Emerge la amenaza de phishing mientras Trezor revela acceso no autorizado a datos de usuarios
- La brecha de Trezor subraya el riesgo de phishing en criptomonedas. Mantente alerta en línea.
- Las billeteras de hardware siguen siendo seguras a pesar de la exposición de datos de usuario de Trezor.
- Respuesta inmediata crucial: Trezor alerta a los usuarios, evitando más daños.
En un anuncio reciente, el fabricante de billeteras de hardware Trezor reveló una brecha de seguridad que ha impactado potencialmente los datos personales de casi 66.000 de sus usuarios.
La brecha, que ocurrió, implicó el acceso no autorizado a un portal de soporte de terceros. Trezor, un proveedor bien conocido de billeteras de hardware para criptomonedas, tomó medidas inmediatas para abordar el problema e informar a los usuarios afectados.
Acceso no autorizado de Trezor al portal de soporte
Trezor detectó la brecha de seguridad cuando identificó el acceso no autorizado a un portal de soporte de terceros. Los usuarios que habían interactuado con el equipo de soporte de Trezor desde diciembre de 2021 pueden haber tenido sus datos de contacto comprometidos en este incidente.
Aunque Trezor enfatizó que la brecha no comprometió los fondos de los usuarios ni sus billeteras de hardware reales, sí generó preocupaciones sobre la posibilidad de ataques de phishing contra los individuos afectados.
El phishing es una técnica de cibercrimen prevalente en la que los atacantes se hacen pasar por entidades de confianza para engañar a los individuos y obtener información confidencial. En este caso, al menos 41 usuarios reportaron recibir mensajes de correo electrónico directos del atacante, solicitando información confidencial relacionada con sus frases semilla de recuperación.
Además, ocho usuarios que habían creado cuentas en la misma plataforma de discusión de prueba del proveedor de terceros también tuvieron expuestos sus datos de contacto.
La rápida respuesta de Trezor a la brecha de seguridad
Trezor ha dejado claro que no se revelaron frases semilla de recuperación como resultado de este incidente de seguridad. La empresa alertó oportunamente a los usuarios que recibieron estos correos electrónicos de phishing dentro de la hora posterior a detectar la brecha.
Aunque no se ha observado un aumento significativo en la actividad de phishing hasta ahora, la exposición potencial de direcciones de correo electrónico podría dejar a los usuarios afectados vulnerables a futuros intentos de phishing.
Trezor actuó rápidamente para mitigar el impacto de la brecha. La empresa envió un correo electrónico a los 66.000 contactos afectados para notificarles del incidente y los riesgos potenciales asociados.
Trezor aseguró a sus usuarios que sus billeteras de hardware permanecían seguras, enfatizando que la brecha no comprometió la seguridad de sus tenencias de criptomonedas.
Además, Trezor ha sido transparente sobre incidentes de seguridad anteriores y intentos de phishing dirigidos a sus usuarios. En marzo, la empresa advirtió a los usuarios sobre un ataque de phishing que tenía como objetivo robar los fondos de los inversores atrayéndolos a un sitio web falso de Trezor y solicitándoles que introdujeran la frase de recuperación de su billetera.
Otro incidente involucró a estafadores que vendían billeteras de hardware Trezor falsificadas, lo que podría llevar al compromiso de las claves privadas de los usuarios.
El compromiso de Trezor con la seguridad del usuario
A pesar de estos desafíos de seguridad, Trezor ha demostrado su compromiso con la mejora de la seguridad del usuario y la respuesta oportuna a cualquier amenaza o vulnerabilidad. La empresa permanece vigilante en sus esfuerzos por salvaguardar los activos e información de sus usuarios, enfatizando que la seguridad de las billeteras de hardware sigue siendo una prioridad máxima.
A la luz de este incidente de seguridad, Trezor ha aconsejado a sus usuarios que ejerzan precaución y sigan las mejores prácticas para protegerse de posibles ataques de phishing.
Esto incluye ser escépticos de las comunicaciones no solicitadas, evitar hacer clic en enlaces sospechosos o descargar archivos adjuntos de fuentes desconocidas, y nunca compartir información confidencial como frases semilla de recuperación o claves privadas con nadie.
También se anima a los usuarios a monitorear regularmente sus cuentas y transacciones financieras en busca de cualquier signo de actividad no autorizada. Además, habilitar la autenticación de dos factores (2FA) siempre que sea posible puede proporcionar una capa adicional de seguridad contra accesos no autorizados.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Edward Hopelane
Edward Hopelane es un especialista certificado en contenidos y desarrollador de negocios. Le gusta escribir sobre tecnologías emergentes como Blockchain, Cripto/NFTs, Web3, Metaverso, Inteligencia Artificial, UI/UX, entre otros. Con una vasta experiencia en blockchain, ha convertido temas complejos de web 3 en publicaciones de blog sencillas.
