Согласно ShibDaily, Trezor, поставщик аппаратных криптокошельков, выпустил срочное предупреждение после того, как злоумышленники использовали его контактную форму поддержки для отправки фишинговых писем пользователям. Эти письма, в которых запрашивались резервные копии кошельков, были разработаны так, чтобы имитировать законные ответы от команды поддержки Trezor. Компания подчеркнула, что эти письма являются мошенническими, и напомнила пользователям никогда не делиться своими резервными копиями кошельков, которые должны оставаться конфиденциальными и офлайн. Trezor заверила, что никогда не будет запрашивать такую чувствительную информацию у своих пользователей.
Компания уточнила, что инцидент не связан с нарушением ее электронной почты. Вместо этого злоумышленники использовали адреса электронной почты жертв для подачи запросов в службу поддержки, что привело к автоматическим ответам, которые, казалось, исходили от официальной команды поддержки Trezor. Trezor подтвердила, что проблема была решена и локализована, и в настоящее время активно исследует методы предотвращения будущих злоупотреблений. Компания призвала пользователей быть бдительными и повторила важность защиты резервных копий кошельков.
Этот инцидент является частью более широкой волны фишинговых атак, нацеленных на ключевых игроков в индустрии криптовалют. В последнее время CoinMarketCap удалил обманчивый всплывающий экран со своего сайта, который призывал пользователей подтвердить свои криптокошельки. Платформа проводит внутреннее расследование, чтобы определить источник и масштаб инцидента. Пользователи на X выразили обеспокоенность по поводу подозрительного всплывающего окна, идентифицировав его как попытку фишинга. Такие тактики, которые включают в себя выдачу себя за уважаемые платформы для извлечения приватных ключей или чувствительных данных кошелька, становятся все более распространенными.
Мошенники часто используют фальшивые или захваченные аккаунты для распространения ссылок, выглядящих достоверно, что представляет собой значительную угрозу для пользователей, которые могут неосознанно скомпрометировать свои активы. Этот инцидент служит напоминанием для пользователей криптовалюты дважды проверять источники и избегать нажатия на непрошенные ссылки. Поскольку тактики фишинга развиваются, оставаться осторожным в Интернете крайне важно. Хотя от платформ ожидается улучшение мер безопасности, индивидуальная бдительность остается одной из самых сильных защит против все более сложных цифровых угроз.