Trezor investiga fraude online direcionada a usuários de carteiras de criptomoedas

A Trezor, um provedor líder de carteiras de hardware de criptomoedas, está atualmente conduzindo uma investigação sobre uma recente campanha de phishing que visou seus usuários. Relatórios de e-mails de phishing direcionados aos clientes da Trezor levaram a empresa a tomar medidas rápidas para resolver o problema.

Em um desenvolvimento recente, o provedor de carteiras de hardware de criptomoedas Trezor se viu envolvido em uma campanha de phishing que ameaça a segurança de seus usuários. O alarme foi levantado quando os usuários começaram a relatar e-mails suspeitos que supostamente vinham da Trezor.

Um investigador de blockchain anônimo conhecido como ZachXBT usou seu canal do Telegram para notificar os usuários sobre o ataque de phishing que visava especificamente os clientes da Trezor. O problema foi destacado ainda mais em um post da conta JHDN na plataforma de mídia social X (antigo Twitter). Este post sugeriu que a Trezor pode ter sofrido uma violação de segurança, pois e-mails de phishing foram descobertos em uma conta de e-mail usada exclusivamente para compras de carteiras Trezor.

O modus operandi desta campanha de phishing era reminiscente de ataques anteriores a usuários da Trezor. As vítimas receberam e-mails enganosos convidando-as a baixar a “última atualização de firmware” para seus dispositivos Trezor sob o pretexto de corrigir um problema de software. De acordo com JHDN, o e-mail fraudulento foi enviado do endereço [email protected].

ZachXBT soou o alarme, afirmando: “Tenha cuidado, esta pessoa acabou de receber um e-mail de phishing para o endereço de e-mail associado à sua compra da Trezor.” Ele também levantou preocupações de que este incidente poderia apontar para uma possível violação de dados na Trezor ou na Evri, a empresa de entrega baseada no Reino Unido responsável pelo envio de dispositivos Trezor.

Foi observado ainda que duas pessoas no Reddit relataram ter encontrado o mesmo e-mail de phishing da Trezor no mesmo dia.

A resposta da Trezor e investigação em andamento

Em resposta à campanha de phishing, Josef Tetek, embaixador da marca da Trezor, afirmou a consciência da empresa sobre a situação e confirmou que estão investigando ativamente o assunto. Tetek tranquilizou o público enfatizando o compromisso da empresa em combater essas ameaças.

Tetek afirmou: “Nós continuamente relatamos sites falsos, entramos em contato com registradores de domínios e educamos e alertamos nossos clientes sobre riscos conhecidos.” Ele se referiu a vários artigos publicados pela Trezor destinados a ajudar os usuários a lidar com ataques de phishing. Um desses artigos fornece orientação, alertando os usuários de que e-mails de phishing frequentemente os redirecionam para baixar um aplicativo que se assemelha à Trezor Suite. Este aplicativo enganoso solicita que os usuários conectem sua carteira e insiram sua frase semente.

Criticamente, Tetek enfatizou que a Trezor nunca solicita a frase semente de recuperação, PIN ou passphrase dos usuários. Ele ofereceu um aviso claro: “Os usuários nunca devem inserir sua frase semente de recuperação diretamente em nenhum site, aplicativo móvel ou digitá-la em um computador. A única maneira segura de trabalhar com a frase semente de recuperação é conforme as instruções mostradas em uma carteira de hardware Trezor conectada.”

Investidores de criptomoedas têm enfrentado um número crescente de ataques de phishing , apesar dos esforços concertados para combater tais golpes. Em um incidente notável em setembro, um proeminente investidor de criptomoedas caiu vítima de uma campanha massiva de phishing, resultando na perda de ativos cripto no valor de US$ 24 milhões. Relatórios de segurança cibernética indicaram um aumento de 40% nos ataques de phishing de criptomoedas em 2022.

Esses incidentes destacam os riscos sempre presentes enfrentados pelos participantes no espaço de criptomoedas. À medida que a indústria continua a ganhar popularidade, é imperativo que os usuários exerçam vigilância e sigam as melhores práticas de segurança para proteger seus ativos digitais.