Trezor调查针对加密货币钱包用户的在线欺诈

领先的加密货币硬件钱包提供商Trezor目前正在调查最近针对其用户的一项网络钓鱼活动。针对Trezor客户的网络钓鱼邮件报告促使公司迅速采取行动解决问题。

在最近的一项发展中，加密货币硬件钱包提供商Trezor卷入了一场威胁其用户安全的网络钓鱼活动。当用户开始报告声称来自Trezor的可疑电子邮件时，警报被拉响。

一位名为ZachXBT的匿名区块链调查员在他的Telegram频道上通知用户针对Trezor客户的网络钓鱼攻击。该问题在社交媒体平台X（前Twitter）上账户JHDN的一篇帖子中进一步凸显。该帖子暗示Trezor可能经历了安全漏洞，因为在仅用于Trezor钱包购买的电子邮件账户中发现了网络钓鱼邮件。

此次网络钓鱼活动的手法与之前针对Trezor用户的攻击相似。受害者收到欺骗性电子邮件，诱使他们下载Trezor设备的“最新固件更新”，借口是修复软件问题。根据JHDN的说法，欺诈电子邮件是从地址[email protected]发送的。

ZachXBT发出警告称：“小心，这个人刚刚收到了发送到其Trezor购买关联电子邮件地址的网络钓鱼邮件。”他还提出担忧，指出这一事件可能指向Trezor或负责运输Trezor设备的英国快递公司Evri存在潜在的数据泄露。

进一步注意到，Reddit上有两个人报告在同一天遇到了相同的Trezor网络钓鱼邮件。

Trezor的回应和正在进行的调查

针对网络钓鱼活动，Trezor的品牌大使Josef Tetek确认公司已知晓情况，并证实他们正在积极调查此事。Tetek通过强调公司打击此类威胁的承诺，向公众保证。

Tetek表示：“我们不断报告虚假网站，联系域名注册商，并教育和警告我们的客户已知风险。”他提到了Trezor发布的几篇文章，旨在帮助用户应对网络钓鱼攻击。其中一篇文章提供了指导，警告用户网络钓鱼邮件通常会将他们重定向到下载类似于Trezor Suite的应用程序。这个欺骗性的应用程序提示用户连接他们的钱包并输入他们的助记词。

至关重要的是，Tetek强调Trezor从不向用户索取恢复助记词、PIN码或密码短语。他给出了明确的警告：“用户绝不应将恢复助记词直接输入任何网站、移动应用程序，或在计算机上键入。与恢复助记词一起工作的唯一安全方式是按照连接的Trezor硬件钱包上显示的说明进行操作。”

尽管各方努力打击此类骗局，加密货币投资者仍面临越来越多的网络钓鱼攻击。在9月的一起重大事件中，一位著名的加密货币投资者成为大规模网络钓鱼活动的受害者，导致价值2400万美元的加密货币资产损失。网络安全报告显示，2022年加密货币网络钓鱼攻击激增了40%。

这些事件强调了加密货币领域参与者面临的持续存在的风险。随着该行业继续获得人气，用户必须保持警惕并遵守安全最佳实践，以保护他们的数字资产。