Несанкционированная фишинговая атака нацелена на пользователей Trezor
- Trezor обнаружил фишинговые письма, призывающие пользователей обновиться для защиты средств, но отключил ссылки.
- Несанкционированный доступ к базе данных электронной почты Trezor мог не привести к финансовым потерям пользователей.
- Кибератаки на криптовалюты растут, что подчеркивает необходимость бдительности пользователей и мер безопасности.
Провайдер аппаратных кошельков Trezor сообщил о несанкционированной фишинговой атаке, направленной на его пользователей. Атака включала вредоносные электронные письма, выдающие себя за Trezor и призывающие пользователей обновить свою «сеть» или рискнуть потерять свои средства.
Компания отключила вредоносную ссылку и посоветовала затронутым пользователям перевести свои средства на новые кошельки.
Обнаружена фишинговая атака
Trezor, известный провайдер аппаратных кошельков для хранения криптовалют, выявил фишинговую атаку, направленную на его пользователей. Компания подтвердила, что атака была осуществлена через несанкционированное электронное письмо, отправленное с использованием стороннего почтового провайдера, используемого Trezor.
Во вредоносном электронном письме пользователям было предложено обновить свою «сеть», чтобы избежать потери средств. Обманчивая ссылка в письме направляла пользователей на веб-страницу, где их просили ввести свою сид-фразу.
Trezor пока не подтвердил, стали ли пользователи жертвами фишинговой атаки. Однако компания заверила пользователей, что их средства остаются в безопасности, если они не вводили свою восстановительную сид-фразу. Тем, кто все же раскрыл свою сид-фразу, Trezor настоятельно рекомендует немедленно перевести свои средства на новый кошелек.
Несанкционированный доступ к базе данных электронной почты
Расследование, проведенное Trezor, предполагает, что несанкционированное лицо получило доступ к базе данных email -адресов компании, которая в основном состоит из подписчиков новостной рассылки.
Затем этот преступник использовал сторонний почтовый сервис для отправки вредоносных электронных писем от имени Trezor.
Этот инцидент вызвал опасения по поводу безопасности пользовательских данных и потенциальных рисков, связанных со сторонними поставщиками услуг. Хотя Trezor приняла меры для решения ситуации, это подчеркивает важность надежных мер кибербезопасности для защиты информации и активов пользователей в криптовалюте.
Некоторые эксперты считают, что эта фишинговая атака может быть связана с недавним нарушением безопасности, связанным с порталом поддержки Trezor. 17 января компания сообщила, что контактная информация примерно 66 000 пользователей была раскрыта.
Trezor быстро приняла меры для ограничения несанкционированного доступа и уведомила затронутых пользователей в то время.
Связь между нарушением безопасности и фишинговой атакой является спекулятивной, но она подчеркивает уязвимость пользовательских данных в крипто-индустрии. Компаниям и пользователям alike необходимо оставаться бдительными в защите конфиденциальной информации и активов.
Инциденты кибербезопасности растут
Стоит отметить, что эта фишинговая атака на пользователей Trezor не является изолированным инцидентом. В последнее время крипто-индустрия стала свидетелем всплеска кибератак, особенно фишинговых атак. Эти атаки часто направлены на то, чтобы обманом заставить пользователей раскрыть свои закрытые ключи или сид-фразы, что приводит к потере их цифровых активов.
Совпадение: компания MailerLite, специализирующаяся на программном обеспечении для электронной маркетинговой рассылки, сообщила о киберинциденте 23 января, всего за один день до фишинговой атаки Trezor. Этот инцидент привел к появлению фишинговых писем с использованием брендовых доменов, включая те, которые связаны с Cointelegraph, WalletConnect и Token Terminal. Эти фишинговые атаки в совокупности привели к потерям, превышающим 3,3 миллиона долларов.
Хотя неясно, использует ли Trezor того же поставщика домена электронной почты, что и затронутые компании, совпадение во времени этих инцидентов подчеркивает постоянные вызовы, создаваемые киберугрозами в крипто-экосистеме.
Бдительность пользователей и меры безопасности
Пользователи должны оставаться бдительными и проактивно защищать свои активы по мере роста крипто-индустрии. Важно проявлять осторожность при получении несolicited электронных писем или сообщений, особенно тех, которые запрашивают конфиденциальную информацию, такую как закрытые ключи или сид-фразы.
Кроме того, пользователям следует регулярно обновлять свои практики безопасности, включать двухфакторную аутентификацию (2FA), когда это возможно, и проверять подлинность коммуникаций от поставщиков крипто-услуг. Рекомендуется посещать официальные веб-сайты напрямую, а не переходить по ссылкам в электронных письмах, чтобы убедиться в легитимности запросов.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Отказ от ответственности. Предоставляемая информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ибрагим Абдулазиз
Яркий сторонник темы, Ибрагим делится своими глубокими знаниями о криптовалютах и блокчейн-технологиях в увлекательном и информативном стиле. Он часто посещает места сбора инфлюенсеров, чтобы получить новую информацию. Его видение заключается в том, что децентрализованная природа, функции безопасности и потенциал финансовой инклюзивности обеспечат массовое повсеместное внедрение криптовалют.
