Trezor 调查针对加密钱包客户的网络钓鱼活动
Summary:
加密货币硬件钱包提供商 Trezor 正在调查最近的网络钓鱼活动，此前多名用户报告收到网络钓鱼电子邮件。据称，该活动针对 Trezor 客户，邀请他们下载“固件更新”以修复假定的软件问题。该公司正在积极调查这一情况，并作为预防措施，敦促用户不要在任何网站或应用程序中输入他们的恢复种子、PIN 或密码，除非通过连接的 Trezor 硬件钱包上提供的说明。
Trezor是一家著名的加密货币硬件钱包提供商，目前正在调查正在进行的网络钓鱼活动，此前客户报告了大量关于收到可疑电子邮件的报告。10 月 26 日，匿名加密货币调查员 ZachXBT 在他的 Telegram 频道上首次对这些欺骗性企图提出了警告，强调了专门针对 Trezor 客户的网络钓鱼行动。ZachXBT 注意到 X 平台（前身为 Twitter）上 JHDN 帐户的帖子，该帖子暗示 Trezor 的系统可能已经受到损害，因为通过他的钱包购买专用电子邮件帐户收到了此类恶意电子邮件。
与之前目睹的以Trezor为重点的网络钓鱼策略相呼应，这封可疑的电子邮件敦促客户将“更新的固件”下载到他们的Trezor设备上，以解决一个神秘的软件故障。正如申诉人所声称的那样，这种可能有害的通信的发送者是 [email protected]。JHDN 的一条推文提出了一些问题——Trezor 的安全性会受到损害吗？
ZachXBT 警告网络钓鱼诱饵，敦促客户保持警惕，尤其是与购买 Trezor 相关的电子邮件地址。他补充说，共享的社交媒体报告表明，处理Trezor设备运输的英国快递公司Evri甚至Trezor本身可能存在数据泄露。正如 ZachXBT 所提到的，同一天的另外两篇 Reddit 帖子报告了类似的网络钓鱼尝试。
为了应对这种情况，Trezor 的代表 Josef Tetek 证实了他们对正在进行的网络钓鱼活动的认识，并表示他们正在努力调查此事。该公司一直在积极报告假冒网站，与域名注册商保持联系，并指导其客户了解已知风险。Tetek 提到了许多帮助用户解决此类网络钓鱼行为的文章，通常会导致一个口是心非的类似 Trezor Suite 的应用程序，要求客户链接他们的钱包并输入他们的种子。
该指南告诫客户，一旦种子进入，他们的资金将立即转移到攻击者的钱包中，这意味着种子现在已经暴露。Tetek强调，Trezor从不要求提供用户恢复种子、PIN码或密码。他强调，用户绝不能在任何在线平台、应用程序或计算机中输入他们的恢复种子。处理恢复种子的唯一安全方法是通过用户耦合的Trezor硬件钱包上提供的说明。
尽管努力限制此类欺诈活动，但加密货币投资者继续面临越来越复杂的网络钓鱼企图。最近在 9 月的一起案件中，一名主要投资者成为大规模网络钓鱼计划的受害者，没收了价值 2400 万美元的加密资产。网络安全调查显示，到 2022 年，与加密货币相关的网络钓鱼攻击激增了 40%。Cointelegraph的Felix Ng对此进行了补充报道。
Published At
10/27/2023 11:42:20 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.