🚨Des utilisateurs de Trezor ciblés par une terrible attaque de phishing après une violation d’un tiers

$VTHO
En janvier 2024, des attaquants ont infiltré un portail d’assistance tiers utilisé par Trezor, révélant les noms et les e-mails d’environ 66 000 clients ayant contacté le support depuis décembre 2021. Aucun fonds ni phrase de récupération n’a été compromis dans le cadre de la violation elle-même, mais au moins 41 utilisateurs ont reçu des e-mails de phishing directs de la part de l’attaquant, demandant des informations sensibles de récupération. Quelques jours plus tard, un e-mail usurpé « noreply@trezor.io » a propulsé une fausse arnaque de « mise à niveau du réseau » conçue pour voler des phrases de récupération — Trezor a réussi à désactiver le lien malveillant avant qu’il ne cause de gros dégâts. Des vagues de phishing similaires se sont reproduites depuis (en 2022, en 2023, puis à nouveau plus d’un an plus tard via le propre formulaire de contact de Trezor). Le point clé est donc le suivant : l’appareil n’a pas été piraté, mais les canaux d’assistance/de communication de Trezor ont été à plusieurs reprises abusés pour tromper les utilisateurs et leur faire divulguer leur phrase de récupération — la seule chose qui ne devrait jamais être saisie en ligne.