Trezor расследует фишинговую кампанию, нацеленную на клиентов криптокошельков
Summary:
Trezor, поставщик аппаратных кошельков для криптовалюты, расследует недавнюю фишинговую кампанию после того, как несколько пользователей сообщили о получении фишинговых писем. Эта кампания якобы нацелена на клиентов Trezor, предлагая им загрузить «обновление прошивки» для устранения предполагаемой проблемы с программным обеспечением. Компания активно расследует ситуацию и в качестве меры предосторожности призывает пользователей не вводить seed-фразу восстановления, PIN-код или парольную фразу на каких-либо веб-сайтах или в приложениях, кроме как в инструкциях, предоставленных на подключенном аппаратном кошельке Trezor.
Trezor, известный поставщик аппаратных кошельков для криптовалюты, в настоящее время расследует продолжающуюся фишинговую кампанию после многочисленных сообщений от клиентов о получении подозрительных электронных писем. Тревогу по поводу этих обманных попыток впервые поднял анонимный следователь по криптовалютам ZachXBT в своем Telegram-канале 26 октября, подчеркнув фишинговую операцию, специально нацеленную на клиентов Trezor. ZachXBT обратил внимание на сообщение от аккаунта JHDN на платформе X (ранее Twitter), предполагающее, что системы Trezor могли быть скомпрометированы, учитывая получение таких гнусных электронных писем через его учетную запись электронной почты, предназначенную для покупки кошелька.
Перекликаясь со стратегиями фишинга, ориентированными на Trezor, которые мы наблюдали ранее, сомнительное электронное письмо призывает клиентов загрузить «обновленную прошивку» на свои устройства Trezor, предназначенную для устранения таинственного сбоя программного обеспечения. Отправителем этого потенциально опасного сообщения, как утверждает заявитель, был [email protected]. Твит JHDN вызвал вопросы - Может ли безопасность Trezor быть скомпрометирована?
ZachXBT предупредил о фишинговой приманке, призвав клиентов быть бдительными, особенно с адресом электронной почты, связанным с их покупкой Trezor. Он добавил, что в сообщении, распространенном в социальных сетях, говорится о возможной утечке данных в Evri, британской фирме по доставке, занимающейся доставкой устройств Trezor, или даже в самом Trezor. В двух других сообщениях на Reddit в тот же день сообщалось об аналогичных попытках фишинга, о которых упоминал ZachXBT.
Решая ситуацию, представитель Trezor Йозеф Тетек подтвердил, что им известно о продолжающейся фишинговой кампании, и заявил, что они усердно расследуют этот вопрос. Компания активно сообщает о поддельных веб-сайтах, поддерживает связь с регистраторами доменов и информирует своих клиентов об известных рисках. Tetek сослался на многочисленные статьи, помогающие пользователям бороться с подобными фишинговыми попытками, что обычно приводит к двуличному приложению, похожему на Trezor Suite, которое просит клиентов привязать свой кошелек и ввести свою seed-фразу.
Руководство предупреждает клиентов, что при вводе seed-фразы их средства будут мгновенно переведены на кошелек злоумышленника, а это означает, что seed-фраза теперь открыта. Trezor, подчеркнул Тетек, никогда не запрашивает сид-фразу восстановления пользователя, PIN-код или парольную фразу. Он подчеркнул, что пользователи никогда не должны вводить свой seed-код восстановления на какой-либо онлайн-платформе, в приложениях или на компьютере. Единственным безопасным методом обработки seed-фразы восстановления является использование инструкций, предоставленных на аппаратном кошельке пользователя Trezor.
Криптовалютные инвесторы продолжают сталкиваться со все более изощренными попытками фишинга, несмотря на усилия по ограничению такой мошеннической деятельности. Недавний случай, произошедший в сентябре, стал свидетелем того, как крупный инвестор стал жертвой широкомасштабной фишинговой схемы, лишившись криптоактивов на сумму 24 миллиона долларов. Опросы по кибербезопасности показывают, что в 2022 году количество фишинговых эксплойтов, связанных с криптовалютой, выросло на 40%. Феликс Нг (Felix Ng) из Cointelegraph предоставил дополнительную информацию по этому поводу.
Published At
10/27/2023 11:42:20 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.