Google Gemini згадано у звіті про крипто-шахрайство на $69K

Google Gemini згадано у звіті крипто-розслідувача, в якому стверджується, що Tronify.rent вкрала $69,651 у приблизно 80 жертв у вересні, після того як принаймні один користувач повідомив, що AI-сервіс описав вебсайт як безпечний.

• Приблизно 80 користувачів, за повідомленнями, втратили $69,651 через Tronify.rent у вересні, згідно з розслідувачем JP online.
• JP стверджує, що Google Gemini рекомендував Tronify.rent і навіть сказав одній жертві, що вебсайт виглядає безпечним.
• Незалежні дослідники загроз вже раніше попереджали про Tronify.rent через ризики фішингу та підробки бренду.
• PhishDestroy зафіксував повідомлення про зловживання проти Tronify.rent у квітні, тоді як вебсайт залишався доступним для публіки.
• Google попереджає, що Gemini може помилятися і радить користувачам перевіряти відповіді самостійно перед тим, як діяти.

JP, засновник IOC Investigations, сказав, що вебсайт, орієнтований на TRON, отримав кошти від жертв через кілька адрес і стверджував, що одна жертва запитала у Gemini, чи є сервіс легітимним, перш ніж взаємодіяти з ним. Його пост від 4 жовтня містив 12 адрес TRON, які він пов'язав з операцією.

ЯКИМ-НЕБУДЬ ЧИНОМ, цей шахрай зміг змусити Google Gemini рекомендувати свій фальшивий вебсайт і вкрасти $69,651 -- ЗА ОДИН МІСЯЦЬ!

Приблизно 80 людей стали жертвами Tronify dot rent минулого місяця. Згідно з повідомленням жертви, Gemini навіть підтвердив, що це безпечний вебсайт!

Це божевілля!... pic.twitter.com/A9hyayOhFU
--- JP (@rugpullfinder) 4 жовтня 2026 року

Сума $69,651 та приблизна кількість жертв у 80 осіб походять з розслідування JP. Жоден незалежний звіт з блокчейн-судової експертизи, переглянутий для цієї статті, не відтворив окремо загальну суму втрат по вказаних адресах.

Заяви про шахрайство Tronify зосереджені на з'єднаннях гаманців

Tronify.rent представляє себе як сервіс оренди енергії TRON, обіцяючи знизити витрати на транзакції для користувачів, які переміщують активи в мережі.

Вебсайт наразі стверджує, що є некустодіальним сервісом і говорить відвідувачам, що вони зберігають контроль над своїми активами. Його інтерфейс включає функцію з'єднання гаманця та просуває делегування енергії для транзакцій TRC-20.

Повідомлення жертв розповідають іншу історію. Користувач Reddit повідомив у червні, що кошти були вкрадені після підключення Trust Wallet до Tronify.rent, стверджуючи про втрату 2,590 USDT. Обліковий запис сказав, що пізніше подав скаргу до Інтернет-центру скарг ФБР. Пости Reddit є звітами, створеними користувачами, і не встановлюють незалежно кримінальну відповідальність.

Пост JP у жовтні сказав, що приблизно 80 людей постраждали протягом попереднього місяця. Він опублікував адреси, які пов'язав з діяльністю, але не надав публічного розподілу транзакцій, що показує, як була розрахована загальна сума $69,651.

Розслідувач окремо вказав tron.store як ще один підозрілий шахрайський сайт. Незалежні дослідження загроз надають певну підтримку занепокоєнню щодо пов'язаної інфраструктури: PhishDestroy раніше зафіксував домен, що використовує заголовок сторінки "tron.store -- Rent Energy" і класифікував пов'язаний сайт як високий ризик для криптофішингу та підробки бренду.

Незалежні перевірки безпеки попереджали про Tronify місяцями раніше

Попередження про безпеку щодо Tronify.rent передують останньому звіту жертви. PhishDestroy вказав на домен у лютому і пізніше присвоїв йому критичний рейтинг загрози 90/100. Його збережена інформація виявила сигнали крипто-шахрайства та підробки бренду та зафіксувала виявлення загроз, пов'язаних із сайтом.

Служба безпеки зафіксувала два повідомлення про зловживання у квітні, включаючи одне, надіслане реєстратору домену, і ще одне ескалацію, яке копіювало ICANN Compliance. Її моніторинг пізніше виявив, що домен залишався доступним. PhishDestroy попереджає, що вихідний звіт про зловживання не доводить, що реєстратор отримав, розслідував або вжив заходів щодо скарги.

