Trezor enquête sur une fraude en ligne ciblant les utilisateurs de portefeuilles de cryptomonnaies

Trezor, fournisseur leader de portefeuilles matériels pour cryptomonnaies, mène actuellement une enquête sur une récente campagne d'hameçonnage visant ses utilisateurs. Suite à des signalements de courriels frauduleux adressés aux clients de Trezor, l'entreprise a réagi rapidement pour endiguer le problème.

Récemment, le fournisseur de portefeuilles matériels pour cryptomonnaies Trezor s'est retrouvé au cœur d'une campagne d'hameçonnage menaçant la sécurité de ses utilisateurs. L'alerte a été donnée lorsque des utilisateurs ont signalé des courriels suspects prétendant provenir de Trezor.

Un enquêteur blockchain anonyme, connu sous le pseudonyme de ZachXBT, a alerté les utilisateurs de Trezor via sa chaîne Telegram d'une attaque de phishing ciblant spécifiquement leurs clients. Le problème a ensuite été relayé par le compte JHDN sur la plateforme X (anciennement Twitter). Ce message laissait entendre que Trezor aurait pu subir une faille de sécurité, des e-mails de phishing ayant été découverts dans une adresse électronique exclusivement dédiée aux achats sur le portefeuille Trezor.

Le mode opératoire de cette campagne d'hameçonnage rappelait celui d'attaques précédentes visant les utilisateurs de Trezor. Les victimes recevaient des courriels trompeurs les incitant à télécharger la « dernière mise à jour du micrologiciel » pour leurs appareils Trezor, sous prétexte de corriger un problème logiciel. Selon JHDN, le courriel frauduleux provenait de l'adresse [email protected].

ZachXBT a tiré la sonnette d'alarme : « Attention, cette personne vient de recevoir un courriel d'hameçonnage à l'adresse électronique associée à son achat Trezor. » Il a également exprimé desdent quant à la possibilité d'une fuite de données chez Trezor ou chez Evri, la société de livraison britannique chargée de l'expédition des appareils Trezor.

Il a également été noté que deux personnes sur Reddit avaient signalé avoir reçu le même courriel d'hameçonnage Trezor le même jour.

Réponse de Trezor et enquête en cours

En réponse à la campagne d'hameçonnage, Josef Tetek, ambassadeur de la marque Trezor, a affirmé que l'entreprise était au courant de la situation et a confirmé qu'elle menait activement une enquête. M. Tetek a rassuré le public en soulignant l'engagement de l'entreprise à lutter contre de telles menaces.

Tetek a déclaré : « Nous signalons en permanence les faux sites web, contactons les bureaux d'enregistrement de noms de domaine et informons nos clients des risques connus. » Il a fait référence à plusieurs articles publiés par Trezor destinés à aider les utilisateurs à se protéger contre les attaques de phishing. L'un de ces articles fournit des conseils, avertissant les utilisateurs que les e-mails de phishing les redirigent souvent vers le téléchargement d'une application ressemblant à Trezor Suite. Cette application trompeuse invite les utilisateurs à connecter leur portefeuille et à saisir leur phrase de récupération.

Point essentiel, Tetek a insisté sur le fait que Trezor ne demande jamais la phrase de récupération, le code PIN ou le mot de passe des utilisateurs. Il a lancé un avertissement clair : « Les utilisateurs ne doivent jamais saisir directement leur phrase de récupération sur un site web, une application mobile ou sur un ordinateur. La seule façon sûre d’utiliser la phrase de récupération est de suivre les instructions affichées sur un portefeuille matériel Trezor connecté. »

Les investisseurs en cryptomonnaies sont confrontés à une recrudescence des de phishing , malgré les efforts concertés déployés pour lutter contre ces escroqueries.dent , un investisseur de renom a été victime d'une vaste campagne de phishing, perdant ainsi 24 millions de dollars d'actifs numériques. Les rapports sur la cybersécurité font état d'une augmentation de 40 % des attaques de phishing visant les cryptomonnaies en 2022.

Cesdentsoulignent les risques permanents auxquels sont confrontés les acteurs du secteur des cryptomonnaies. Face à la popularité croissante de ce secteur, il est impératif que les utilisateurs fassent preuve de vigilance et respectent les bonnes pratiques de sécurité afin de protéger leurs actifs numériques.