Tentativo di phishing non autorizzato prende di mira gli utenti di Trezor
- Trezor ha rilevato email di phishing che esortavano gli utenti ad aggiornare per proteggere i fondi, ma ha disattivato il link.
- L'accesso non autorizzato al database email di Trezor potrebbe non aver causato perdite agli utenti.
- Gli attacchi informatici alle criptovalute sono in aumento, sottolineando la necessità di cautela e misure di sicurezza da parte degli utenti.
Il fornitore di wallet hardware Trezor ha segnalato un tentativo di phishing non autorizzato rivolto ai suoi utenti. L'attacco ha coinvolto email malevole che si spacciavano per Trezor, esortando gli utenti ad aggiornare la loro "rete" o a rischio di perdere i propri fondi.
L'azienda ha disattivato il link malevolo e ha consigliato agli utenti interessati di trasferire i propri fondi su nuovi wallet.
Tentativo di phishing rilevato
Trezor, un noto fornitore di wallet hardware per la memorizzazione di criptovalute, ha identificato un tentativo di phishing rivolto ai suoi utenti. L'azienda ha confermato che l'attacco è stato portato avanti tramite un'email non autorizzata inviata da un provider di email di terze parti utilizzato da Trezor.
Nell'email malevola, agli utenti veniva ordinato di aggiornare la loro "rete" per evitare di perdere i fondi. Un link ingannevole nell'email portava gli utenti a una pagina web in cui veniva loro richiesto di inserire la propria frase di recupero (seed phrase).
Trezor non ha ancora confermato se gli utenti siano caduti nella trappola del phishing. Tuttavia, l'azienda ha assicurato agli utenti che i loro fondi erano al sicuro se non avevano inserito la loro seed di recupero. Per coloro che hanno rivelato la propria frase di recupero, Trezor raccomanda vivamente di trasferire immediatamente i propri fondi su un nuovo wallet.
Accesso non autorizzato al database email
L'indagine condotta da Trezor suggerisce che un individuo non autorizzato abbia ottenuto l'accesso al database dell'azienda contenente gli indirizzi email , che consistono principalmente in iscritti alla newsletter.
Questo autore ha poi utilizzato un servizio di email di terze parti per inviare le email malevole per conto di Trezor.
Questo incidente ha sollevato preoccupazioni riguardo alla sicurezza dei dati degli utenti e ai potenziali rischi associati ai fornitori di servizi di terze parti. Sebbene Trezor abbia adottato misure per affrontare la situazione, ciò sottolinea l'importanza di robuste misure di cybersecurity per proteggere le informazioni e gli asset degli utenti nel settore delle criptovalute.
Alcuni esperti ritengono che questo tentativo di phishing possa essere collegato a una recente violazione della sicurezza che ha coinvolto il portale di supporto di Trezor. Il 17 gennaio, l'azienda ha rivelato che le informazioni di contatto di circa 66.000 utenti erano state esposte.
Trezor ha agito rapidamente per limitare l'accesso non autorizzato e ha notificato gli utenti interessati in quel momento.
Il collegamento tra la violazione della sicurezza e il tentativo di phishing è speculativo, ma sottolinea la vulnerabilità dei dati degli utenti nel settore delle criptovalute. Aziende e utenti devono rimanere vigili nella tutela delle informazioni sensibili e degli asset.
Aumento degli incidenti di cybersecurity
Va notato che questo tentativo di phishing contro gli utenti di Trezor non è un caso isolato. Il settore delle criptovalute ha assistito a un aumento degli attacchi informatici, in particolare attacchi di phishing, negli ultimi tempi. Questi attacchi mirano spesso a ingannare gli utenti affinché rivelino le loro chiavi private o le frasi di recupero (seed phrase), portando alla perdita dei loro asset digitali.
Coincidenza vuole che l'azienda di software di email marketing MailerLite abbia segnalato un incidente di cybersecurity il 23 gennaio, un giorno prima del tentativo di phishing di Trezor. Questo incidente ha portato all'invio di email di phishing che utilizzavano domini brandizzati, inclusi quelli associati a Cointelegraph, WalletConnect e Token Terminal. Questi attacchi di phishing hanno collettivamente causato perdite superiori a 3,3 milioni di dollari.
Sebbene non sia chiaro se Trezor utilizzi lo stesso provider di domini email delle aziende colpite, la tempistica di questi incidenti evidenzia le sfide continue poste dalle minacce informatiche nell'ecosistema delle criptovalute.
Vigilanza degli utenti e misure di sicurezza
Gli utenti devono rimanere vigili e proteggere proattivamente i loro man mano che il settore delle criptovalute cresce. È essenziale fare attenzione quando si ricevono email o messaggi non sollecitati, specialmente quelli che richiedono informazioni sensibili come chiavi private o frasi di recupero.
Inoltre, gli utenti dovrebbero aggiornare regolarmente le proprie pratiche di sicurezza, abilitare l'autenticazione a due fattori (2FA) ogni volta che possibile e verificare l'autenticità delle comunicazioni provenienti da fornitori di servizi di criptovalute. Si consiglia di visitare i siti web ufficiali direttamente piuttosto che fare clic sui link nelle email per garantire la legittimità delle richieste.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com declina ogni responsabilità per eventuali investimenti effettuati sulla base delle informazioni presenti su questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Ibrahim Abdulaziz
Fervente sostenitore, Ibrahim condivide la sua vasta conoscenza della tecnologia crypto e blockchain in uno stile coinvolgente e informativo. Frequenta i luoghi dove si riuniscono gli influencer per ottenere le sue prossime scoop. La sua visione è che la natura decentralizzata, le funzionalità di sicurezza e il potenziale di inclusione finanziaria guideranno una massiccia adozione diffusa delle criptovalute.
