Potrivit ShibDaily, Trezor, un furnizor de portofele hardware pentru criptomonede, a emis un avertisment urgent după ce atacatorii au exploatat formularul de contact pentru suport pentru a trimite emailuri de phishing utilizatorilor. Aceste emailuri, care solicitau copii de rezervă ale portofelului, au fost concepute pentru a imita răspunsurile legitime din partea echipei de suport Trezor. Compania a subliniat că aceste emailuri sunt frauduloase și a reamintit utilizatorilor să nu împărtășească niciodată copiile de rezervă ale portofelului lor, care ar trebui să rămână private și offline. Trezor a asigurat că nu va solicita niciodată astfel de informații sensibile de la utilizatorii săi.

Compania a clarificat că incidentul nu a implicat o încălcare a sistemului său de email. În schimb, atacatorii au folosit adresele de email ale victimelor pentru a trimite cereri de suport, declanșând răspunsuri automate care păreau să provină din echipa oficială de suport Trezor. Trezor a confirmat că problema a fost abordată și conținută și că cercetează activ metode pentru a preveni abuzurile viitoare. Compania a îndemnat utilizatorii să rămână vigilenți și a reiterat importanța păstrării în siguranță a copiilor de rezervă ale portofelelor.

Acest incident face parte dintr-o val de atacuri de phishing care vizează jucători cheie din industria criptomonedelor. Recent, CoinMarketCap a eliminat un pop-up înșelător de pe site-ul său care îi îndemna pe utilizatori să-și verifice portofelele de criptomonede. Platforma efectuează o investigație internă pentru a determina sursa și amploarea incidentului. Utilizatorii de pe X și-au exprimat preocupările cu privire la pop-up-ul suspect, identificându-l ca o tentativă de phishing. Astfel de tactici, care implică impersonarea platformelor de încredere pentru a extrage chei private sau date sensibile ale portofelului, devin din ce în ce mai comune.

Escrocii folosesc adesea conturi false sau capturate pentru a distribui linkuri care par credibile, reprezentând o amenințare semnificativă pentru utilizatorii care ar putea compromite fără să știe activele lor. Acest incident servește ca un avertisment pentru utilizatorii de criptomonede să verifice sursele și să evite să facă clic pe linkuri nesolicitate. Pe măsură ce tacticile de phishing evoluează, a rămâne precaut online este crucial. Deși platformele sunt așteptate să îmbunătățească măsurile lor de securitate, vigilența individuală rămâne una dintre cele mai puternice apărări împotriva amenințărilor digitale din ce în ce mai sofisticate.