- Trezor hat Phishing-E-Mails erkannt, die Nutzer zur Aktualisierung aufforderten, um ihre Gelder zu schützen, und den Link deaktiviert.
- Ein unbefugter Zugriff auf die E-Mail-Datenbank von Trezor hat möglicherweise nicht zu Verlusten bei Nutzern geführt.
- Cyberangriffe auf Kryptowährungen nehmen zu, was die Notwendigkeit von Vorsicht und Sicherheitsmaßnahmen für Nutzer unterstreicht.
Der Hardware-Wallet-Anbieter Trezor hat einen unbefugten Phishing-Versuch gemeldet, der auf seine Nutzer abzielte. Der Angriff umfasste betrügerische E-Mails, die sich als Trezor ausgaben und die Nutzer aufforderten, ihr „Netzwerk“ zu aktualisieren, oder das Risiko eingehen mussten, ihre Mittel zu verlieren.
Das Unternehmen hat den bösartigen Link deaktiviert und betroffenen Nutzern geraten, ihre Mittel auf neue Wallets zu übertragen.
Phishing-Versuch erkannt
Trezor, ein bekannter Anbieter von Hardware-Wallets für die Kryptowährungsspeicherung, hat einen Phishing-Versuch identifiziert, der auf seine Nutzer abzielt. Das Unternehmen bestätigte, dass der Angriff über eine unbefugte E-Mail durchgeführt wurde, die von einem Drittanbieter-E-Mail-Dienst gesendet wurde, den Trezor nutzt.
In der bösartigen E-Mail wurden die Nutzer angewiesen, ihr „Netzwerk“ zu aktualisieren, um den Verlust ihrer Mittel zu vermeiden. Ein täuschender Link in der E-Mail führte die Nutzer zu einer Webseite, auf der sie aufgefordert wurden, ihre Seed-Phrase einzugeben.
Trezor hat noch nicht bestätigt, ob Nutzer dem Phishing-Versuch zum Opfer gefallen sind. Das Unternehmen versicherte den Nutzern jedoch, dass ihre Mittel sicher blieben, wenn sie ihre Wiederherstellungs-Seed-Phrase nicht eingegeben hätten. Für diejenigen, die ihre Seed-Phrase offengelegt haben, empfiehlt Trezor dringend, ihre Mittel sofort auf eine neue Wallet zu übertragen.
Unbefugter Zugriff auf E-Mail-Datenbank
Die von Trezor durchgeführte Untersuchung legt nahe, dass eine unbefugte Person Zugriff auf die Datenbank mit E-Mail-Adressen des Unternehmens erhalten hat, die hauptsächlich aus Newsletter-Abonnenten besteht.
Dieser Täter nutzte dann einen Drittanbieter-E-Mail-Dienst, um die bösartigen E-Mails im Namen von Trezor zu versenden.
Dieser Vorfall hat Bedenken hinsichtlich der Sicherheit der Nutzerdaten und der potenziellen Risiken im Zusammenhang mit Drittanbieter-Dienstleistern aufgeworfen. Während Trezor Maßnahmen ergriffen hat, um die Situation zu bewältigen, unterstreicht dies die Bedeutung robuster Cybersicherheitsmaßnahmen zum Schutz von Nutzerinformationen und Vermögenswerten in der Kryptowährung.
Einige Experten glauben, dass dieser Phishing-Versuch mit einem kürzlichen Sicherheitsvorfall im Zusammenhang mit Trezors Support-Portal verbunden sein könnte. Am 17. Januar gab das Unternehmen bekannt, dass die Kontaktinformationen von etwa 66.000 Nutzern offengelegt worden waren.
Trezor reagierte schnell, um den unbefugten Zugriff einzuschränken, und benachrichtigte betroffene Nutzer zu diesem Zeitpunkt.
Der Zusammenhang zwischen dem Sicherheitsvorfall und dem Phishing-Versuch ist spekulativ, unterstreicht aber die Anfälligkeit von Nutzerdaten in der Kryptowährungsbranche. Unternehmen und Nutzer müssen gleichermaßen wachsam bleiben, um sensible Informationen und Vermögenswerte zu schützen.
Cybersicherheitsvorfälle nehmen zu
Es ist erwähnenswert, dass dieser Phishing-Versuch gegen Trezor-Nutzer kein isolierter Vorfall ist. Die Kryptowährungsbranche hat in letzter Zeit einen Anstieg von Cyberangriffen erlebt, insbesondere Phishing-Angriffe. Diese Angriffe zielen oft darauf ab, Nutzer dazu zu bringen, ihre privaten Schlüssel oder Seed-Phrasen preiszugeben, was zum Verlust ihrer digitalen Vermögenswerte führt.
Zufällig meldete das E-Mail-Marketing-Softwareunternehmen MailerLite am 23. Januar, also einen Tag vor Trezors Phishing-Versuch, einen Cybersicherheitsvorfall. Dieser Vorfall führte zu Phishing-E-Mails, die Marken-Domains verwendeten, darunter auch solche, die mit Cointelegraph, WalletConnect und Token Terminal verbunden sind. Diese Phishing-Angriffe führten insgesamt zu Verlusten von mehr als 3,3 Millionen US-Dollar.
Obwohl unklar ist, ob Trezor denselben E-Mail-Domain-Anbieter wie die betroffenen Unternehmen nutzt, unterstreicht der zeitliche Ablauf dieser Vorfälle die anhaltenden Herausforderungen, die durch Cyberbedrohungen im Krypto-Ökosystem entstehen.
Nutzerwachsamkeit und Sicherheitsmaßnahmen
Nutzer müssen wachsam bleiben und ihre Vermögenswerte proaktiv schützen, während die Kryptowährungsbranche wächst. Es ist wichtig, Vorsicht walten zu lassen, wenn unerwünschte E-Mails oder Nachrichten empfangen werden, insbesondere solche, die sensible Informationen wie private Schlüssel oder Seed-Phrasen anfordern.
Zusätzlich sollten Nutzer ihre Sicherheitspraktiken regelmäßig aktualisieren, wo immer möglich die Zwei-Faktor-Authentifizierung (2FA) aktivieren und die Authentizität von Kommunikationen von Kryptowährungsdienstleistern überprüfen. Es ist ratsam, offizielle Websites direkt aufzurufen, anstatt auf Links in E-Mails zu klicken, um die Legitimität der Anfragen zu gewährleisten.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf Basis der auf dieser Seite bereitgestellten Informationen getätigt werden. Wir empfehlen dringend eine unabhängige Recherche und/oder Beratung durch einen qualifizierten Fachmann, bevor Sie Anlageentscheidungen treffen.
Ibrahim Abdulaziz
Als leidenschaftlicher Befürworter teilt Ibrahim sein umfangreiches Wissen über Kryptowährungen und Blockchain-Technologie in einer ansprechenden und informativen Art und Weise. Er besucht gerne Orte, an denen Influencer zusammenkommen, um seine nächsten Exklusivmeldungen zu erhalten. Seine Vision ist, dass die dezentrale Natur, Sicherheitsmerkmale und das Potenzial für finanzielle Inklusion eine weitverbreitete massive Adoption von Kryptowährungen vorantreiben werden.
