- Trezor detectou e-mails de phishing instando os usuários a fazerem upgrade para proteger seus fundos, mas desativou o link.
- O acesso não autorizado ao banco de dados de e-mails da Trezor pode não ter resultou em perdas para os usuários.
- Os ciberataques contra criptomoedas estão aumentando, enfatizando a necessidade de cautela dos usuários e medidas de segurança.
O provedor de carteiras de hardware Trezor relatou uma tentativa não autorizada de phishing direcionada aos seus usuários. O ataque envolveu e-mails maliciosos que se passavam pela Trezor e instavam os usuários a atualizar sua “rede” ou arriscar perder seus fundos.
A empresa desativou o link malicioso e aconselhou os usuários afetados a transferir seus fundos para novas carteiras.
Tentativa de phishing detectada
A Trezor, um provedor bem conhecido de carteiras de hardware para armazenamento de criptomoedas, identificou uma tentativa de phishing direcionada aos seus usuários. A empresa confirmou que o ataque foi realizado por meio de um e-mail não autorizado enviado de um provedor de e-mail de terceiros usado pela Trezor.
No e-mail malicioso, os usuários foram instruídos a atualizar sua “rede” para evitar perder seus fundos. Um link enganoso no e-mail levou os usuários a uma página da web onde foram solicitados a inserir sua frase semente.
A Trezor ainda não confirmou se os usuários caíram na armadilha do phishing. No entanto, a empresa garantiu aos usuários que seus fundos permaneceram seguros se não tivessem inserido sua frase de recuperação. Para aqueles que revelaram sua frase semente, a Trezor recomenda fortemente que transfiram seus fundos para uma nova carteira imediatamente.
Acesso não autorizado ao banco de dados de e-mails
A investigação conduzida pela Trezor sugere que um indivíduo não autorizado obteve acesso ao banco de dados de endereços de e-mail da empresa, que consiste principalmente em assinantes da newsletter.
Este perpetrador então utilizou um serviço de e-mail de terceiros para enviar os e-mails maliciosos em nome da Trezor.
Este incidente levantou preocupações sobre a segurança dos dados dos usuários e os riscos potenciais associados a provedores de serviços de terceiros. Embora a Trezor tenha tomado medidas para resolver a situação, isso destaca a importância de medidas robustas de cibersegurança para proteger as informações e os ativos dos usuários em criptomoedas.
Alguns especialistas acreditam que esta tentativa de phishing pode estar conectada a uma recente violação de segurança envolvendo o portal de suporte da Trezor. Em 17 de janeiro, a empresa divulgou que as informações de contato de aproximadamente 66.000 usuários haviam sido expostas.
A Trezor agiu rapidamente para restringir o acesso não autorizado e notificou os usuários afetados na época.
A conexão entre a violação de segurança e a tentativa de phishing é especulativa, mas sublinha a vulnerabilidade dos dados dos usuários na indústria de criptomoedas. Empresas e usuários devem permanecer vigilantes na proteção de informações sensíveis e ativos.
Incidentes de cibersegurança em ascensão
Vale notar que esta tentativa de phishing contra os usuários da Trezor não é um incidente isolado. A indústria de criptomoedas testemunhou um aumento nos ataques cibernéticos, particularmente ataques de phishing, em tempos recentes. Esses ataques frequentemente visam enganar os usuários para que revelem suas chaves privadas ou frases semente, levando à perda de seus ativos digitais.
Coincidentemente, a empresa de software de marketing por e-mail MailerLite relatou um incidente de cibersegurança em 23 de janeiro, apenas um dia antes da tentativa de phishing da Trezor. Este incidente resultou em e-mails de phishing usando domínios de marca, incluindo aqueles associados à Cointelegraph, WalletConnect e Token Terminal. Esses ataques de phishing coletivamente levaram a perdas superiores a US$ 3,3 milhões.
Embora não esteja claro se a Trezor usa o mesmo provedor de domínio de e-mail das empresas afetadas, o timing desses incidentes destaca os desafios contínuos impostos pelas ameaças cibernéticas no ecossistema de criptomoedas.
Vigilância do usuário e medidas de segurança
Os usuários devem permanecer vigilantes e proteger proativamente seus ativos à medida que a indústria de criptomoedas cresce. É essencial exercer cautela ao receber e-mails ou mensagens não solicitados, especialmente aqueles que solicitam informações sensíveis como chaves privadas ou frases semente.
Além disso, os usuários devem atualizar regularmente suas práticas de segurança, habilitar a autenticação de dois fatores (2FA) sempre que possível e verificar a autenticidade das comunicações de provedores de serviços de criptomoedas. É aconselhável visitar os sites oficiais diretamente em vez de clicar em links em e-mails para garantir a legitimidade das solicitações.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso legal. As informações fornecidas não constituem aconselhamento de negociação. O Cryptopolitan.com não assume responsabilidade por quaisquer investimentos feitos com base nas informações fornecidas nesta página. Recomendamos fortemente pesquisa independente e/ou consulta com um profissional qualificado antes de tomar qualquer decisão de investimento.
Ibrahim Abdulaziz
Um defensor fervoroso, Ibrahim compartilha seu vasto conhecimento sobre criptomoedas e tecnologia blockchain de forma envolvente e informativa. Ele frequenta lugares onde influenciadores se reúnem para obter suas próximas novidades. Sua visão é que a natureza descentralizada, os recursos de segurança e o potencial de inclusão financeira impulsionarão uma adoção massiva generalizada de criptomoedas.
