Google Gemini disebut dalam laporan penipuan kripto senilai $69K

Google Gemini telah disebutkan dalam laporan penyelidik kripto yang menuduh bahwa Tronify.rent mengambil $69.651 dari sekitar 80 korban selama bulan September setelah setidaknya satu pengguna mengatakan bahwa layanan AI tersebut telah menggambarkan situs web itu sebagai aman.

• Sekitar 80 pengguna dilaporkan kehilangan $69.651 melalui Tronify.rent selama bulan September, menurut penyelidik JP online.
• JP menuduh Google Gemini merekomendasikan Tronify.rent dan bahkan memberi tahu salah satu korban bahwa situs web tersebut tampak aman.
• Peneliti ancaman independen telah menandai Tronify.rent beberapa bulan sebelumnya karena risiko phishing dan peniruan merek.
• PhishDestroy mencatat laporan penyalahgunaan terhadap Tronify.rent pada bulan April sementara situs web tersebut tetap dapat diakses secara publik setelahnya.
• Google memperingatkan bahwa Gemini dapat membuat kesalahan dan menyarankan pengguna untuk memverifikasi respons secara independen sebelum bertindak.

JP, pendiri IOC Investigations, mengatakan bahwa situs web yang berfokus pada TRON tersebut menerima dana dari korban melalui beberapa alamat dan mengklaim seorang korban telah bertanya kepada Gemini apakah layanan tersebut sah sebelum berinteraksi dengannya. Postingan 4 Oktober miliknya mencantumkan 12 alamat TRON yang ia kaitkan dengan operasi tersebut.

ENTAH BAGAIMANA, penipu ini berhasil membuat Gemini dari Google merekomendasikan situs web palsunya dan mencuri $69.651 -- DALAM SATU BULAN!

Sekitar 80 orang menjadi korban Tronify dot rent bulan lalu. Menurut laporan seorang korban, Gemini bahkan mengonfirmasi bahwa itu adalah situs web yang aman!

Itu gila!... pic.twitter.com/A9hyayOhFU --- JP (@rugpullfinder) 4 Oktober 2026

Angka $69.651 dan jumlah sekitar 80 korban berasal dari penyelidikan JP. Tidak ada laporan forensik blockchain independen yang ditinjau untuk artikel ini yang secara terpisah mereproduksi total kerugian penuh di seluruh alamat yang terdaftar.

Klaim penipuan Tronify berfokus pada koneksi dompet

Tronify.rent mempersembahkan dirinya sebagai layanan penyewaan energi TRON yang menjanjikan untuk mengurangi biaya transaksi bagi pengguna yang memindahkan aset di jaringan.

Situs web saat ini mengklaim bahwa itu adalah layanan non-kustodian dan memberi tahu pengunjung bahwa mereka mempertahankan kendali atas aset mereka. Antarmukanya mencakup fitur koneksi dompet dan mempromosikan delegasi energi untuk transaksi TRC-20.

Laporan korban menceritakan kisah yang berbeda. Seorang pengguna Reddit melaporkan pada bulan Juni bahwa dana telah diambil setelah menghubungkan Trust Wallet ke Tronify.rent, mengklaim kehilangan 2.590 USDT. Akun tersebut mengatakan bahwa mereka kemudian mengajukan keluhan ke Pusat Keluhan Kejahatan Internet FBI. Postingan Reddit adalah laporan yang dibuat pengguna dan tidak secara independen menetapkan tanggung jawab kriminal.

Postingan JP pada bulan Oktober mengatakan sekitar 80 orang terpengaruh selama bulan sebelumnya. Ia menerbitkan alamat yang ia kaitkan dengan aktivitas tersebut tetapi tidak memberikan rincian transaksi per transaksi yang menunjukkan bagaimana total $69.651 dihitung.

Penyelidik tersebut secara terpisah menandai tron.store sebagai situs penipuan yang dicurigai lainnya. Penelitian ancaman independen memberikan beberapa dukungan untuk kekhawatiran seputar infrastruktur terkait: PhishDestroy sebelumnya mencatat domain yang menggunakan judul halaman "tron.store -- Rent Energy" dan mengklasifikasikan situs terkait sebagai risiko tinggi untuk phishing kripto dan peniruan merek.

Pemeriksaan keamanan independen menandai Tronify beberapa bulan sebelumnya

Peringatan keamanan tentang Tronify.rent mendahului laporan korban terbaru. PhishDestroy menandai domain tersebut pada bulan Februari dan kemudian memberinya peringkat ancaman kritis 90/100. Intelijen yang disimpan mengidentifikasi sinyal penipuan kripto dan peniruan merek serta mencatat deteksi umpan ancaman yang terkait dengan situs tersebut.

Layanan keamanan mencatat dua laporan penyalahgunaan pada bulan April, termasuk satu yang dikirim ke pendaftar domain dan satu eskalasi lainnya yang menyalin Kepatuhan ICANN. Pemantauan selanjutnya menemukan bahwa domain tersebut tetap dapat diakses. PhishDestroy memperingatkan bahwa laporan penyalahgunaan yang keluar tidak membuktikan bahwa pendaftar menerima, menyelidiki, atau bertindak atas keluhan tersebut.

