Google Gemini citato in un rapporto su una truffa crypto da 69.000 dollari

Google Gemini è stato citato in un rapporto di un investigatore crypto che sostiene che Tronify.rent ha sottratto 69.651 dollari a circa 80 vittime durante settembre, dopo che almeno un utente ha affermato che il servizio AI aveva descritto il sito web come sicuro.

• Circa 80 utenti avrebbero perso 69.651 dollari tramite Tronify.rent durante settembre, secondo l'investigatore JP online.
• JP sostiene che Google Gemini ha raccomandato Tronify.rent e ha persino detto a una vittima che il sito web sembrava sicuro.
• Ricercatori indipendenti sui rischi informatici avevano già segnalato Tronify.rent mesi prima per rischi di phishing e impersonificazione del marchio.
• PhishDestroy ha registrato rapporti di abuso contro Tronify.rent ad aprile, mentre il sito web è rimasto accessibile pubblicamente dopo.
• Google avverte che Gemini può commettere errori e consiglia agli utenti di verificare le risposte in modo indipendente prima di agire.

JP, fondatore di IOC Investigations, ha dichiarato che il sito web focalizzato su TRON ha ricevuto fondi dalle vittime tramite diversi indirizzi e ha affermato che una vittima aveva chiesto a Gemini se il servizio fosse legittimo prima di interagire con esso. Il suo post del 4 ottobre elencava 12 indirizzi TRON che associava all'operazione.

IN QUALCHE MODO, questo truffatore è riuscito a far raccomandare il suo falso sito web da Google Gemini e a rubare 69.651 dollari -- IN UN MESE!

Circa 80 persone sono cadute vittime di Tronify dot rent il mese scorso. Secondo un rapporto di una vittima, Gemini ha persino confermato che era un sito web sicuro!

È pazzesco!... pic.twitter.com/A9hyayOhFU
--- JP (@rugpullfinder) 4 ottobre 2026

La cifra di 69.651 dollari e il conteggio delle circa 80 vittime provengono dall'indagine di JP. Nessun rapporto indipendente di analisi forense della blockchain esaminato per questo articolo ha riprodotto separatamente il totale delle perdite sui vari indirizzi elencati.

Le affermazioni sulla truffa di Tronify si concentrano sulle connessioni ai portafogli

Tronify.rent si presenta come un servizio di noleggio di energia TRON promettendo di ridurre i costi di transazione per gli utenti che spostano beni sulla rete.

Il sito web attualmente afferma di essere un servizio non custodiale e informa i visitatori che mantengono il controllo dei propri beni. La sua interfaccia include una funzione di connessione al portafoglio e promuove la delega di energia per le transazioni TRC-20.

I rapporti delle vittime raccontano una storia diversa. Un utente di Reddit ha segnalato a giugno che i fondi sono stati drenati dopo aver collegato un Trust Wallet a Tronify.rent, affermando di aver perso 2.590 USDT. L'account ha detto di aver successivamente presentato un reclamo al Centro di Reclami sui Crimini Informatici dell'FBI. I post su Reddit sono rapporti generati dagli utenti e non stabiliscono indipendentemente la responsabilità penale.

Il post di ottobre di JP ha affermato che circa 80 persone sono state colpite durante il mese precedente. Ha pubblicato gli indirizzi che ha collegato all'attività ma non ha fornito una ripartizione pubblica transazione per transazione che mostrasse come è stato calcolato il totale di 69.651 dollari.

L'investigatore ha segnalato separatamente tron.store come un altro sito sospettato di truffa. La ricerca indipendente sui rischi fornisce un certo supporto per le preoccupazioni riguardo all'infrastruttura correlata: PhishDestroy ha precedentemente registrato un dominio utilizzando il titolo della pagina "tron.store -- Rent Energy" e ha classificato il sito associato come ad alto rischio per phishing crypto e impersonificazione del marchio.

Controlli di sicurezza indipendenti hanno segnalato Tronify mesi prima

Gli avvisi di sicurezza su Tronify.rent precedono l'ultimo rapporto delle vittime. PhishDestroy ha segnalato il dominio a febbraio e successivamente gli ha assegnato un punteggio di minaccia critico di 90/100. La sua intelligenza memorizzata ha identificato segnali di truffa crypto e impersonificazione del marchio e ha registrato rilevamenti di minacce legati al sito.

Il servizio di sicurezza ha registrato due rapporti di abuso ad aprile, incluso uno inviato al registrar del dominio e un'altra escalation che ha copiato la conformità ICANN. Il suo monitoraggio ha successivamente trovato il dominio ancora accessibile. PhishDestroy avverte che un rapporto di abuso in uscita non prova che un registrar abbia ricevuto, indagato o agito sul reclamo.