Записи WHOIS показують, що Tronify.rent був зареєстрований 25 листопада 2025 року, а дані про реєстратора приховані через сервіс конфіденційності. Наразі реєстрація вказує на TLD Registrar Solutions як реєстратора.

Сам вебсайт стверджує, що працює як "Tronify Energy Solutions LLC", вказує адресу у Флориді та повідомляє, що його інфраструктура відповідає стандарту SOC 2 Type II. У джерелах, переглянутих для цього звіту, не було виявлено незалежного аудиту або регуляторного документа, що підтверджує ці заяви вебсайту.

JP стверджував, що операція використовувала захист від DDoS, пов'язаний з Росією. Незалежні мережеві дані, переглянуті тут, не підтверджують цей факт. Спостереження PhishDestroy виявили Cloudflare як мережу краю сайту та зазначили, що сервер походження був прихований за CDN, що означає, що географічне розташування походження не можна було встановити з цього IP-адреси.

Заява про рекомендацію Gemini залишається непідтвердженою Google

Найбільш незвичайна частина звіту стосується Google Gemini. JP сказав, що жертва повідомила, що запитала Gemini, чи безпечно Tronify.rent, і отримала відповідь, яка, здавалося, підтримує вебсайт. Дослідник описав повідомлену відповідь як підтвердження безпеки сайту з боку Gemini.

Жодна публічна заява від Google, переглянута для цієї статті, не підтвердила цю взаємодію, не вказала на використаний запит або не пояснила, як Gemini могла оцінити вебсайт.

Проте Google чітко попереджає, що генеративний ШІ може створювати неточну інформацію і закликає користувачів перевіряти заяви, представлені як факти, за допомогою інших джерел.

Загальні рекомендації Gemini також вказують, що програми Gemini можуть помилятися і радять користувачам перевіряти відповіді перед тим, як покладатися на них.

Документація Google з безпеки ШІ йде далі, коли йдеться про веб-контент. Компанія пояснює, що шкідливі веб-сторінки можуть містити матеріали, призначені для впливу на системи генеративного ШІ через техніки ін'єкції запитів. Google стверджує, що Gemini використовує засоби захисту для виявлення підозрілого матеріалу, хоча користувачі все ще можуть повідомляти про відповіді, які, на їхню думку, є небезпечними або неточними.

Google окремо попереджав про шахрайство з криптовалютою, що використовує штучний інтелект. У червневому попередженні про шахрайство компанія повідомила про схеми, що стосуються фальшивих інвестицій у криптовалюту, шахрайського програмного забезпечення для видобутку та оманливих навчальних посібників з ботів ШІ, призначених для спрямування користувачів до шкідливого коду або активності, що висмоктує гаманці.

ШІ стає частиною тактики шахрайства з криптовалютою

Звинувачення Tronify з'являється на фоні того, що дослідники безпеки продовжують документувати шахрайства, які використовують брендинг ШІ або надійні технологічні платформи, щоб зробити шкідливі пропозиції виглядати безпечнішими.

У вересні TRM Labs задокументували фальшиві навчальні посібники з торгівлі ботами ШІ, які вкрали 517 000 доларів у 224 жертв. Кампанія використовувала відео, що представляли автоматизовані інструменти крипто-арбітражу, в той час як шкідлива інфраструктура змушувала користувачів розгортати контракти, які надсилали кошти на адреси, контрольовані зловмисниками.

Ще одна кампанія використовувала фішингові електронні листи у стилі Google, націлені на трейдерів криптовалюти, покладаючись на легітимно виглядаючі сповіщення Google для того, щоб зробити шкідливі посилання більш надійними.

Механізм, описаний у скаргах на Tronify, нагадує ризики, охоплені у посібнику crypto.news щодо висмоктувачів гаманців і фішингу на підтвердження, де користувачі авторизують транзакції або дозволи, які пізніше дозволяють зловмисникам переміщати токени з їхніх гаманців.

Незалежні дані про загрози щодо Tronify.rent показують, чому відповідь про безпеку, згенерована ШІ, якщо повідомлення жертви є точним, суперечила б існуючим знакам попередження. До квітня домен вже був повідомлений своєму реєстратору службою безпеки, тоді як пізніші сканування продовжували класифікувати його як високий ризик.

Поточні рекомендації Google щодо безпеки Gemini вказують, що користувачі повинні критично оцінювати відповіді, згенеровані ШІ, і перевіряти заяви перед тим, як діяти, особливо там, де неточна інформація може створити фінансові або безпекові ризики.