🛸 FALLAKTE NR. 150
Die legitime E-Mail-Domain von Trezor wurde verwendet, um einen Krypto-Phishing-Angriff zu senden.
Angreifer drangen in den E-Mail-Drittanbieter von Trezor ein und versendeten eine gefälschte Warnung „Wichtige Sicherheitswarnung: STM32-Entropie-Schwachstelle“, um Nutzer anhand ihrer Wiederherstellungsphrasen einzuschüchtern. Trezor sagt, dass die Schwachstelle gefälscht ist und dass seine Geräte nicht betroffen sind.
Das kommt nach dem ShipMonk-Vorfall, bei dem Daten von 80.689 Trezor-Kunden offengelegt wurden.
Wenn sogar der Absender legitim ist, reicht „E-Mail-Adresse prüfen“ nicht mehr aus.
Die legitime E-Mail-Domain von Trezor wurde verwendet, um einen Krypto-Phishing-Angriff zu senden.
Angreifer drangen in den E-Mail-Drittanbieter von Trezor ein und versendeten eine gefälschte Warnung „Wichtige Sicherheitswarnung: STM32-Entropie-Schwachstelle“, um Nutzer anhand ihrer Wiederherstellungsphrasen einzuschüchtern. Trezor sagt, dass die Schwachstelle gefälscht ist und dass seine Geräte nicht betroffen sind.
Das kommt nach dem ShipMonk-Vorfall, bei dem Daten von 80.689 Trezor-Kunden offengelegt wurden.
Wenn sogar der Absender legitim ist, reicht „E-Mail-Adresse prüfen“ nicht mehr aus.
