifadə etdiyini iddia etdi. Burada nəzərdən keçirilən müstəqil şəbəkə məlumatları bu məqamı təsdiqləmir. PhishDestroy-un saxlanılan müşahidələri, saytın kənar şəbəkəsi kimi Cloudflare-i müəyyən etdi və mənşə serverinin CDN arxasında gizləndiyini qeyd etdi, yəni mənşənin coğrafi yeri həmin kənar IP-dən müəyyən edilə bilməzdi.

Gemini tövsiyə iddiası Google tərəfindən təsdiqlənməyib

Hesabatın ən qeyri-adi hissəsi Google Gemini ilə bağlıdır. JP, bir qurbanın Gemini-yə Tronify.rent-in təhlükəsiz olub-olmadığını soruşduğunu və veb saytını dəstəkləyən bir cavab aldığını bildirdi. Araşdırıcı, bildirilən cavabı Gemini-nin saytın təhlükəsiz olduğunu təsdiqləməsi kimi təsvir etdi.

Bu məqalə üçün nəzərdən keçirilən heç bir ictimai bəyanat, həmin qarşılıqlı əlaqəni təsdiqləməyib, istifadə olunan təklifi müəyyən etməyib və ya Gemini-nin veb saytı necə qiymətləndirdiyini izah etməyib.

Buna baxmayaraq, Google açıq şəkildə xəbərdarlıq edir ki, generativ AI yanlış məlumatlar istehsal edə bilər və istifadəçilərə fakt kimi təqdim olunan iddiaları digər mənbələrdən yoxlamağı tövsiyə edir.

Ümumi Gemini rəhbərliyi də oxşar şəkildə Gemini Tətbiqlərinin səhv edə biləcəyini bildirir və istifadəçilərə cavablara etibar etməzdən əvvəl iki dəfə yoxlamağı tövsiyə edir.

Google-ın AI təhlükəsizlik sənədləri, veb məzmunu ilə bağlı daha da irəliləyir. Şirkət, zərərli veb səhifələrin generativ AI sistemlərini təsir etmək məqsədilə materiallar ehtiva edə biləcəyini izah edir. Google, Gemini-nin şübhəli materialları aşkar etmək üçün təhlükəsizlik tədbirlərindən istifadə etdiyini bildirir, lakin istifadəçilər hələ də təhlükəli və ya yanlış olduğunu düşündükləri cavabları bildirmək imkanına malikdirlər.

Google ayrıca süni intellektdən istifadə edən kriptovalyuta fırıldaqları ilə bağlı xəbərdarlıq edib. İyun ayındakı fırıldaqçılıq xəbərdarlığında, şirkət, saxta kripto investisiyaları, fırıldaqçı mədən proqramları və istifadəçiləri zərərli kod və ya cüzdan boşaltma fəaliyyətinə yönləndirmək üçün hazırlanmış aldatıcı AI bot dərsləri ilə bağlı fırıldaqları bildirdi.

AI kripto fırıldaqçılıq taktikasının bir hissəsinə çevrilir

Tronify iddiası, təhlükəsizlik tədqiqatçıları AI markası və ya etibarlı texnologiya platformalarından istifadə edərək zərərli təkliflərin daha təhlükəsiz görünməsini sənədləşdirməyə davam edərkən ortaya çıxır.

Sentyabr ayında, TRM Labs, 224 qurbanın 517,000 dollarını oğurlayan saxta AI ticarət botu dərslərini sənədləşdirdi. Kampaniya, avtomatlaşdırılmış kripto-arbitraj alətlərini təqdim edən videolar istifadə edərkən, zərərli infrastruktur istifadəçiləri hücum edənlərin nəzarətində olan ünvanlara vəsait göndərən müqavilələr imzalamağa səbəb oldu.

Başqa bir kampaniya, kripto ticarətçilərinə yönəlmiş Google üslublu phishing e-maillərindən istifadə etdi, zərərli bağlantıları daha etibarlı görünməsi üçün qanuni görünən Google hesabı bildirişlərinə əsaslandı.

Tronify şikayətlərində təsvir edilən mexanizm, istifadəçilərin əməliyyatları və ya icazələri təsdiq etdiyi, sonradan hücum edənlərin tokenləri cüzdanlarından köçürməsinə imkan verdiyi kripto.news-un cüzdan boşaldıcıları və təsdiq phishingi ilə bağlı bələdçisində əhatə olunan risklərə bənzəyir.

Tronify.rent haqqında müstəqil təhlükə məlumatları, əgər qurbanın hesabatı dəqiqdirsə, AI tərəfindən yaradılan təhlükəsizlik cavabının niyə mövcud xəbərdarlıq əlamətləri ilə ziddiyyət təşkil edəcəyini göstərir. Aprel ayına qədər, domen artıq təhlükəsizlik xidməti tərəfindən qeydiyyatçısına bildirilmişdi, sonrakı skanlar isə onu yüksək riskli olaraq təsnif etməyə davam etdi.

Google-ın cari Gemini təhlükəsizlik rəhbərliyi, istifadəçilərin AI tərəfindən yaradılan cavabları tənqidi qiymətləndirməli və hərəkət etməzdən əvvəl iddiaları təsdiqləməli olduqlarını bildirir, xüsusilə də yanlış məlumatların maliyyə və ya təhlükəsizlik riskləri yarada biləcəyi yerlərdə.