Tentative de phishing non autorisée ciblant les utilisateurs de Trezor

Le fournisseur de portefeuilles matériels Trezor a signalé une tentative de hameçonnage non autorisée visant ses utilisateurs. L'attaque impliquait des e-mails malveillants se faisant passer pour Trezor et exhortant les utilisateurs à mettre à jour leur « réseau » ou à risquer de perdre leurs fonds.

L'entreprise a désactivé le lien malveillant et a conseillé aux utilisateurs concernés de transférer leurs fonds vers de nouveaux portefeuilles.

Tentative de hameçonnage détectée

Trezor, un fournisseur bien connu de portefeuilles matériels pour le stockage de cryptomonnaies, a identifié une tentative de hameçonnage ciblant ses utilisateurs. L'entreprise a confirmé que l'attaque a été menée par un e-mail non autorisé envoyé depuis un fournisseur de messagerie tiers utilisé par Trezor. 

Dans l'e-mail malveillant, les utilisateurs ont été invités à mettre à jour leur « réseau » pour éviter de perdre leurs fonds. Un lien trompeur dans l'e-mail a dirigé les utilisateurs vers une page web où ils étaient invités à saisir leur phrase de récupération.

Trezor n'a pas encore confirmé si des utilisateurs ont été victimes de la tentative de hameçonnage. Cependant, l'entreprise a assuré aux utilisateurs que leurs fonds restaient sécurisés s'ils n'avaient pas saisi leur phrase de récupération. Pour ceux qui ont divulgué leur phrase de récupération, Trezor recommande vivement de transférer immédiatement leurs fonds vers un nouveau portefeuille.

Accès non autorisé à la base de données des e-mails

L'enquête menée par Trezor suggère qu'un individu non autorisé a obtenu l'accès à la base de données de adresses e-mail de l'entreprise, qui se compose principalement d'abonnés à la newsletter.

Cet auteur a ensuite utilisé un service de messagerie tiers pour envoyer les e-mails malveillants au nom de Trezor.

Cet incident a soulevé des préoccupations concernant la sécurité des données des utilisateurs et les risques potentiels associés aux fournisseurs de services tiers. Bien que Trezor ait pris des mesures pour résoudre la situation, cela met en lumière l'importance de mesures robustes de cybersécurité pour protéger les informations et les actifs des utilisateurs dans les cryptomonnaies.

Certains experts estiment que cette tentative de hameçonnage pourrait être liée à une récente violation de sécurité impliquant le portail d'assistance de Trezor. Le 17 janvier, l'entreprise a divulgué que les informations de contact d'environ 66 000 utilisateurs avaient été exposées. 

Trezor a rapidement pris des mesures pour restreindre l'accès non autorisé et a notifié les utilisateurs concernés à cette époque.

Le lien entre la violation de sécurité et la tentative de hameçonnage est spéculatif, mais il souligne la vulnérabilité des données des utilisateurs dans l'industrie des cryptomonnaies. Les entreprises et les utilisateurs doivent rester vigilants pour protéger les informations sensibles et les actifs.

Les incidents de cybersécurité en hausse

Il convient de noter que cette tentative de hameçonnage contre les utilisateurs de Trezor n'est pas un incident isolé. L'industrie des cryptomonnaies a connu une augmentation des cyberattaques, en particulier des attaques de hameçonnage, ces derniers temps. Ces attaques visent souvent à tromper les utilisateurs pour qu'ils divulguent leurs clés privées ou leurs phrases de récupération, entraînant la perte de leurs actifs numériques.

Par coïncidence, la société de logiciels de marketing par e-mail MailerLite a signalé un incident de cybersécurité le 23 janvier, un jour avant la tentative de hameçonnage de Trezor. Cet incident a entraîné des e-mails de hameçonnage utilisant des domaines de marque, y compris ceux associés à Cointelegraph, WalletConnect et Token Terminal. Ces attaques de hameçonnage ont collectivement entraîné des pertes dépassant 3,3 millions de dollars.

Bien qu'il soit clair que Trezor utilise le même fournisseur de domaine d'e-mail que les entreprises concernées, la chronologie de ces incidents met en lumière les défis permanents posés par les menaces cybernétiques dans l'écosystème des cryptomonnaies.

Vigilance des utilisateurs et mesures de sécurité

Les utilisateurs doivent rester vigilants et protéger proactivement leurs actifs à mesure que l'industrie des cryptomonnaies se développe. Il est essentiel de faire preuve de prudence lors de la réception d'e-mails ou de messages non sollicités, en particulier ceux demandant des informations sensibles comme les clés privées ou les phrases de récupération.

De plus, les utilisateurs devraient régulièrement mettre à jour leurs pratiques de sécurité, activer l'authentification à deux facteurs (2FA) chaque fois que possible, et vérifier l'authenticité des communications des fournisseurs de services de cryptomonnaies. Il est conseillé de visiter les sites web officiels directement plutôt que de cliquer sur des liens dans les e-mails pour s'assurer de la légitimité des demandes.