Der Kryptowährungs-Wallet-Anbieter Trezor hat Benutzer vor einem Phishing-Angriff gewarnt, bei dem versucht wird, Benutzer zu täuschen, indem behauptet wird, dass für ihre Wallet-Vermögenswerte ein Upgrade erforderlich sei.
Die Phishing-E-Mail gab sich als offizielle Mitteilung von Trezor aus und informierte die Empfänger fälschlicherweise darüber, dass mehrere Kryptowährungen, darunter Bitcoin (BTC) und XRP, aktualisiert würden. Die Benutzer wurden dadurch zu Maßnahmen aufgefordert, die möglicherweise zu einer Gefährdung ihrer Vermögenswerte führen könnten.
Analyse des Betrugsversuchs
In der Phishing-E-Mail wurde ein Gefühl der Dringlichkeit vermittelt und behauptet, dass die Nichtbeachtung der Upgrade-Anweisungen zu einem „vollständigen Geldverlust“ führen könnte.
Indem sie auf eine breite Palette beliebter Kryptowährungen wie BTC, ETH, XRP und verschiedene Token-Standards wie ERC20, BEP20, TRON und TRC20 abzielen, werfen die Täter ein breites Netz aus, um so viele Benutzer wie möglich zu fangen.
Die E-Mail leitet Benutzer zu einem Link weiter, der scheinbar zur offiziellen Domain von Trezor gehört. Dies ist eine klassische Taktik, die bei Phishing-Angriffen verwendet wird, um das Vertrauen potenzieller Opfer zu gewinnen.
Trezor hat inzwischen bestätigt, dass diese E-Mail nicht von ihren Servern gesendet wurde, und riet den Benutzern, nicht auf Links zu klicken oder vertrauliche Informationen preiszugeben.
Trezors schnelle Reaktion
Trezor reagierte umgehend und deaktivierte den bösartigen Link, um den potenziellen Schaden zu begrenzen. Das Unternehmen stellte klar, dass die Phishing-E-Mail von einem Drittanbieter stammte und über die E-Mail-Domain von Trezor gesendet wurde. Sie zielte auf die Newsletter-Abonnenten von Trezor ab.
Trezor versichert seinen Kunden, dass ihre Vermögenswerte sicher bleiben sollten, sofern sie ihren Wiederherstellungscode nicht online eingegeben haben, insbesondere über den Link in der Phishing-E-Mail.
Trezor empfiehlt denjenigen, deren Wiederherstellungsschlüssel möglicherweise kompromittiert wurde, dringend, die Gelder umgehend auf ein neues Wallet zu überweisen. Auf der offiziellen Website des Unternehmens finden sich Anleitungen für diesen Vorgang.
Das Unternehmen ist derzeit dabei, alle betroffenen Benutzer zu kontaktieren und hat den unbefugten Zugriff auf seine Datenbank unterbunden.