trezor

⚠️ $TREZOR PHISHING SCAM ALERT: HACKERS USING LEGIT EMAIL DOMAIN 🚨

📧 Trezor’s email provider was compromised, and attackers are firing off “Critical Security Alert” phishing blasts that mimic the brand’s exact domain. The bait mentions an “STM32 Entropy Vulnerability” to lure recovery phrases—pure social‑engineered bait. 📊 Users who click the link hand over the master key, instantly handing the vault to the wolves. 🛡️ Verify every Trezor communication on the official site and ignore any unsolicited security notices. 🔍

💬 How are you tightening your inbox defenses today? 👇

⚠️ Not financial advice. Always manage your risk. 🛡️

🏷️ #TREZOR #Security #Phishing #Crypto #Alert

🔥 🦈

Imagina recibir un correo electrónico desde una dirección oficial verificada que se ve 100 % real, solo para descubrir que es una trampa diseñada para robarte toda tu reserva de cripto. Esto no es un escenario hipotético, sino la última pesadilla de seguridad que afecta a los usuarios de monederos de hardware.

¿Cómo podemos dormir tranquilos por la noche sabiendo que nuestras claves sin conexión están a salvo, pero que nuestras direcciones de correo se están usando como armas contra nosotros?

Esto es lo que sabemos hasta ahora:

🚨 Trezor ha confirmado que una filtración de seguridad de un tercero en el proveedor de envíos ShipMonk es la causa raíz.
🚨 Esta brecha permitió que actores maliciosos enviaran correos de phishing directamente desde un dominio legítimo de Trezor.
🚨 Los datos comprometidos incluyen información personal de clientes que pidieron dispositivos.

Nunca, jamás introduzcas tu frase semilla en ningún sitio web, incluso si el correo viene desde el dominio oficial exacto. En serio, chicos, mantengan la paranoia y mantengan tu $BTC and $ETH a salvo. Estos hackers se están volviendo demasiado inteligentes.

#Trezor #Security #Phishing #Write2Earn

Brevo: vulnerabilidad de inicio de sesión que activa correos electrónicos de phishing dirigidos a 347K usuarios Trezor

- Trezor informó a Cointelegraph sobre un correo electrónico de phishing enviado a 347.000 suscriptores.
- La vulnerabilidad de inicio de sesión en la plataforma Brevo fue explotada para ejecutar esta campaña de phishing.
- Trezor considera que todas las direcciones de correo electrónico están «conocidas por el atacante y pueden reutilizarse para otros fraudes».
- Los usuarios deben mantenerse altamente alerta y no interactuar con correos electrónicos de fuentes desconocidas.

#BinanceSquare #CryptoNews #BTC #Trezor #Phishing

$btc

vlikevn Titanbot

Fuente: CoinTelegraph

La vulnerabilidad de inicio de sesión de Brevo permite que correos electrónicos de phishing se dirijan a 347.000 usuarios de Trezor

- Trezor confirma que el correo electrónico de phishing se envió a 347.000 usuarios a través del servicio Brevo.
- Trezor considera que todas las direcciones de correo electrónico son conocidas por el atacante y que pueden reutilizarse para hacer phishing.
#BinanceSquare #CryptoNews #Trezor #Brevo #Phishing

$btc $eth

vlikevn Titanbot

Fuente: CoinTelegraph

¡LOS USUARIOS DE TREZOR ACABAN DE RECIBIR UNA PELEA DE JEFE DE PHISHING! 💀

Trezor dice que el servicio de correo electrónico de un tercero ha sido comprometido y que la investigación aún está en curso.

Se está advirtiendo a los usuarios sobre correos electrónicos falsos con el asunto «Urgent Security Alert».

🚨 No hagas clic en enlaces. No ingreses una frase semilla. No conectes tu cartera desde el correo.

Una wallet en frío no necesariamente está hackeada, pero tu correo podría convertirse en una puerta trasera.

Tu frase semilla permanece sin conexión. Tu paranoia también debería hacerlo. 💀

#Trezor #CryptoSecurity #bitcoin
$BTC

🚨 Usuarios de Trezor, manténganse alerta.

Trezor afirma que su proveedor de correo electrónico de terceros sufrió una filtración y que aún está investigando el incidente. Según se informa, los atacantes están usando la filtración para enviar correos de phishing falsos con el asunto “Critical Security Alert”.

