Hardware-Wallet Trezor gerät an eine Sicherheitslücke bei einem Drittanbieter für E-Mail-Dienste – Nutzer müssen auf Phishing-Angriffe achten
Am 10. September hat Trezor laut dem neuesten Beitrag von PeckShieldAlert eine Sicherheitswarnung veröffentlicht. Dabei heißt es, dass der Drittanbieter für E-Mail-Dienste eine Sicherheitslücke erlitten habe, wodurch Nutzer einem Risiko für Phishing-Angriffe ausgesetzt seien.
Die Blockchain-Sicherheitsfirma PeckShield habe festgestellt, dass derzeit eine Phishing-E-Mail mit dem Titel „Critical Security Alert: STM32 Entropy Vulnerability“ im Umlauf ist. In der E-Mail wird die Absenderadresse „help@trezor.io“ vorgetäuscht – dies sei jedoch nicht die legitime offizielle Kommunikation von Trezor.
Laut einer in den sozialen Medien zitierten dringenden Erklärung habe Trezor offiziell klargestellt, dass es sich bei dieser E-Mail um einen Phishing-Versuch handele. Die Nutzer werden darin ausdrücklich darauf hingewiesen, auf keinen der in der Nachricht enthaltenen Links zu klicken.
Das Unternehmen teilte außerdem mit, dass es bereits umgehend gehandelt habe: Die betreffenden Domains seien inzwischen außer Betrieb genommen worden, und man untersuche den Vorfall derzeit eingehend. Unklar sei derzeit jedoch, wie viele Nutzer von der Lücke betroffen waren und ob es infolgedessen zu Verlusten bei Nutzern gekommen sei.
Sicherheitsexperten empfehlen: Trezor-Nutzer sollten besonders wachsam sein. Wenn E-Mails behaupten, sie stammten vom Hardware-Wallet-Anbieter, müssen sie unbedingt über offizielle Kanäle verifiziert werden. Um das Risiko eines Diebstahls von Vermögenswerten zu vermeiden, sollten Nutzer außerdem nicht direkt auf Links in E-Mails klicken oder Anhänge herunterladen.
#Trezor #钱包钓鱼攻击
Am 10. September hat Trezor laut dem neuesten Beitrag von PeckShieldAlert eine Sicherheitswarnung veröffentlicht. Dabei heißt es, dass der Drittanbieter für E-Mail-Dienste eine Sicherheitslücke erlitten habe, wodurch Nutzer einem Risiko für Phishing-Angriffe ausgesetzt seien.
Die Blockchain-Sicherheitsfirma PeckShield habe festgestellt, dass derzeit eine Phishing-E-Mail mit dem Titel „Critical Security Alert: STM32 Entropy Vulnerability“ im Umlauf ist. In der E-Mail wird die Absenderadresse „help@trezor.io“ vorgetäuscht – dies sei jedoch nicht die legitime offizielle Kommunikation von Trezor.
Laut einer in den sozialen Medien zitierten dringenden Erklärung habe Trezor offiziell klargestellt, dass es sich bei dieser E-Mail um einen Phishing-Versuch handele. Die Nutzer werden darin ausdrücklich darauf hingewiesen, auf keinen der in der Nachricht enthaltenen Links zu klicken.
Das Unternehmen teilte außerdem mit, dass es bereits umgehend gehandelt habe: Die betreffenden Domains seien inzwischen außer Betrieb genommen worden, und man untersuche den Vorfall derzeit eingehend. Unklar sei derzeit jedoch, wie viele Nutzer von der Lücke betroffen waren und ob es infolgedessen zu Verlusten bei Nutzern gekommen sei.
Sicherheitsexperten empfehlen: Trezor-Nutzer sollten besonders wachsam sein. Wenn E-Mails behaupten, sie stammten vom Hardware-Wallet-Anbieter, müssen sie unbedingt über offizielle Kanäle verifiziert werden. Um das Risiko eines Diebstahls von Vermögenswerten zu vermeiden, sollten Nutzer außerdem nicht direkt auf Links in E-Mails klicken oder Anhänge herunterladen.
#Trezor #钱包钓鱼攻击
