Trezor расследует онлайн-мошенничество, направленное против пользователей криптокошельков

Trezor, ведущий поставщик аппаратных кошельков для криптовалют, в настоящее время проводит расследование недавней фишинговой кампании, направленной против своих пользователей. Сообщения о фишинговых письмах, адресованных клиентам Trezor, побудили компанию принять быстрые меры для решения проблемы.

В недавнем развитии событий поставщик аппаратных кошельков для криптовалют Trezor оказался вовлечен в фишинговую кампанию, угрожающую безопасности его пользователей. Тревога была поднята, когда пользователи начали сообщать о подозрительных письмах, выдающих себя за письма от Trezor.

Анонимный исследователь блокчейна под именем ZachXBT сообщил пользователям в своем канале Telegram о фишинговой атаке, которая была специально направлена против клиентов Trezor. Проблема была дополнительно освещена в посте аккаунта JHDN в социальной сети X (ранее Twitter). Этот пост предполагал, что Trezor мог стать жертвой взлома безопасности, так как фишинговые письма были обнаружены в учетной записи электронной почты, используемой исключительно для покупок кошельков Trezor.

Метод работы этой фишинговой кампании напоминал предыдущие атаки на пользователей Trezor. Жертвы получали обманные письма, заманивающие их загрузить «последнее обновление прошивки» для своих устройств Trezor под предлогом устранения проблемы с программным обеспечением. Согласно JHDN, мошенническое письмо было отправлено с адреса [email protected].

ZachXBT предупредил: «Будьте осторожны, этот человек только что получил фишинговое письмо на адрес электронной почты, связанный с его покупкой Trezor». Он также выразил обеспокоенность тем, что этот инцидент может указывать на потенциальную утечку данных как в Trezor, так и в Evri, британской компании по доставке, отвечающей за отправку устройств Trezor.

Было также отмечено, что два пользователя Reddit сообщили о столкновении с тем же фишинговым письмом от Trezor в тот же день.

Ответ Trezor и текущее расследование

В ответ на фишинговую кампанию Йозеф Тетек, бренд-амбассадор Trezor, подтвердил осведомленность компании о ситуации и сообщил, что они активно расследуют этот вопрос. Тетек успокоил публику, подчеркнув приверженность компании борьбе с такими угрозами.

Тетек заявил: «Мы постоянно сообщаем о поддельных веб-сайтах, связываемся с регистраторами доменов и обучаем и предупреждаем наших клиентов об известных рисках». Он сослался на несколько статей, опубликованных Trezor, направленных на помощь пользователям в борьбе с фишинговыми атаками. Одна из этих статей дает рекомендации, предупреждая пользователей, что фишинговые письма часто перенаправляют их на загрузку приложения, похожего на Trezor Suite. Это обманчивое приложение побуждает пользователей подключить свой кошелек и ввести свою сид-фразу.

Ключевым моментом является то, что Тетек подчеркнул, что Trezor никогда не запрашивает у пользователей восстановительную сид-фразу, PIN-код или парольную фразу. Он дал четкое предупреждение: «Пользователи никогда не должны вводить свою восстановительную сид-фразу напрямую на каком-либо веб-сайте, в мобильном приложении или вводить ее на компьютере. Единственный безопасный способ работы с восстановительной сид-фразой — это следовать инструкциям, показанным на подключенном аппаратном кошельке Trezor».

Инвесторы в криптовалюты сталкиваются с растущим числом фишинговых атак, несмотря на согласованные усилия по борьбе с такими мошенническими схемами. В одном из заметных инцидентов в сентябре известный криптоинвестор стал жертвой масштабной фишинговой кампании, в результате чего потерял криптоактивы на сумму 24 миллиона долларов. Отчеты по кибербезопасности указывают на рост фишинговых атак в сфере криптовалют на 40% в 2022 году.

Эти инциденты подчеркивают постоянно присутствующие риски, с которыми сталкиваются участники криптовалютного пространства. По мере того как индустрия продолжает набирать популярность, пользователям необходимо проявлять бдительность и придерживаться лучших практик безопасности для защиты своих цифровых активов.