Trezor indaga sulle frodi online che prendono di mira gli utenti di wallet cripto

Trezor, un fornitore leader di wallet hardware per criptovalute, sta attualmente conducendo un'indagine su una recente campagna di phishing che ha preso di mira i suoi utenti. Segnalazioni di email di phishing rivolte ai clienti di Trezor hanno spinto l'azienda ad agire rapidamente per affrontare il problema.

In uno sviluppo recente, il fornitore di wallet hardware per criptovalute Trezor si è trovato coinvolto in una campagna di phishing che minaccia la sicurezza dei suoi utenti. L'allarme è stato lanciato quando gli utenti hanno iniziato a segnalare email sospette che pretendevano di provenire da Trezor.

Un investigatore blockchain anonimo noto come ZachXBT si è rivolto al suo canale Telegram per avvisare gli utenti dell'attacco di phishing che prendeva di mira specificamente i clienti di Trezor. La questione è stata ulteriormente evidenziata in un post dell'account JHDN sulla piattaforma social X (ex Twitter). Questo post suggeriva che Trezor potrebbe aver subito una violazione della sicurezza, poiché email di phishing sono state scoperte in un account email utilizzato esclusivamente per gli acquisti di wallet Trezor.

Il modus operandi di questa campagna di phishing era simile ad attacchi precedenti contro gli utenti di Trezor. Le vittime hanno ricevuto email ingannevoli che le invitavano a scaricare l'"ultimo aggiornamento del firmware" per i loro dispositivi Trezor sotto la falsa pretesta di risolvere un problema software. Secondo JHDN, l'email fraudolenta è stata inviata dall'indirizzo [email protected].

ZachXBT ha lanciato l'allarme, affermando: "Fate attenzione, questa persona ha appena ricevuto un'email di phishing all'indirizzo email associato al suo acquisto Trezor". Ha anche sollevato preoccupazioni che questo incidente potrebbe indicare una potenziale violazione dei dati sia a Trezor che a Evri, l'azienda di consegna con sede nel Regno Unito responsabile della spedizione dei dispositivi Trezor.

È stato inoltre notato che due individui su Reddit avevano segnalato di aver incontrato la stessa email di phishing di Trezor lo stesso giorno.

La risposta di Trezor e l'indagine in corso

In risposta alla campagna di phishing, Josef Tetek, brand ambassador di Trezor, ha affermato la consapevolezza dell'azienda della situazione e ha confermato che stanno indagando attivamente sulla questione. Tetek ha rassicurato il pubblico sottolineando l'impegno dell'azienda a combattere tali minacce.

Tetek ha dichiarato: "Segnaliamo continuamente siti web falsi, contattiamo i registrar dei domini e istruiamo e avvisiamo i nostri clienti sui rischi noti". Ha fatto riferimento a diversi articoli pubblicati da Trezor volti ad assistere gli utenti nel gestire gli attacchi di phishing. Uno di questi articoli fornisce indicazioni, avvisando gli utenti che le email di phishing spesso li reindirizzano a scaricare un'app simile a Trezor Suite. Questa app ingannevole invita gli utenti a connettere il loro wallet e inserire la loro seed phrase.

Fondamentale, Tetek ha sottolineato che Trezor non sollecita mai gli utenti a fornire la seed di recupero, il PIN o la passphrase. Ha lanciato un chiaro avvertimento: «Gli utenti non dovrebbero mai inserire la propria seed di recupero direttamente su un sito web, un'applicazione mobile o digitare su un computer. L'unico modo sicuro per gestire la seed di recupero è seguire le istruzioni visualizzate su un wallet hardware Trezor connesso.»

Gli investitori in criptovalute stanno affrontando un numero crescente di attacchi di phishing , nonostante gli sforzi concertati per contrastare tali truffe. In un incidente notevole a settembre, un prominente investitore in criptovalute è caduto vittima di una massiccia campagna di phishing, risultando nella perdita di asset cripto del valore di 24 milioni di dollari. I report di cybersecurity hanno indicato un aumento del 40% degli attacchi di phishing alle criptovalute nel 2022.

Questi incidenti sottolineano i rischi sempre presenti a cui sono esposti i partecipanti nello spazio delle criptovalute. Man mano che il settore continua a guadagnare popolarità, è imperativo per gli utenti esercitare vigilanza e aderire alle migliori pratiche di sicurezza per salvaguardare i propri asset digitali.