Le fournisseur de portefeuille de crypto-monnaie, Trezor, a averti les utilisateurs d'une attaque de phishing qui tente de tromper les utilisateurs en prétendant qu'une mise à niveau est requise pour les actifs de leur portefeuille.
L'e-mail de phishing, se faisant passer pour une communication officielle de Trezor, informait faussement les destinataires qu'un certain nombre de crypto-monnaies, dont Bitcoin (BTC) et XRP, étaient en cours de mise à niveau, incitant les utilisateurs à prendre des mesures susceptibles de conduire à une compromission de leurs actifs.
Analyser la tentative d'arnaque
L'e-mail de phishing se présentait avec un sentiment d'urgence, affirmant que le non-respect des instructions de mise à niveau pourrait entraîner une « perte totale des fonds ».
En ciblant un large éventail de crypto-monnaies populaires telles que BTC, ETH, XRP et diverses normes de jetons telles que ERC20, BEP20, TRON et TRC20, les auteurs ont ratissé un large filet pour attraper autant d'utilisateurs que possible.
L'e-mail dirige les utilisateurs vers un lien qui semble appartenir au domaine officiel de Trezor, une tactique classique utilisée dans les stratagèmes de phishing pour gagner la confiance des victimes potentielles.
Trezor a depuis confirmé que cet e-mail n'avait pas été envoyé depuis ses serveurs et a conseillé aux utilisateurs de ne cliquer sur aucun lien ni de fournir d'informations sensibles.
La réponse rapide de Trezor
La réponse rapide de Trezor a consisté à désactiver le lien malveillant, limitant ainsi les dommages potentiels. La société a précisé que l'e-mail de phishing provenait d'un fournisseur tiers et avait été envoyé à l'aide du domaine de messagerie de Trezor, qui ciblait les abonnés à sa newsletter.
Trezor rassure ses clients sur le fait qu'à moins qu'ils n'aient saisi leur graine de récupération en ligne, notamment via le lien fourni dans l'e-mail de phishing, leurs actifs doivent rester sécurisés.
Pour ceux qui pourraient avoir compromis leur graine de récupération, Trezor recommande un transfert immédiat des fonds vers un nouveau portefeuille et a fourni des conseils pour ce processus sur son site officiel.
La société est actuellement en train de contacter tous les utilisateurs concernés et a restreint tout accès non autorisé à sa base de données.