- Trezor detectó correos electrónicos de phishing que instaban a los usuarios a actualizar para proteger sus fondos, pero desactivó el enlace.
- El acceso no autorizado a la base de datos de correo electrónico de Trezor puede no haber provocado pérdidas para los usuarios.
- Los ciberataques contra las criptomonedas están en aumento, lo que enfatiza la necesidad de precaución y medidas de seguridad por parte de los usuarios.
El proveedor de billeteras de hardware Trezor ha informado de un intento de phishing no autorizado dirigido a sus usuarios. El ataque implicó correos electrónicos maliciosos que se hacían pasar por Trezor y urgían a los usuarios a actualizar su "red" o arriesgarse a perder sus fondos.
La empresa ha desactivado el enlace malicioso y ha aconsejado a los usuarios afectados que transfieran sus fondos a nuevas billeteras.
Se detectó intento de phishing
Trezor, un proveedor conocido de billeteras de hardware para el almacenamiento de criptomonedas, ha identificado un intento de phishing dirigido a sus usuarios. La empresa confirmó que el ataque se llevó a cabo a través de un correo electrónico no autorizado enviado desde un proveedor de correo electrónico de terceros utilizado por Trezor.
En el correo electrónico malicioso, se instruyó a los usuarios a actualizar su "red" para evitar perder sus fondos. Un enlace engañoso en el correo electrónico llevó a los usuarios a una página web donde se les solicitó ingresar su frase semilla.
Trezor aún no ha confirmado si los usuarios han caído víctimas del intento de phishing. Sin embargo, la empresa aseguró a los usuarios que sus fondos permanecían seguros si no habían ingresado su frase de recuperación. Para aquellos que sí revelaron su frase semilla, Trezor recomienda encarecidamente transferir sus fondos a una nueva billetera de inmediato.
Acceso no autorizado a la base de datos de correos electrónicos
La investigación realizada por Trezor sugiere que un individuo no autorizado obtuvo acceso a la base de datos de correos electrónicos de la empresa, que consiste principalmente en suscriptores a la lista de noticias.
Este perpetrador luego utilizó un servicio de correo electrónico de terceros para enviar los correos electrónicos maliciosos en nombre de Trezor.
Este incidente ha suscitado preocupaciones sobre la seguridad de los datos de los usuarios y los riesgos potenciales asociados con los proveedores de servicios de terceros. Si bien Trezor ha tomado medidas para abordar la situación, destaca la importancia de medidas robustas de ciberseguridad para proteger la información y los activos de los usuarios en las criptomonedas.
Algunos expertos creen que este intento de phishing puede estar conectado con una reciente brecha de seguridad que involucró al portal de soporte de Trezor. El 17 de enero, la empresa reveló que la información de contacto de aproximadamente 66.000 usuarios había sido expuesta.
Trezor actuó rápidamente para restringir el acceso no autorizado y notificó a los usuarios afectados en ese momento.
La conexión entre la brecha de seguridad y el intento de phishing es especulativa, pero subraya la vulnerabilidad de los datos de los usuarios en la industria de las criptomonedas. Las empresas y los usuarios deben permanecer vigilantes para salvaguardar la información sensible y los activos.
Incidentes de ciberseguridad en aumento
Cabe señalar que este intento de phishing en usuarios de Trezor no es un incidente aislado. La industria de las criptomonedas ha sido testigo de un aumento en los ciberataques, particularmente ataques de phishing, en tiempos recientes. Estos ataques a menudo tienen como objetivo engañar a los usuarios para que revelen sus claves privadas o frases semilla, lo que conduce a la pérdida de sus activos digitales.
Coincidentemente, la firma de software de marketing por correo electrónico MailerLite informó un incidente de ciberseguridad el 23 de enero, justo un día antes del intento de phishing de Trezor. Este incidente resultó en correos electrónicos de phishing que utilizaban dominios de marca, incluidos los asociados con Cointelegraph, WalletConnect y Token Terminal. Estos ataques de phishing colectivamente llevaron a pérdidas superiores a los 3,3 millones de dólares.
Si bien no está claro si Trezor utiliza el mismo proveedor de dominio de correo electrónico que las empresas afectadas, la cronología de estos incidentes destaca los desafíos continuos planteados por las amenazas cibernéticas en el ecosistema de las criptomonedas.
Vigilancia del usuario y medidas de seguridad
Los usuarios deben permanecer vigilantes y proteger proactivamente sus activos a medida que crece la industria de las criptomonedas. Es esencial tener precaución al recibir correos electrónicos o mensajes no solicitados, especialmente aquellos que solicitan información sensible como claves privadas o frases semilla.
Además, los usuarios deben actualizar regularmente sus prácticas de seguridad, habilitar la autenticación de dos factores (2FA) siempre que sea posible y verificar la autenticidad de las comunicaciones de los proveedores de servicios de criptomonedas. Se recomienda visitar los sitios web oficiales directamente en lugar de hacer clic en los enlaces de los correos electrónicos para garantizar la legitimidad de las solicitudes.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Aviso legal. La información proporcionada no constituye asesoramiento de trading. Cryptopolitan.com no asume responsabilidad alguna por ninguna inversión realizada basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar investigaciones independientes y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Ibrahim Abdulaziz
Un ferviente defensor, Ibrahim comparte su amplia experiencia en criptomonedas y tecnología blockchain con un estilo atractivo e informativo. Frecuenta los lugares donde se reúnen los influencers para conseguir sus próximas noticias. Su visión es que la naturaleza descentralizada, las características de seguridad y el potencial de inclusión financiera impulsarán una adopción masiva generalizada de las criptomonedas.