I registri WHOIS mostrano che Tronify.rent è stato registrato il 25 novembre 2025, con i dettagli del registrante nascosti tramite un servizio di privacy. La registrazione attualmente elenca TLD Registrar Solutions come registrar.

Il sito stesso afferma di operare come "Tronify Energy Solutions LLC", elenca un indirizzo in Florida e afferma che la sua infrastruttura è conforme al SOC 2 Type II. Non è stato identificato alcun audit indipendente o documento normativo che confermi tali affermazioni del sito web nelle fonti esaminate per questo rapporto.

JP ha affermato che l'operazione utilizzava una protezione DDoS collegata alla Russia. I dati di rete indipendenti esaminati qui non confermano questo punto. Le osservazioni archiviate di PhishDestroy hanno identificato Cloudflare come la rete edge del sito e hanno notato che il server di origine era nascosto dietro il CDN, il che significa che la posizione geografica dell'origine non poteva essere stabilita da quell'IP edge.

L'affermazione della raccomandazione di Gemini rimane non confermata da Google

La parte più insolita del rapporto riguarda Google Gemini. JP ha detto che una vittima ha riferito di aver chiesto a Gemini se Tronify.rent fosse sicuro e di aver ricevuto una risposta che sembrava avallare il sito web. L'investigatore ha descritto la risposta riportata come Gemini che confermava che il sito era sicuro.

Nessuna dichiarazione pubblica di Google esaminata per questo articolo ha confermato quell'interazione, identificato il prompt utilizzato o spiegato come Gemini potrebbe aver valutato il sito web.

Tuttavia, Google avverte esplicitamente che l'IA generativa può produrre informazioni inaccurate e invita gli utenti a controllare le affermazioni presentate come fatti utilizzando altre fonti.

La sua guida generale su Gemini dice similmente che le app Gemini possono commettere errori e consiglia agli utenti di ricontrollare le risposte prima di fare affidamento su di esse.

La documentazione sulla sicurezza dell'IA di Google va oltre quando si tratta di contenuti web. L'azienda spiega che le pagine web dannose possono contenere materiale destinato a influenzare i sistemi di IA generativa attraverso tecniche di iniezione di prompt. Google afferma che Gemini utilizza misure di sicurezza per rilevare materiale sospetto, sebbene gli utenti possano comunque segnalare risposte che ritengono non sicure o inaccurate.

Google ha avvertito separatamente riguardo alle frodi sulle criptovalute che utilizzano l'intelligenza artificiale. In un avviso di frode di giugno, l'azienda ha segnalato truffe che coinvolgono investimenti in criptovalute falsi, software di mining fraudolenti e tutorial ingannevoli di bot AI progettati per indirizzare gli utenti verso codice dannoso o attività di drenaggio di portafoglio.

L'IA sta diventando parte delle tattiche di frode sulle criptovalute

L'accusa contro Tronify arriva mentre i ricercatori di sicurezza continuano a documentare truffe che utilizzano marchi di IA o piattaforme tecnologiche affidabili per far apparire le offerte dannose più sicure.

A settembre, TRM Labs ha documentato falsi tutorial di bot di trading AI che hanno rubato 517.000 dollari a 224 vittime. La campagna ha utilizzato video che presentavano strumenti di arbitraggio automatico di criptovalute mentre un'infrastruttura dannosa ha costretto gli utenti a distribuire contratti che inviavano fondi a indirizzi controllati dagli attaccanti.

Un'altra campagna ha utilizzato email di phishing in stile Google mirate ai trader di criptovalute, facendo affidamento su notifiche di account Google dall'aspetto legittimo per rendere i link dannosi più affidabili.

Il meccanismo descritto nelle denunce contro Tronify somiglia ai rischi trattati nella guida di crypto.news sui drenatori di portafoglio e sul phishing di approvazione, dove gli utenti autorizzano transazioni o permessi che successivamente consentono agli attaccanti di spostare token dai loro portafogli.

Dati di minaccia indipendenti su Tronify.rent mostrano perché una risposta di sicurezza generata dall'IA, se il rapporto della vittima è accurato, sarebbe stata in conflitto con i segnali di avvertimento esistenti. Entro aprile, il dominio era già stato segnalato al suo registrar da un servizio di sicurezza, mentre le scansioni successive continuavano a classificarlo come ad alto rischio.

Le attuali linee guida sulla sicurezza di Gemini di Google affermano che gli utenti dovrebbero valutare criticamente le risposte generate dall'IA e verificare le affermazioni prima di agire, specialmente dove informazioni inaccurate potrebbero creare rischi finanziari o di sicurezza.