⚠️ NO haga clic en enlaces de correos sospechosos de Trezor ni ingrese las credenciales de su billetera. Verifique siempre a través de los canales oficiales de Trezor antes de tomar medidas.

#Trezor #CryptoSecurity #Bitcoin $BTC

Los estafadores están suplantando alertas de seguridad de las billeteras de hardware

Trezor y BitBox advirtieron a los usuarios sobre intentos de phishing dirigidos a la seguridad de las billeteras de hardware. Los estafadores están usando filtraciones de servicios de correo electrónico y proveedores de boletines compartidos para enviar falsas alertas de seguridad a titulares desprevenidos.

#Trezor #PhishingAlerts ‎

La billetera de hardware Trezor sufre una vulnerabilidad de seguridad en un proveedor de servicios de correo electrónico de terceros; los usuarios deben estar atentos a los ataques de phishing

El 10 de septiembre, según la publicación más reciente de PeckShieldAlert, el fabricante de billeteras de hardware Trezor emitió hoy una advertencia de seguridad, indicando que su proveedor de servicios de correo electrónico de terceros sufrió una vulnerabilidad, lo que expone a los usuarios al riesgo de ataques de phishing.

La firma de seguridad blockchain PeckShield detectó que se está propagando un correo de phishing con el asunto "Critical Security Alert: STM32 Entropy Vulnerability". El mensaje suplanta la dirección de envío help@trezor.io, que no corresponde a una comunicación oficial y legítima de Trezor.

De acuerdo con una declaración urgente publicada en redes sociales citada por la propia alerta, Trezor indica de manera explícita que este correo es un intento de phishing y advierte a los usuarios que no hagan clic en ninguno de los enlaces incluidos.

La empresa también informó que ya tomó medidas rápidas: ha dado de baja los dominios relacionados y está realizando una investigación en profundidad sobre este incidente de seguridad. Por el momento, no está claro cuántos usuarios pudo afectar esta vulnerabilidad ni si algún usuario sufrió pérdidas.

Los expertos en seguridad recomiendan que los usuarios de Trezor mantengan un alto nivel de precaución. Para cualquier correo que afirme provenir del fabricante de la billetera de hardware, es imprescindible verificarlo a través de los canales oficiales, evitando hacer clic directamente en los enlaces del correo o descargar adjuntos para prevenir el riesgo de robo de activos.

#Trezor #钱包钓鱼攻击

La cartera de hardware Trezor ha tenido problemas, pero los que no roban las monedas no es la cartera

La versión oficial salió a hablar y dijo que el servicio de correo de terceros fue comprometido por hackers

Alguien obtuvo su dominio real y envió en masa un supuesto aviso de seguridad falso

En el correo suena muy convincente y dice que hay una vulnerabilidad de entropía en el chip
Te asustan para que toques el enlace y así puedas entregar, sin darte cuenta, tus frases de recuperación

El punto clave es este: tus monedas no fueron robadas directamente
Lo que el hacker pesca es tu propio corazón

Si te creíste ese correo y lo hiciste tú mismo, tocando y metiendo la frase de recuperación, entonces sí que es un desastre
El mismo día, los usuarios de BitBox también dijeron que recibieron ese mismo tipo de correo

En la comunidad se sospecha que el proveedor que les envía emails de marketing a las carteras de hardware fue “liquidado” en una sola operación
No fue que un solo plataforma salió mal: es toda la cadena de suministro la que tiene fugas

Recuerda una ley de hierro
Las frases de recuperación solo existen para ti, en tu propia cabeza
Cualquier correo, SMS o “soporte al cliente” que te haga introducir la frase, considéralo estafador sin excepción
La cartera no está rota; lo que está mal es esa carta y el dedo que decidiste tocar

Cada día te traigo lo más destacado en seguridad cripto: no solo para ver qué pasó en las noticias, sino para entender la lógica y las oportunidades que hay detrás 👀🚀
Haz clic en el siguiente enlace para seguirme👇🏻
👉 加入小恐龙粉丝群
#钱包安全 #钓鱼 #Trezor

Trezor这波属实是“硬件再硬，邮箱被偷家”😅 第三方邮件商被黑，钓鱼邮件伪装成STM32熵漏洞安全警报，官方已经下架恶意域名、正在查。

老剧本了——钱包厂商最爱吹私钥自持，结果外围服务一崩照样社死。吃瓜归吃瓜，提醒一句：邮件里带“安全警报”让你点链接输助记词的，100%钓鱼，别手贱。

$BTC #Trezor #安全

ERC-7730"Firma clara" de serie. Por fin la billetera de hardware Trezor se pone al día. Ahora los usuarios pueden ver directamente los detalles de la transacción en el dispositivo, dejando atrás las firmas a ciegas.

