Selon ShibDaily, Trezor, fournisseur de portefeuilles cryptographiques matériels, a émis un avertissement urgent après que des attaquants ont exploité son formulaire de contact d'assistance pour envoyer des e-mails de phishing à ses utilisateurs. Ces e-mails, demandant des sauvegardes de portefeuille, étaient conçus pour imiter les réponses légitimes de l'équipe d'assistance de Trezor. L'entreprise a souligné le caractère frauduleux de ces e-mails et a rappelé aux utilisateurs de ne jamais partager les sauvegardes de leurs portefeuilles, qui doivent rester privées et hors ligne. Trezor a assuré qu'elle ne demanderait jamais d'informations aussi sensibles à ses utilisateurs.
L'entreprise a précisé que l'incident n'était pas dû à une violation de son système de messagerie. Les attaquants ont utilisé les adresses e-mail des victimes pour soumettre des demandes d'assistance, déclenchant des réponses automatiques semblant provenir de l'équipe d'assistance officielle de Trezor. Trezor a confirmé que le problème avait été résolu et maîtrisé, et qu'elle recherchait activement des méthodes pour prévenir de futurs abus. L'entreprise a exhorté les utilisateurs à rester vigilants et a rappelé l'importance de sécuriser les sauvegardes de portefeuille.
Cet incident s'inscrit dans une vague plus large d'attaques de phishing ciblant des acteurs clés du secteur des cryptomonnaies. CoinMarketCap a récemment supprimé de son site web une fenêtre contextuelle trompeuse invitant les utilisateurs à vérifier leurs portefeuilles de cryptomonnaies. La plateforme mène une enquête interne afin de déterminer l'origine et l'ampleur de l'incident. Des utilisateurs de X ont exprimé des inquiétudes concernant cette fenêtre contextuelle suspecte, l'identifiant comme une tentative de phishing. Ces tactiques, qui consistent à se faire passer pour des plateformes réputées afin d'extraire des clés privées ou des données de portefeuille sensibles, sont de plus en plus courantes.
Les escrocs utilisent souvent des comptes falsifiés ou piratés pour diffuser des liens apparemment crédibles, ce qui représente une menace importante pour les utilisateurs qui pourraient compromettre leurs actifs sans le savoir. Cet incident rappelle aux utilisateurs de cryptomonnaies qu'il est important de vérifier leurs sources et d'éviter de cliquer sur des liens non sollicités. Face à l'évolution des tactiques d'hameçonnage, la prudence en ligne est essentielle. Si les plateformes doivent renforcer leurs mesures de sécurité, la vigilance individuelle reste l'une des meilleures défenses contre les menaces numériques de plus en plus sophistiquées.