Menurut ShibDaily, Trezor, penyedia dompet kripto perangkat keras, telah mengeluarkan peringatan mendesak setelah penyerang mengeksploitasi formulir kontak dukungannya untuk mengirim email phishing kepada pengguna. Email-email ini, yang meminta cadangan dompet, dirancang untuk meniru respons yang sah dari tim dukungan Trezor. Perusahaan menekankan bahwa email-email ini adalah penipuan dan mengingatkan pengguna untuk tidak pernah membagikan cadangan dompet mereka, yang harus tetap pribadi dan offline. Trezor meyakinkan bahwa mereka tidak akan pernah meminta informasi sensitif seperti itu dari penggunanya.

Perusahaan menjelaskan bahwa insiden tersebut tidak melibatkan pelanggaran sistem emailnya. Sebaliknya, penyerang menggunakan alamat email korban untuk mengajukan permintaan dukungan, memicu balasan otomatis yang tampaknya berasal dari tim dukungan resmi Trezor. Trezor mengonfirmasi bahwa masalah tersebut telah ditangani dan terkendali, dan mereka sedang aktif meneliti metode untuk mencegah penyalahgunaan di masa depan. Perusahaan mendorong pengguna untuk tetap waspada dan menegaskan pentingnya menjaga cadangan dompet dengan aman.

Insiden ini merupakan bagian dari gelombang serangan phishing yang lebih luas yang menargetkan pemain kunci dalam industri cryptocurrency. Baru-baru ini, CoinMarketCap menghapus pop-up menipu dari situs webnya yang meminta pengguna untuk memverifikasi dompet kripto mereka. Platform ini sedang melakukan penyelidikan internal untuk menentukan sumber dan cakupan insiden tersebut. Pengguna di X mengangkat keprihatinan tentang pop-up mencurigakan, mengidentifikasikannya sebagai upaya phishing. Taktik semacam itu, yang melibatkan menyamar sebagai platform terkemuka untuk mengekstrak kunci pribadi atau data dompet sensitif, semakin umum.

Penipu sering menggunakan akun palsu atau yang dibajak untuk mendistribusikan tautan yang terlihat kredibel, yang menimbulkan ancaman signifikan bagi pengguna yang mungkin tanpa sadar mengkompromikan aset mereka. Insiden ini menjadi pengingat bagi pengguna kripto untuk memeriksa ulang sumber dan menghindari mengklik tautan yang tidak diminta. Seiring dengan evolusi taktik phishing, tetap waspada secara online adalah hal yang krusial. Meskipun platform diharapkan untuk meningkatkan langkah-langkah keamanan mereka, kewaspadaan individu tetap menjadi salah satu pertahanan terkuat terhadap ancaman digital yang semakin canggih.