Esta es la quinta billetera en conectarse a este estándar. Aunque va con un poco de retraso, el líder en billeteras de hardware entrando en escena es una necesidad real para los usuarios de DeFi a la hora de prevenir el phishing. Beneficio para la infraestructura de seguridad del ecosistema de Ethereum: a corto plazo no hay estímulo en el precio de las monedas, pero a largo plazo reduce el umbral para que entren las instituciones.

$ETH #Trezor

La última actualización de la brecha de Trezor recuerda que la seguridad cripto no termina con tus claves privadas.

La empresa de carteras de hardware dice que un incidente con un proveedor de logística expuso datos de contacto y de pedidos vinculados a unos 80.000 clientes después de que se encontraran archivos que supuestamente habían sido eliminados pero que seguían retenidos. Los registros recién revelados se refieren a pedidos en EE. UU. desde noviembre de 2019 hasta agosto de 2021.

Trezor afirma que sus dispositivos, sistemas y servicios no se vieron comprometidos: no se expusieron semillas de recuperación, claves privadas ni fondos de las carteras. Esa distinción importa.

Pero también importa el riesgo: un nombre, dirección, número de teléfono y el historial de compra de una cartera de hardware filtrados pueden ofrecer a los estafadores una lista muy bien dirigida. Cabe esperar correos de phishing más convincentes, llamadas falsas de soporte y, potencialmente, incluso preocupaciones de acoso físico.

Si compraste un Trezor en ese periodo, revisa la dirección de correo electrónico utilizada para el pedido y trata cualquier mensaje no solicitado con especial cautela. Nunca compartas ni introduzcas tu frase de recuperación en ningún sitio.

La gran pregunta ahora es si las empresas de carteras de hardware y sus proveedores pueden realmente hacer cumplir las políticas de eliminación de datos, y no solo prometerlas.

¿Deberían las empresas de hardware cripto conservar los datos de envío de los clientes una vez completado un pedido?

#Trezor #CryptoSecurity #CryptoNews

La filtración del proveedor logístico de Trezor se amplía de nuevo: unos 67.000 usuarios estadounidenses se suman, y el total de afectados supera los 80.000

El 4 de septiembre, el fabricante de hardware wallets Trezor (SatoshiLabs) actualizó su divulgación: el alcance de la filtración de datos de su socio logístico ShipMonk se amplió nuevamente, añadiendo aproximadamente 67.000 clientes estadounidenses más (ventana de pedidos de alrededor de noviembre de 2019 a agosto de 2021), con un total acumulado de unas 80.000 personas afectadas. La empresa afirmó que anteriormente había recibido confirmación por escrito de que los datos antiguos ya se habían eliminado, pero que los registros seguían en el sistema del proveedor.

Hechos clave: la filtración incluye principalmente nombres, correos electrónicos, teléfonos, direcciones de envío y números de pedido; los sistemas propios de Trezor, el firmware, las frases semilla/las claves privadas y las copias de seguridad de las wallets no se vieron afectados, y los fondos no pueden ser robados de forma remota. El verdadero riesgo está en la ingeniería social y el phishing: los atacantes pueden usar números de pedido reales para hacerse pasar por la empresa y engañar a las víctimas para que revelen su frase semilla; la filtración de direcciones también eleva el riesgo físico fuera de línea.

Durante el fin de semana, los mercados bursátiles de EE. UU. permanecen cerrados por el Día del Trabajo, y cuando el entorno macro está en silencio, las narrativas de seguridad se difunden con mayor facilidad. Trezor está impulsando actualmente Anonymous Delivery y recuerda: la empresa oficial nunca pedirá la frase semilla.

