🛸 DOSSIER N°150

Le domaine e-mail légitime de Trezor a été utilisé pour envoyer une attaque d’hameçonnage crypto.

Des pirates ont compromis le fournisseur de messagerie tiers de Trezor et ont envoyé un faux avertissement « Alerte de sécurité critique : vulnérabilité de l’entropie STM32 », conçu pour effrayer les utilisateurs au sujet de leurs phrases de récupération. Trezor indique que la vulnérabilité est factice et que ses appareils ne sont pas concernés.

Cela fait suite à la violation de ShipMonk, qui a exposé des données provenant de 80 689 clients Trezor.

Quand même l’expéditeur est légitime, « vérifier l’adresse e-mail » ne suffit plus.