🚨 Sogar offizielle E-Mails von Hardware-Wallet-Anbietern können gefälscht sein! Trezor-E-Mail-Konto kompromittiert – sind deine Wiederherstellungswörter noch sicher?
Gruppe: 点击进入玖玖的粉丝群
👀 Kurz zum Vorfall: Der Hardware-Wallet-Hersteller Trezor bestätigte am 9. September, dass sein Drittanbieter für E-Mail-Dienste kompromittiert wurde. Angreifer gaben sich als Trezor aus und missbrauchten die offiziellen Domains, um in der Nutzergruppe „Kontosicherheits-Hinweise“-artige Phishing-E-Mails zu verschicken. Ziel war es, Nutzer zum Klicken auf Links zu verleiten und Wiederherstellungswörter einzugeben.
📊 Konkret: Die Absenderadresse stammte von einer echten E-Mail aus der eigenen Trezor-Domain. Übliche Anti-Spam- und Domänenprüfungen konnten das weitgehend nicht blockieren. Wallet selbst und Private Keys wurden dieses Mal nicht angegriffen – problematisch ist vielmehr genau die „offizielle Identität“, auf die man vertraut.
🔥 Hinter den Zahlen: Die eigentliche Gefahr liegt diesmal nicht in der Technik, sondern im Vertrauen. Wenn Nutzer „offizielle Hinweise“ sehen, lassen sie am ehesten die Wachsamkeit sinken. Sobald man auf einer Fake-Seite Wiederherstellungswörter eingibt, werden die Assets sofort abgezogen – so robust ein Hardware-Wallet auch ist: Es kann nicht verhindern, dass du die Schlüssel aus der Hand gibst.
💡 Worauf es wirklich ankommt: Nicht nur Trezor ist betroffen, sondern die letzte Vertrauensgrenze „offizielle Domains“. In Zukunft sollten alle Links in E-Mails als Links von Fremden behandelt werden: erst misstrauen, dann prüfen.
⚠️ Kalte Dusche: Die Angreifer haben bisher noch keinen Erfolg erzielt, aber die Phishing-E-Mails kursieren bereits unter den Nutzern. Merke dir eine eiserne Regel: Die Wiederherstellungswörter werden niemals auf irgendeiner Webseite eingegeben und niemandem mitgeteilt. Der offizielle Support wird dir auch niemals diese 12 bis 24 Wörter abfordern.
👀 Hast du schon einmal Phishing-E-Mails erhalten, die als „offiziell“ getarnt waren? Woran konntest du es erkennen? Schreib es in die Kommentare👇
Auf das Profil klicken, um den Livestream anzusehen + der 玖玖-Chatgruppe beitreten, um tägliche Strategien zu erhalten 🚀
#Web3 #币安广场 #比特币
Gruppe: 点击进入玖玖的粉丝群
👀 Kurz zum Vorfall: Der Hardware-Wallet-Hersteller Trezor bestätigte am 9. September, dass sein Drittanbieter für E-Mail-Dienste kompromittiert wurde. Angreifer gaben sich als Trezor aus und missbrauchten die offiziellen Domains, um in der Nutzergruppe „Kontosicherheits-Hinweise“-artige Phishing-E-Mails zu verschicken. Ziel war es, Nutzer zum Klicken auf Links zu verleiten und Wiederherstellungswörter einzugeben.
📊 Konkret: Die Absenderadresse stammte von einer echten E-Mail aus der eigenen Trezor-Domain. Übliche Anti-Spam- und Domänenprüfungen konnten das weitgehend nicht blockieren. Wallet selbst und Private Keys wurden dieses Mal nicht angegriffen – problematisch ist vielmehr genau die „offizielle Identität“, auf die man vertraut.
🔥 Hinter den Zahlen: Die eigentliche Gefahr liegt diesmal nicht in der Technik, sondern im Vertrauen. Wenn Nutzer „offizielle Hinweise“ sehen, lassen sie am ehesten die Wachsamkeit sinken. Sobald man auf einer Fake-Seite Wiederherstellungswörter eingibt, werden die Assets sofort abgezogen – so robust ein Hardware-Wallet auch ist: Es kann nicht verhindern, dass du die Schlüssel aus der Hand gibst.
💡 Worauf es wirklich ankommt: Nicht nur Trezor ist betroffen, sondern die letzte Vertrauensgrenze „offizielle Domains“. In Zukunft sollten alle Links in E-Mails als Links von Fremden behandelt werden: erst misstrauen, dann prüfen.
⚠️ Kalte Dusche: Die Angreifer haben bisher noch keinen Erfolg erzielt, aber die Phishing-E-Mails kursieren bereits unter den Nutzern. Merke dir eine eiserne Regel: Die Wiederherstellungswörter werden niemals auf irgendeiner Webseite eingegeben und niemandem mitgeteilt. Der offizielle Support wird dir auch niemals diese 12 bis 24 Wörter abfordern.
👀 Hast du schon einmal Phishing-E-Mails erhalten, die als „offiziell“ getarnt waren? Woran konntest du es erkennen? Schreib es in die Kommentare👇
Auf das Profil klicken, um den Livestream anzusehen + der 玖玖-Chatgruppe beitreten, um tägliche Strategien zu erhalten 🚀
#Web3 #币安广场 #比特币
