Google Gemini упоминается в отчете о крипто-мошенничестве на сумму 69 тысяч долларов

Google Gemini упоминается в отчете крипто-расследователя, в котором утверждается, что Tronify.rent похитила 69 651 доллар у примерно 80 жертв в сентябре, после того как как минимум один пользователь сообщил, что AI-сервис описал сайт как безопасный.

• По данным расследователя JP online, около 80 пользователей потеряли 69 651 доллар через Tronify.rent в сентябре.
• JP утверждает, что Google Gemini рекомендовал Tronify.rent и даже сообщил одной жертве, что сайт кажется безопасным.
• Независимые исследователи угроз уже ранее отметили Tronify.rent как риск фишинга и имитации бренда.
• PhishDestroy зафиксировал сообщения о злоупотреблениях против Tronify.rent в апреле, в то время как сайт оставался доступным для публики после этого.
• Google предупреждает, что Gemini может ошибаться и советует пользователям проверять ответы самостоятельно перед тем, как действовать.

JP, основатель IOC Investigations, сообщил, что сайт, ориентированный на TRON, получил средства от жертв через несколько адресов и заявил, что жертва спрашивала у Gemini, является ли сервис легитимным, прежде чем взаимодействовать с ним. Его пост от 4 октября перечислил 12 адресов TRON, которые он связывает с этой операцией.

КАК-ТО, этот мошенник смог заставить Google Gemini рекомендовать его поддельный сайт и украсть 69 651 доллар — ЗА ОДИН МЕСЯЦ!

Около 80 человек стали жертвами Tronify dot rent в прошлом месяце. Согласно отчету жертвы, Gemini даже подтвердил, что это безопасный сайт!

Это безумие!... pic.twitter.com/A9hyayOhFU --- JP (@rugpullfinder) 4 октября 2026 года

Сумма в 69 651 доллар и количество жертв около 80 человек взяты из расследования JP. Ни один независимый отчет по блокчейн-судебной экспертизе, рассмотренный для этой статьи, не воспроизвел отдельно общую сумму убытков по указанным адресам.

Утверждения о мошенничестве Tronify сосредоточены на подключениях к кошелькам

Tronify.rent представляет себя как сервис аренды энергии TRON, обещающий снизить транзакционные расходы для пользователей, перемещающих активы в сети.

Сайт в настоящее время утверждает, что он является некостодиальным сервисом и сообщает посетителям, что они сохраняют контроль над своими активами. Его интерфейс включает функцию подключения кошелька и продвигает делегирование энергии для транзакций TRC-20.

Отчеты жертв рассказывают другую историю. Пользователь Reddit сообщил в июне, что средства были украдены после подключения Trust Wallet к Tronify.rent, заявив о потере 2 590 USDT. Аккаунт сообщил, что позже подал жалобу в Центр жалоб по интернет-преступлениям ФБР. Посты на Reddit являются отчетами, созданными пользователями, и не устанавливают независимо уголовную ответственность.

Пост JP от октября сообщил, что примерно 80 человек пострадали в предыдущем месяце. Он опубликовал адреса, которые он связал с этой деятельностью, но не предоставил публичный разбор транзакций по каждому адресу, показывающий, как была рассчитана общая сумма в 69 651 доллар.

Расследователь отдельно отметил tron.store как еще один подозреваемый сайт мошенничества. Независимые исследования угроз предоставляют некоторую поддержку для беспокойства по поводу связанной инфраструктуры: PhishDestroy ранее зафиксировал домен с заголовком страницы "tron.store -- Rent Energy" и классифицировал связанный сайт как высокорисковый для криптофишинга и имитации бренда.

Независимые проверки безопасности отметили Tronify за несколько месяцев до этого

Предупреждения о безопасности относительно Tronify.rent предшествовали последнему отчету жертвы. PhishDestroy отметил домен в феврале и позже присвоил ему критический рейтинг угрозы 90/100. Его хранимая информация выявила сигналы крипто-мошенничества и имитации бренда и зафиксировала обнаружения угроз, связанные с сайтом.

Служба безопасности зафиксировала два сообщения о злоупотреблениях в апреле, включая одно, отправленное регистратору домена, и другое эскалационное сообщение, которое скопировало ICANN Compliance. Его мониторинг позже показал, что домен оставался доступным. PhishDestroy предупреждает, что исходящее сообщение о злоупотреблении не доказывает, что регистратор получил, исследовал или предпринял действия по жалобе.

