Trezor investiga el fraude en línea dirigido a usuarios de billeteras cripto

Trezor, un proveedor líder de billeteras de hardware para criptomonedas, está llevando a cabo actualmente una investigación sobre una reciente campaña de phishing que ha dirigido a sus usuarios. Los informes de correos electrónicos de phishing dirigidos a los clientes de Trezor impulsaron a la empresa a tomar medidas rápidas para abordar el problema.

En un desarrollo reciente, el proveedor de billeteras de hardware para criptomonedas Trezor se ha visto envuelto en una campaña de phishing que amenaza la seguridad de sus usuarios. La alarma se activó cuando los usuarios comenzaron a informar correos electrónicos sospechosos que pretendían ser de Trezor.

Un investigador de blockchain anónimo conocido como ZachXBT acudió a su canal de Telegram para notificar a los usuarios sobre el ataque de phishing que estaba dirigido específicamente a los clientes de Trezor. El problema se destacó aún más en una publicación de la cuenta JHDN en la plataforma social X (anteriormente Twitter). Esta publicación sugería que Trezor podría haber experimentado una violación de seguridad, ya que se descubrieron correos electrónicos de phishing en una cuenta de correo electrónico utilizada exclusivamente para compras de billeteras Trezor.

El modus operandi de esta campaña de phishing era similar a ataques anteriores contra usuarios de Trezor. Las víctimas recibieron correos electrónicos engañosos que las tentaban a descargar la «última actualización de firmware» para sus dispositivos Trezor bajo el pretexto de solucionar un problema de software. Según JHDN, el correo electrónico fraudulento fue enviado desde la dirección [email protected].

ZachXBT sonó la alarma, afirmando: «Tengan cuidado, esta persona acaba de recibir un correo electrónico de phishing a la dirección de correo electrónico asociada con su compra de Trezor». También planteó preocupaciones de que este incidente podría señalar una posible violación de datos ya sea en Trezor o en Evri, la empresa de entregas con sede en el Reino Unido responsable del envío de dispositivos Trezor.

Se señaló además que dos individuos en Reddit habían informado haber encontrado el mismo correo electrónico de phishing de Trezor el mismo día.

Respuesta de Trezor e investigación en curso

En respuesta a la campaña de phishing, Josef Tetek, embajador de marca de Trezor, afirmó la conciencia de la empresa sobre la situación y confirmó que están investigando activamente el asunto. Tetek tranquilizó al público enfatizando el compromiso de la empresa con la lucha contra estas amenazas.

Tetek declaró: «Informamos continuamente de sitios web falsos, contactamos a los registradores de dominios y educamos y advertimos a nuestros clientes sobre los riesgos conocidos». Hizo referencia a varios artículos publicados por Trezor destinados a ayudar a los usuarios a lidiar con ataques de phishing. Uno de estos artículos proporciona orientación, advirtiendo a los usuarios que los correos electrónicos de phishing a menudo los redirigen para descargar una aplicación que se asemeja a Trezor Suite. Esta aplicación engañosa insta a los usuarios a conectar su billetera e ingresar su frase semilla.

Crucialmente, Tetek enfatizó que Trezor nunca solicita la frase semilla de recuperación, el PIN o la contraseña de los usuarios. Ofreció una advertencia clara: «Los usuarios nunca deben ingresar su frase semilla de recuperación directamente en ningún sitio web, aplicación móvil o escribirla en una computadora. La única forma segura de trabajar con la frase semilla de recuperación es según las instrucciones que se muestran en una billetera de hardware Trezor conectada».

Los inversores en criptomonedas han estado lidiando con un número creciente de ataques de phishing , a pesar de los esfuerzos concertados para combatir este tipo de estafas. En un incidente notable en septiembre, un destacado inversor en criptomonedas fue víctima de una gran campaña de phishing, lo que resultó en la pérdida de activos criptográficos por valor de 24 millones de dólares. Los informes de ciberseguridad han indicado un aumento del 40 % en los ataques de phishing de criptomonedas en 2022.

Estos incidentes subrayan los riesgos siempre presentes a los que se enfrentan los participantes en el espacio de las criptomonedas. A medida que la industria continúa ganando popularidad, es imperativo que los usuarios ejerzan vigilancia y se adhieran a las mejores prácticas de seguridad para salvaguardar sus activos digitales.