Trezor enquête sur la fraude en ligne ciblant les utilisateurs de portefeuilles cryptographiques

Trezor, un fournisseur leader de portefeuilles matériels de cryptomonnaies, mène actuellement une enquête sur une récente campagne de hameçonnage qui a ciblé ses utilisateurs. Des rapports d'e-mails de hameçonnage destinés aux clients de Trezor ont incité l'entreprise à prendre des mesures rapides pour résoudre le problème.

Dans un développement récent, le fournisseur de portefeuilles matériels de cryptomonnaies Trezor s'est retrouvé impliqué dans une campagne de hameçonnage qui menace la sécurité de ses utilisateurs. L'alarme a été donnée lorsque les utilisateurs ont commencé à signaler des e-mails suspects se faisant passer pour émanant de Trezor.

Un enquêteur blockchain anonyme connu sous le nom de ZachXBT a utilisé son canal Telegram pour avertir les utilisateurs d'une attaque par hameçonnage ciblant spécifiquement les clients de Trezor. La question a été davantage soulignée dans un post du compte JHDN sur la plateforme sociale X (anciennement Twitter). Ce post suggérait que Trezor avait peut-être subi une brèche de sécurité, car des e-mails d'hameçonnage ont été découverts dans un compte e-mail utilisé exclusivement pour les achats de portefeuilles Trezor.

Le modus operandi de cette campagne d'hameçonnage rappelait les attaques précédentes contre les utilisateurs de Trezor. Les victimes ont reçu des e-mails trompeurs les incitant à télécharger la « dernière mise à jour du micrologiciel » pour leurs appareils Trezor sous le prétexte de résoudre un problème logiciel. Selon JHDN, l'e-mail frauduleux a été envoyé depuis l'adresse [email protected].

ZachXBT a lancé l'alarme, déclarant : « Faites attention, cette personne vient de recevoir un e-mail d'hameçonnage à l'adresse e-mail associée à son achat Trezor. » Il a également soulevé des préoccupations selon lesquelles cet incident pourrait indiquer une éventuelle brèche de données, soit chez Trezor, soit chez Evri, la société de livraison basée au Royaume-Uni responsable de l'expédition des appareils Trezor.

Il a également été noté que deux individus sur Reddit avaient signalé avoir reçu le même e-mail d'hameçonnage Trezor le même jour.

La réponse de Trezor et l'enquête en cours

En réponse à la campagne de hameçonnage, Josef Tetek, ambassadeur de la marque Trezor, a affirmé la conscience de l'entreprise de la situation et confirmé qu'ils enquêtaient activement sur l'affaire. Tetek a rassuré le public en soulignant l'engagement de l'entreprise à combattre de telles menaces.

Tetek a déclaré : « Nous signalons continuellement les faux sites web, contactons les registraires de domaines et éduquons et mettons en garde nos clients contre les risques connus. » Il a fait référence à plusieurs articles publiés par Trezor visant à aider les utilisateurs à faire face aux attaques par hameçonnage. L'un de ces articles fournit des conseils, avertissant les utilisateurs que les e-mails d'hameçonnage les redirigent souvent vers le téléchargement d'une application ressemblant à Trezor Suite. Cette application trompeuse invite les utilisateurs à connecter leur portefeuille et à saisir leur phrase de récupération.

De manière cruciale, Tetek a souligné que Trezor ne sollicite jamais la phrase de récupération, le code PIN ou la phrase secrète des utilisateurs. Il a formulé un avertissement clair : « Les utilisateurs ne doivent jamais saisir leur phrase de récupération directement sur un site web, une application mobile ou la taper sur un ordinateur. La seule manière sûre de travailler avec la phrase de récupération est de suivre les instructions affichées sur un portefeuille matériel Trezor connecté. »

Les investisseurs en cryptomonnaies font face à un nombre croissant d'attaques de hameçonnage , malgré les efforts concertés pour combattre ces escroqueries. Dans un incident notable en septembre, un investisseur en cryptomonnaies de premier plan a été victime d'une vaste campagne de hameçonnage, entraînant la perte d'actifs cryptographiques d'une valeur de 24 millions de dollars. Les rapports de cybersécurité ont indiqué une augmentation de 40 % des attaques de hameçonnage de cryptomonnaies en 2022.

Ces incidents soulignent les risques toujours présents auxquels sont confrontés les participants dans l'espace des cryptomonnaies. Alors que l'industrie continue de gagner en popularité, il est impératif pour les utilisateurs de faire preuve de vigilance et de respecter les meilleures pratiques de sécurité pour protéger leurs actifs numériques.