Trezor untersucht Phishing-Kampagne, die auf Krypto-Wallet-Kunden abzielt
Summary:
Trezor, ein Anbieter von Kryptowährungs-Hardware-Wallets, untersucht eine kürzlich durchgeführte Phishing-Kampagne, nachdem mehrere Benutzer berichtet hatten, Phishing-E-Mails erhalten zu haben. Diese Kampagne zielt angeblich auf Trezor-Kunden ab und fordert sie auf, ein "Firmware-Update" herunterzuladen, um ein vermeintliches Softwareproblem zu beheben. Das Unternehmen untersucht die Situation aktiv und fordert die Benutzer als Vorsichtsmaßnahme auf, ihren Wiederherstellungs-Seed, ihre PIN oder ihre Passphrase nicht auf Websites oder in Apps einzugeben, es sei denn, Sie befolgen die Anweisungen auf einer verbundenen Trezor-Hardware-Wallet.
Trezor, ein renommierter Anbieter von Kryptowährungs-Hardware-Wallets, untersucht derzeit eine laufende Phishing-Kampagne, nachdem zahlreiche Kunden über den Erhalt verdächtiger E-Mails berichtet haben. Der anonyme Kryptowährungsermittler ZachXBT schlug erstmals am 26. Oktober auf seinem Telegram-Kanal Alarm über diese betrügerischen Versuche, als er auf eine Phishing-Operation hinwies, die speziell auf die Kundschaft von Trezor abzielte. ZachXBT hat einen Beitrag des Kontos JHDN auf Plattform X (ehemals Twitter) zur Kenntnis genommen, der darauf hindeutet, dass Trezors Systeme kompromittiert worden sein könnten, da er solche schändlichen E-Mails über sein E-Mail-Konto erhalten hat, das für Wallet-Käufe spezifisch ist.
In Anlehnung an Trezor-fokussierte Phishing-Strategien, die zuvor beobachtet wurden, fordert die fragwürdige E-Mail Kunden auf, eine "aktualisierte Firmware" auf ihre Trezor-Geräte herunterzuladen, um einen mysteriösen Softwarefehler zu beheben. Der Absender dieser potenziell schädlichen Mitteilung, wie vom Beschwerdeführer behauptet, war [email protected]. Ein Tweet von JHDN warf Fragen auf: Könnte Trezors Sicherheit gefährdet sein?
ZachXBT warnte vor dem Phishing-Köder und forderte Kunden auf, wachsam zu sein, insbesondere bei einer E-Mail-Adresse, die mit ihrem Trezor-Kauf verknüpft ist. Der geteilte Social-Media-Bericht, fügte er hinzu, deute auf ein mögliches Datenleck bei Evri hin, der britischen Lieferfirma, die den Versand von Trezor-Geräten abwickelt, oder sogar bei Trezor selbst. Zwei weitere Reddit-Posts vom selben Tag berichteten von ähnlichen Phishing-Versuchen, wie von ZachXBT erwähnt.
Der Vertreter von Trezor, Josef Tetek, bestätigte die Kenntnis der laufenden Phishing-Kampagne und erklärte, dass sie die Angelegenheit sorgfältig untersuchen. Das Unternehmen hat aktiv gefälschte Websites gemeldet, sich mit Domain-Registraren in Verbindung gesetzt und seine Kunden über bekannte Risiken informiert. Tetek verwies auf zahlreiche Artikel, die den Nutzern helfen, solche Phishing-Bemühungen zu bekämpfen, was in der Regel zu einer duplizierten Trezor Suite-ähnlichen App führte, die Kunden aufforderte, ihre Wallet zu verknüpfen und ihren Seed einzugeben.
Die Richtlinien warnen Kunden davor, dass ihr Geld bei der Eingabe von Seeds sofort auf die Wallet des Angreifers überwiesen wird, was bedeutet, dass der Seed nun offengelegt ist. Trezor, betonte Tetek, fragt niemals nach dem Seed, der PIN oder der Passphrase für die Benutzerwiederherstellung. Er betonte, dass Benutzer ihren Wiederherstellungs-Seed niemals in Online-Plattformen, Apps oder Computer eingeben dürfen. Die einzige sichere Methode zur Handhabung von Wiederherstellungs-Seed ist die Verwendung der Anweisungen auf der gekoppelten Trezor-Hardware-Wallet des Benutzers.
Kryptowährungsinvestoren sehen sich trotz der Bemühungen, solche betrügerischen Aktivitäten einzuschränken, weiterhin mit immer ausgefeilteren Phishing-Versuchen konfrontiert. In einem aktuellen Fall im September wurde ein Großinvestor Opfer eines groß angelegten Phishing-Schemas und verlor Krypto-Assets im Wert von 24 Millionen US-Dollar. Cybersicherheitsumfragen deuten darauf hin, dass die Zahl der Phishing-Exploits im Zusammenhang mit Kryptowährungen im Jahr 2022 um 40 % steigen wird. Felix Ng von Cointelegraph berichtete darüber weiter.
Published At
10/27/2023 11:42:20 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.