Trezor untersucht Online-Betrug, der Krypto-Brieftaschen-Nutzer betrifft

Trezor, ein führender Anbieter von Krypto-Hardware-Wallets, führt derzeit eine Untersuchung in Bezug auf eine kürzliche Phishing-Kampagne durch, die seine Nutzer ins Visier genommen hat. Berichte über Phishing-E-Mails, die auf Trezor-Kunden abzielen, veranlassten das Unternehmen, schnell zu handeln, um das Problem anzugehen.

In einer jüngsten Entwicklung hat sich der Anbieter von Krypto-Hardware-Wallets Trezor in eine Phishing-Kampagne verwickelt gefunden, die die Sicherheit seiner Nutzer bedroht. Der Alarm wurde ausgelöst, als Nutzer begannen, verdächtige E-Mails zu melden, die angeblich von Trezor stammten.

Ein anonymes Blockchain-Ermittler namens ZachXBT nutzte seinen Telegram-Kanal, um Nutzer über den Phishing-Angriff zu informieren, der speziell auf Trezor-Kunden abzielte. Das Problem wurde weiter durch einen Beitrag des Kontos JHDN auf der Social-Media-Plattform X (ehemals Twitter) hervorgehoben. Dieser Beitrag deutete darauf hin, dass Trezor möglicherweise einen Sicherheitsverstoß erlitten hat, da Phishing-E-Mails in einem E-Mail-Konto entdeckt wurden, das ausschließlich für Trezor-Wallet-Käufe verwendet wurde.

Die Modus Operandi dieser Phishing-Kampagne erinnerte an frühere Angriffe auf Trezor-Nutzer. Opfer erhielten täuschende E-Mails, die sie dazu verleiteten, das „neueste Firmware-Update“ für ihre Trezor-Geräte unter dem Vorwand herunterzuladen, ein Softwareproblem zu beheben. Laut JHDN wurde die betrügerische E-Mail von der Adresse [email protected] gesendet.

ZachXBT schlug Alarm und sagte: „Seien Sie vorsichtig, diese Person hat gerade eine Phishing-E-Mail an die mit ihrem Trezor-Kauf verbundene E-Mail-Adresse erhalten.“ Er äußerte auch Bedenken, dass dieser Vorfall auf einen potenziellen Datenbruch entweder bei Trezor oder bei Evri, dem britischen Versandunternehmen, das für den Versand von Trezor-Geräten verantwortlich ist, hindeuten könnte.

Es wurde weiterhin angemerkt, dass zwei Personen auf Reddit berichtet hatten, am selben Tag dieselbe Trezor-Phishing-E-Mail erhalten zu haben.

Trezors Antwort und laufende Untersuchung

Als Reaktion auf die Phishing-Kampagne, Josef Tetek, Trezors Markenbotschafter, bestätigte das Bewusstsein des Unternehmens für die Situation und bestätigte, dass sie die Angelegenheit aktiv untersuchen. Tetek versicherte der Öffentlichkeit, indem er das Engagement des Unternehmens betonte, solchen Bedrohungen entgegenzuwirken.

Tetek sagte: „Wir melden kontinuierlich gefälschte Websites, kontaktieren Domain-Registrierungsstellen und bilden und warnen unsere Kunden vor bekannten Risiken.“ Er verwies auf mehrere von Trezor veröffentlichte Artikel, die darauf abzielen, Nutzern bei der Bewältigung von Phishing-Angriffen zu helfen. Einer dieser Artikel gibt Anleitungen und warnt Nutzer davor, dass Phishing-E-Mails sie oft dazu verleiten, eine App herunterzuladen, die der Trezor Suite ähnelt. Diese täuschende App fordert Nutzer auf, ihre Wallet zu verbinden und ihre Seed-Phrase einzugeben.

Wichtig ist, dass Tetek betonte, dass Trezor niemals die Wiederherstellungs-Seed, PIN oder Passphrase der Nutzer anfordert. Er gab eine klare Warnung ab: „Nutzer sollten ihre Wiederherstellungs-Seed niemals direkt in eine Website, mobile App eingeben oder auf einem Computer tippen. Der einzige sichere Weg, mit der Wiederherstellungs-Seed zu arbeiten, ist gemäß den Anweisungen, die auf einer verbundenen Trezor-Hardware-Wallet angezeigt werden.“

Kryptowährungs-Investoren haben mit einer zunehmenden Anzahl von Phishing-Angriffen zu kämpfen, trotz konzertierter Bemühungen, solche Betrugsfälle zu bekämpfen. In einem bemerkenswerten Vorfall im September fiel ein prominenter Krypto-Investor einer massiven Phishing-Kampagne zum Opfer, was zum Verlust von Krypto-Assets im Wert von 24 Millionen Dollar führte. Cybersecurity-Berichte haben einen Anstieg von 40 % bei Kryptowährungs-Phishing-Angriffen im Jahr 2022 verzeichnet.

Diese Vorfälle unterstreichen die ständig vorhandenen Risiken, denen Teilnehmer im Kryptoraum ausgesetzt sind. Da die Branche weiterhin an Popularität gewinnt, ist es unerlässlich, dass Nutzer Wachsamkeit walten lassen und bewährte Sicherheitspraktiken befolgen, um ihre digitalen Assets zu schützen.