Un lien sponsorisé Google comme vecteur d'attaque
Un site frauduleux imitant Trezor a occupé la première position des résultats sponsorisés Google sur la requête "trezor", comme le montre la capture jointe au signalement. Hébergé sur Google Sites, le domaine affiché renvoyait vers une page copiant l'interface officielle, avec une seule différence fonctionnelle : elle réclamait la seed phrase de l'utilisateur. Une fois saisie, cette sauvegarde de 12 ou 24 mots livrait aux attaquants un accès total aux fonds.
L'adresse bitcoin des escrocs a reçu environ 24 BTC répartis sur environ 80 transactions, pour un total d'environ 1,6 million de dollars. Le 7 août, un utilisateur identifié sous le prénom David a signalé avoir perdu l'intégralité de ses économies via cette publicité. Son témoignage a mis en lumière une campagne qui circulait vraisemblablement depuis plusieurs semaines.
Trezor avait alerté en mars, Google n'a pas bloqué
Ce n'est pas une surprise pour Trezor. Le fabricant de hardware wallets avait déjà tiré la sonnette d'alarme en mars 2026 sur l'achat de publicités Google sponsorisées par des acteurs malveillants usurpant son identité. Malgré cette alerte, le mécanisme a perduré : Google Ads permet à n'importe quel annonceur d'enchérir sur une marque tierce et d'afficher une URL d'apparence légitime, sans que la destination réelle soit immédiatement visible.
Trezor affirme avoir signalé la page frauduleuse et travailler à son retrait. Le problème structurel reste entier : Google Sites, service gratuit de Google, facilite la création rapide de pages de phishing crédibles, hébergées sur un domaine Google lui-même, ce qui contourne certains filtres de sécurité.
Pour quiconque cherche à acquérir ou utiliser un hardware wallet, la règle de base reste de ne jamais saisir sa seed phrase sur un site web, quelle que soit son apparence. Notre guide pour choisir un hardware wallet détaille les bonnes pratiques d'achat et de configuration. L'URL officielle de Trezor doit être tapée manuellement ou conservée en favori, jamais suivie depuis un lien publicitaire.
Pourquoi c'est important pour vos actifs
Cette attaque illustre un vecteur sous-estimé : les liens sponsorisés Google sont perçus comme légitimes par une large part des utilisateurs, y compris des profils expérimentés. Le coût d'une telle campagne pour les attaquants est marginal au regard du gain potentiel et Google ne vérifie pas l'identité réelle de l'annonceur avant diffusion. Tant que ce modèle publicitaire reste ouvert aux enchères sur des marques tierces sans vérification renforcée, les détenteurs de crypto restent exposés à chaque recherche Google sur le nom de leur wallet.