Запись WHOIS показывает, что Tronify.rent была зарегистрирована 25 ноября 2025 года, данные о регистраторе скрыты через сервис конфиденциальности. В настоящее время регистрация указывает на TLD Registrar Solutions как на регистратора.

Сайт сам утверждает, что работает как "Tronify Energy Solutions LLC", указывает адрес во Флориде и заявляет, что его инфраструктура соответствует стандарту SOC 2 Type II. В источниках, рассмотренных для этого отчета, не было найдено независимого аудита или регуляторного документа, подтверждающего эти заявления сайта.

JP утверждал, что операция использовала защиту от DDoS, связанную с Россией. Независимые сетевые данные, рассмотренные здесь, не подтверждают этот факт. Храненные наблюдения PhishDestroy идентифицировали Cloudflare как сеть края сайта и отметили, что сервер-источник был скрыт за CDN, что означает, что географическое местоположение источника не могло быть установлено по этому IP-адресу.

Утверждение о рекомендации Gemini остается неподтвержденным Google

Самая необычная часть отчета касается Google Gemini. JP сказал, что жертва сообщила, что спросила у Gemini, безопасен ли Tronify.rent, и получила ответ, который, по-видимому, поддерживал сайт. Следователь описал сообщенный ответ как подтверждение безопасности сайта со стороны Gemini.

Ни одно публичное заявление от Google, рассмотренное для этой статьи, не подтвердило это взаимодействие, не идентифицировало использованный запрос и не объяснило, как Gemini мог оценить сайт.

Тем не менее, Google явно предупреждает, что генеративный ИИ может производить неточную информацию и призывает пользователей проверять утверждения, представленные как факты, с помощью других источников.

Общие рекомендации Gemini также говорят, что приложения Gemini могут ошибаться и советуют пользователям дважды проверять ответы, прежде чем полагаться на них.

Документация Google по безопасности ИИ идет дальше, когда речь идет о веб-контенте. Компания объясняет, что вредоносные веб-страницы могут содержать материалы, предназначенные для влияния на системы генеративного ИИ с помощью техник инъекции запросов. Google утверждает, что Gemini использует меры предосторожности для обнаружения подозрительных материалов, хотя пользователи все равно могут сообщать о ответах, которые они считают небезопасными или неточными.

Google отдельно предупреждал о мошенничестве с криптовалютой с использованием искусственного интеллекта. В июньском предупреждении о мошенничестве компания сообщила о схемах, связанных с поддельными инвестициями в криптовалюту, мошенническим программным обеспечением для майнинга и обманчивыми учебниками по ботам ИИ, предназначенными для того, чтобы направить пользователей к вредоносному коду или действиям, истощающим кошельки.

ИИ становится частью тактики мошенничества с криптовалютой

Обвинение в Tronify происходит на фоне того, что исследователи безопасности продолжают документировать мошенничество, использующее брендинг ИИ или доверенные технологические платформы, чтобы сделать вредоносные предложения более безопасными.

В сентябре TRM Labs задокументировала поддельные учебники по торговым ботам ИИ, которые украли 517 000 долларов у 224 жертв. Кампания использовала видео, представляющие автоматизированные инструменты криптоарбитража, в то время как вредоносная инфраструктура заставила пользователей развернуть контракты, которые отправляли средства на адреса, контролируемые злоумышленниками.

Еще одна кампания использовала фишинговые электронные письма в стиле Google, нацеленные на криптотрейдеров, полагаясь на уведомления о легитимных учетных записях Google, чтобы сделать вредоносные ссылки более надежными.

Механизм, описанный в жалобах на Tronify, напоминает риски, рассмотренные в руководстве crypto.news по "истощителям кошельков" и фишингу на одобрение, где пользователи авторизуют транзакции или разрешения, которые затем позволяют злоумышленникам перемещать токены из их кошельков.

Независимые данные о угрозах на Tronify.rent показывают, почему ответ о безопасности, сгенерированный ИИ, если отчет жертвы точен, противоречил существующим предупреждающим знакам. К апрелю домен уже был сообщен своему регистратору службой безопасности, в то время как последующие сканирования продолжали классифицировать его как высокорисковый.

Текущие рекомендации по безопасности Gemini от Google говорят, что пользователи должны критически оценивать ответы, сгенерированные ИИ, и проверять утверждения перед тем, как действовать, особенно там, где неточная информация может создать финансовые или Sicherheitsrisiken.