Rekaman WHOIS menunjukkan bahwa Tronify.rent terdaftar pada 25 November 2025, dengan rincian pendaftar yang disembunyikan melalui layanan privasi. Pendaftaran saat ini mencantumkan TLD Registrar Solutions sebagai registrar.

Situs web itu sendiri mengklaim beroperasi sebagai "Tronify Energy Solutions LLC," mencantumkan alamat di Florida dan mengatakan bahwa infrastrukturnya mematuhi SOC 2 Type II. Tidak ada audit independen atau dokumen regulasi yang mengonfirmasi klaim situs web tersebut yang diidentifikasi dalam sumber yang ditinjau untuk laporan ini.

JP mengklaim bahwa operasi tersebut menggunakan perlindungan DDoS yang terkait dengan Rusia. Data jaringan independen yang ditinjau di sini tidak mengonfirmasi hal itu. Observasi yang disimpan oleh PhishDestroy mengidentifikasi Cloudflare sebagai jaringan tepi situs dan mencatat bahwa server asal disembunyikan di balik CDN, yang berarti lokasi geografis asal tidak dapat ditentukan dari IP tepi tersebut.

Klaim rekomendasi Gemini tetap tidak terkonfirmasi oleh Google

Bagian paling tidak biasa dari laporan ini berkaitan dengan Google Gemini. JP mengatakan seorang korban melaporkan bertanya kepada Gemini apakah Tronify.rent aman dan menerima respons yang tampaknya mendukung situs web tersebut. Penyelidik menggambarkan jawaban yang dilaporkan sebagai Gemini yang mengonfirmasi bahwa situs tersebut aman.

Tidak ada pernyataan publik dari Google yang ditinjau untuk artikel ini yang mengonfirmasi interaksi tersebut, mengidentifikasi permintaan yang digunakan, atau menjelaskan bagaimana Gemini dapat mengevaluasi situs web tersebut.

Namun, Google secara eksplisit memperingatkan bahwa AI generatif dapat menghasilkan informasi yang tidak akurat dan memberitahu pengguna untuk memeriksa klaim yang disajikan sebagai fakta menggunakan sumber lain.

Panduan umum Gemini juga mengatakan bahwa Aplikasi Gemini dapat melakukan kesalahan dan menyarankan pengguna untuk memeriksa kembali respons sebelum mengandalkannya.

Dokumentasi keamanan AI Google lebih jauh ketika konten web terlibat. Perusahaan menjelaskan bahwa halaman web berbahaya dapat berisi materi yang dimaksudkan untuk mempengaruhi sistem AI generatif melalui teknik injeksi permintaan. Google mengatakan Gemini menggunakan langkah-langkah pengaman untuk mendeteksi materi yang mencurigakan, meskipun pengguna masih dapat melaporkan respons yang mereka anggap tidak aman atau tidak akurat.

Google secara terpisah telah memperingatkan tentang penipuan cryptocurrency yang menggunakan kecerdasan buatan. Dalam saran penipuan bulan Juni, perusahaan melaporkan penipuan yang melibatkan investasi crypto palsu, perangkat lunak penambangan yang menipu, dan tutorial bot AI yang menyesatkan yang dirancang untuk mengarahkan pengguna menuju kode berbahaya atau aktivitas pengurasan dompet.

AI menjadi bagian dari taktik penipuan crypto

Tuduhan Tronify muncul saat peneliti keamanan terus mendokumentasikan penipuan yang menggunakan merek AI atau platform teknologi terpercaya untuk membuat tawaran berbahaya tampak lebih aman.

Pada bulan September, TRM Labs mendokumentasikan tutorial bot trading AI palsu yang mencuri $517.000 dari 224 korban. Kampanye tersebut menggunakan video yang menyajikan alat arbitrase crypto otomatis sementara infrastruktur berbahaya menyebabkan pengguna menerapkan kontrak yang mengirimkan dana ke alamat yang dikuasai penyerang.

Kampanye lain menggunakan email phishing bergaya Google yang menargetkan trader crypto, mengandalkan notifikasi akun Google yang terlihat sah untuk membuat tautan berbahaya tampak lebih dapat dipercaya.

Mekanisme yang dijelaskan dalam keluhan Tronify menyerupai risiko yang dibahas dalam panduan crypto.news tentang penguras dompet dan phishing persetujuan, di mana pengguna memberikan otorisasi untuk transaksi atau izin yang kemudian memungkinkan penyerang memindahkan token dari dompet mereka.

Data ancaman independen tentang Tronify.rent menunjukkan mengapa jawaban keamanan yang dihasilkan AI, jika laporan korban akurat, akan bertentangan dengan tanda peringatan yang ada. Pada bulan April, domain tersebut sudah dilaporkan kepada registrarnya oleh layanan keamanan, sementara pemindaian selanjutnya terus mengklasifikasikannya sebagai risiko tinggi.

Panduan keamanan Gemini saat ini dari Google mengatakan pengguna harus mengevaluasi respons yang dihasilkan AI secara kritis dan memverifikasi klaim sebelum bertindak, terutama di mana informasi yang tidak akurat dapat menciptakan risiko finansial atau keamanan.