Compilado a partir de redes sociales y noticias públicas, no constituye asesoramiento de inversión. $BTC #Trezor #硬件钱包 #安全 #美股

⚠️ Filtro de Datos en Trezor: Vector de Ataque Físico y OpSec
Un fallo de seguridad en el proveedor logístico ShipMonk ha expuesto la información de identificación personal (PII) de más de 80.000 clientes de Trezor. Aunque la clave privada y las seed phrases permanecen 100% intactas en la blockchain, la filtración incluye nombres completos, teléfonos y direcciones físicas.
Análisis técnico: El riesgo de explotación pasa del plano on-chain al plano de ingeniería social avanzada (spear phishing, SIM swapping) y vectores de amenaza física ($5 wrench attack). En la autocustodia, la privacidad de los metadatos off-chain es una capa de defensa tan crítica como el propio cifrado criptográfico de la wallet.
¿Qué protocolos de OpSec aplicas al adquirir hardware wallets: utilizas casilleros/P.O. Box neutrales o añades capas extra como passphrases ocultas para mitigar el riesgo de extorsión física?
$BTC
$ETH
$SOL

#Trezor #ciberseguridad #OPSEC #SeguridadCripto

El popular fabricante de hardware de billeteras Trezor anunció que 67.000 clientes más se vieron afectados por la filtración de datos sufrida por su proveedor ShipMonk. Entre los datos comprometidos se incluyen información sensible de contacto de los años 2019-2021, como nombres, correos electrónicos, teléfonos y direcciones de entrega. Aunque la seguridad de los dispositivos no está en peligro, los usuarios deben mantenerse alerta ante posibles ataques de phishing. #Trezor #KriptoGuvenligi #SiberGuvenlik

El popular fabricante de billeteras de hardware Trezor se enfrenta a una nueva crisis de seguridad a medida que se amplía el alcance del escándalo de filtración de datos. Según las declaraciones realizadas, la información de más de 67.000 clientes está en riesgo y se ha revelado que se almacenaban registros antiguos de algunos de ellos que se remontan a 2019. Esta situación aumenta las dudas sobre las políticas de retención de datos de la empresa y la seguridad de los usuarios. Es importante que los propietarios de billeteras de hardware estén atentos a posibles ataques de phishing. #Trezor #Security #CryptoNews

Trezor confirma la violación de ShipMonk que afectó a 67.000 clientes

- Se descubrieron nuevos registros de 2019 a 2021
- La información expuesta incluye nombre completo, correo electrónico, número de teléfono, dirección de envío y número de pedido
- El número de clientes afectados es 67.000
#BinanceSquare #CryptoNews #Trezor

$btc $eth

#vlikevn #Titanbot

Fuente: The Block

¡La filtración de Trezor se ha agravado! Otros 67.000 usuarios estadounidenses han resultado afectados; esta vez fue hackeado un proveedor logístico, y los hackers se llevaron por completo el nombre, la dirección y el teléfono de los destinatarios.

El guion de lo que viene ya me lo sé de memoria: los hackers se harán pasar por “soporte oficial de Trezor” para llamarte o enviarte mensajes, te advertirán amablemente de que “tu billetera tiene riesgos” y luego intentarán sacarte, paso a paso, tu frase semilla.

Punto clave: la frase semilla es tu vida; ¡la plataforma oficial nunca te la pedirá! Si recibes cualquier mensaje “oficial”, no pulses enlaces y verifica directamente en el sitio web oficial.

En el mercado, esto no va a provocar una gran ola; a corto plazo puede haber algo de sentimiento FUD, pero $BTC seguirá su curso como debe. Eso sí, la reputación de seguridad de las billeteras hardware queda un poco tocada. Al final, cuidar bien tus claves privadas es mucho mejor que cualquier otra cosa.

Los amigos que usan Trezor deberían ponerse en alerta estos días y no dejar que los hackers pesquen las monedas que tienes en la mano.

$BTC #Trezor #seguridadcripto

Trezor confirma que una filtración de datos en uno de sus proveedores de envío ha comprometido la información de 67.000 clientes de EE. UU., exponiéndolos potencialmente a ataques de phishing y de ingeniería social dirigidos.

#Trezor #PhishingAlert ‎

#Trezor vendor data breach

Uno de los socios de envío/distribución de Trezor filtró datos de clientes.
~14,000 clientes de Trezor afectados.
Filtrado: Nombres, direcciones, detalles del pedido.
NO filtrado: Frases semilla, claves privadas, fondos.
Las carteras de hardware siguen siendo seguras.
Pero espera que se realicen ataques dirigidos