El proveedor de billeteras de criptomonedas Trezor ha advertido a los usuarios sobre un ataque de phishing que intenta engañar a los usuarios afirmando que se requiere una actualización para los activos de su billetera.
El correo electrónico de phishing, que se hacía pasar por una comunicación oficial de Trezor, informaba falsamente a los destinatarios de que varias criptomonedas, incluidas Bitcoin (BTC) y XRP, se estaban actualizando, lo que incitaba a los usuarios a tomar medidas que podrían comprometer sus activos.
Analizando el intento de estafa
El correo electrónico de phishing se presentó con una sensación de urgencia, afirmando que el incumplimiento de las instrucciones de actualización podría provocar una "pérdida total de fondos".
Al apuntar a una amplia gama de criptomonedas populares como BTC, ETH, XRP y varios estándares de tokens como ERC20, BEP20, TRON y TRC20, los perpetradores lanzan una amplia red para atrapar a la mayor cantidad de usuarios posible.
El correo electrónico dirige a los usuarios a un enlace que parece pertenecer al dominio oficial de Trezor, una táctica clásica utilizada en esquemas de phishing para ganar la confianza de las víctimas potenciales.
Desde entonces, Trezor ha confirmado que este correo electrónico no fue enviado desde sus servidores y ha recomendado a los usuarios no hacer clic en ningún enlace ni proporcionar información confidencial.
La rápida respuesta de Trezor
La rápida respuesta de Trezor incluyó la desactivación del enlace malicioso, lo que limitó el daño potencial. La empresa aclaró que el correo electrónico de phishing se originó en un proveedor externo y se envió utilizando el dominio de correo electrónico de Trezor, que estaba dirigido a los suscriptores de su boletín informativo.
Trezor asegura a los clientes que, a menos que hayan ingresado su semilla de recuperación en línea, en particular a través del enlace provisto en el correo electrónico de phishing, sus activos deberían permanecer seguros.
Para aquellos que puedan haber comprometido su semilla de recuperación, Trezor insta a una transferencia inmediata de fondos a una nueva billetera y ha proporcionado orientación para este proceso en su sitio oficial.
La empresa ahora está en proceso de contactar a todos los usuarios afectados y ha restringido cualquier acceso no autorizado a su base de datos.