- Trezorは、投資家の暗号資産を対象とした新しいフィッシング攻撃についてユーザーに警告を発しました。
- 同社は、ユーザーに警戒心を保ち、リカバリーフレーズを誰とも共有しないよう促しています。
ハードウェア暗号通貨ウォレットプロバイダーのTrezorは、投資家の暗号通貨投資を対象とした新しいフィッシング攻撃についてユーザーに警告を発しました。2月28日、TrezorはTwitterで、偽のウェブサイト上でウォレットの回復フレーズを入力させることで秘密鍵を盗もうとするアクティブな詐欺についてユーザーに警告しました。同社は、ユーザーに警戒心を保ち、回復フレーズを誰とも共有しないよう促しました。
フィッシング詐欺
Trezor Suiteは最近、Trezorを装った攻撃者によるフィッシングキャンペーンの対象となりました。攻撃者は、Trezorアカウントにセキュリティ侵害や不審な活動があったと主張し、電話、テキスト、またはメールで被害者に連絡しています。
これらのメッセージは、ユーザーにデバイスを「保護」するためのリンクをクリックするよう促していますが、Trezorはこれらのメッセージは自分たちからのものではなく、無視すべきであると明確に述べています。さらに、データベース侵害の証拠は見つかっていません。したがって、Trezorからの通信は公式チャネルを通じてのみ行われ、不審な電話やSMSメッセージで来ることはありません。
2月27日、Trezor顧客を対象としたこのフィッシング攻撃がオンラインで報告されました。この詐欺は、公式のTrezorページを装った悪意のあるウェブサイトへユーザーを誘導し、回復シードを入力して「開始」ボタンをクリックしてウォレットを保護するよう促しました。不正なドメインには、正規のTrezorウェブサイトの精巧な複製が含まれていました。
「開始」ボタンをクリックすると、ユーザーは暗号通貨ウォレットの回復フレーズ（秘密鍵とも呼ばれます）の入力を求められます。秘密鍵は自己管理（非管理型ソフトウェアまたはハードウェアウォレットに暗号通貨を保存することで「自分自身で銀行になる」こと）にとって不可欠です。秘密鍵のセキュリティは最重要であり、フレーズが盗まれると、元の所有者は暗号通貨保有を失います。
暗号通貨業界におけるフィッシング攻撃
2月26日、メタバース企業The Sandboxはデータ侵害を受け、ユーザーにフィッシングメールを送信しました。Trezor顧客に対するこの最新の攻撃は孤立した事件ではなく、ウォレットプロバイダーは2022年4月にも同様の攻撃の対象となっていました。当時、詐欺師はTrezorの担当者になりすまし、ユーザーに偽のTrezorアプリのダウンロードを要求しました。残念ながら、このような攻撃はTrezorに限定されたものではありません。2020年、競合他社のLedgerは主要なデータ侵害を受け、27万人以上の顧客の個人情報が公開されました。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
免責事項。 ここに提供される情報は取引助言ではありません。Cryptopolitan.comは、このページに記載された情報に基づいて行われた投資について一切の責任を負いません。投資判断を下す前に、独立した調査および/または資格のある専門家への相談を強く推奨します。
ダミロラ・ローレンス
Damilola Lawrence氏は、暗号資産市場とテクノロジーに関するニュースを5年以上にわたり報道してきました。以前はTheShibMagazine、CryptoMode、Qweens Magazine、The Recording Academyで暗号資産の洞察や分析を提供し、Web3へと転向しました。Cryptopolitanでは暗号資産価格予測の専門家として活躍しています。学士号取得後、現在はMaria Curie-Skłodowska大学でITサイバーセキュリティの修士課程に進学しています。
