trezor

🚨 PERINGATAN $TREZOR: EMAIL PENIPUAN (PHISHING) MENGGUNAKAN DOMAIN RESMI MENARGET PENGGUNA 🛑

🦈 Kebocoran layanan email pihak ketiga memungkinkan penyerang menyamarkan domain resmi $TREZOR, mengirimkan pesan palsu “Critical Security Alert: STM32 Entropy Vulnerability” yang tampak tidak bisa dibedakan dari pemberitahuan asli. 📊 Penipuan ini melewati pemeriksaan alamat sederhana, memaksa pengguna mengandalkan tanda visual yang telah direplikasi secara cermat oleh pelaku phishing.

🔍 Dengan sekitar 87 k rekaman yang sudah terekspos dari kebocoran ShipMonk sebelumnya, penyerang kini memiliki kumpulan data yang kaya untuk menyusun umpan yang sangat tertarget. 📌 $TREZOR menyarankan Anda untuk mengabaikan tautan, mengetikkan situs web resmi secara manual, serta memverifikasi silang setiap peringatan di dalam aplikasi dompet sebelum bertindak.

💬 Apakah Anda memeriksa ulang setiap peringatan keamanan sebelum mengklik?

⚠️ Bukan nasihat keuangan. Selalu kelola risiko Anda. 🛡️

🏷️ #TREZOR #PhishingAlert #SecurityRisk #CryptoSafety

🔥 🦈

⚠️ WASPADA PENIPUAN TRESOR: PARA PERETAS MENGGUNAKAN DOMAIN EMAIL RESMI 🚨

📧 Penyedia email Trezor mengalami kompromi, dan para penyerang mengirim “Critical Security Alert” phishing yang meniru domain persis milik merek tersebut. Umpannya menyebut “STM32 Entropy Vulnerability” untuk memancing frasa pemulihan—umpan rekayasa sosial murni. 📊 Pengguna yang mengklik tautan akan menyerahkan kunci master, seketika menyerahkan brankas kepada para pemangsa. 🛡️ Verifikasi setiap komunikasi Trezor di situs resmi dan abaikan setiap pemberitahuan keamanan yang tidak diminta. 🔍

💬 Bagaimana cara Anda memperketat pertahanan kotak masuk hari ini? 👇

⚠️ Bukan nasihat keuangan. Selalu kelola risiko Anda. 🛡️

🏷️ #TREZOR #Security #Phishing #Crypto #Alert

🔥 🦈

Bayangkan menerima email dari alamat resmi yang terverifikasi dan terlihat 100 persen nyata, hanya untuk mengetahui bahwa itu adalah jebakan yang dirancang untuk mencuri seluruh aset kripto Anda. Ini bukan skenario hipotetis, melainkan mimpi buruk keamanan terbaru yang menimpa pengguna hardware wallet.

Bagaimana kita bisa tidur nyenyak di malam hari, mengetahui kunci offline kita aman, tetapi alamat email kita justru dipersenjatai melawan kita?

Berikut yang sejauh ini kita ketahui:

🚨 Trezor telah mengonfirmasi bahwa pelanggaran keamanan pihak ketiga di penyedia pengiriman ShipMonk adalah akar masalahnya.
🚨 Pelanggaran ini memungkinkan pelaku berbahaya mengirim email phishing langsung dari domain Trezor yang sah.
🚨 Data yang terdampak mencakup informasi pribadi pelanggan yang memesan perangkat.

Jangan pernah, jangan sekali-kali memasukkan seed phrase Anda di situs mana pun, bahkan jika email tersebut berasal dari domain resmi yang persis sama. Serius, kawan-kawan, tetaplah waspada dan jaga angka $BTC dan $ETH tetap aman. Para peretas ini terlalu pintar.

#Trezor #Security #Phishing #Write2Earn

Lỗ hổng đăng nhập Brevo kích hoạt email lừa đảo mục tiêu 347K người dùng Trezor

- Trezor đã thông báo với Cointelegraph về một email lừa đảo (phishing) được gửi tới 347.000 người đăng ký.
- Lỗ hổng đăng nhập trên nền tảng Brevo đã bị khai thác để thực hiện chiến dịch lừa đảo này.
- Trezor coi tất cả các địa chỉ email là "đã được biết đến bởi attacker và có thể được sử dụng lại cho các cuộc lừa đảo khác".
- Người dùng cần cảnh giác cao, không tương tác với các email không rõ nguồn gốc.

#BinanceSquare #CryptoNews #BTC #Trezor #Phishing

$btc

vlikevn Titanbot

Nguồn: CoinTelegraph

Kelemahan login Brevo memungkinkan email penipuan yang menargetkan 347 ribu pengguna Trezor

- Trezor mengonfirmasi bahwa email penipuan dikirim ke 347.000 pengguna melalui layanan Brevo.
- Trezor menganggap semua alamat email sebagai milik penyerang yang diketahui dan dapat digunakan kembali untuk phishing.
#BinanceSquare #CryptoNews #Trezor #Brevo #Phishing

$btc $eth

vlikevn Titanbot

Sumber: CoinTelegraph

PENGGUNA TREZOR BARU SAJA MENGHADAPI BOS PERANGKAT PHISHING. 💀

Trezor mengatakan layanan email pihak ketiga telah disusupi dan penyelidikan masih berlangsung.

Pengguna sedang diperingatkan tentang email palsu dengan judul “Urgent Security Alert”.

🚨 Jangan klik tautan. Jangan masukkan seed phrase. Jangan hubungkan dompet dari email.
Dompet dingin belum tentu diretas, tetapi email Anda bisa menjadi pintu belakang.

Your seed phrase stays offline. Your paranoia should too. 💀

#Trezor #CryptoSecurity #bitcoin
$BTC

🚨 Pengguna Trezor, tetap waspada.

Trezor mengatakan penyedia email pihak ketiganya telah diretas dan masih menyelidiki insiden tersebut. Para penyerang dilaporkan menggunakan pelanggaran itu untuk mengirim email phishing palsu bertema “Critical Security Alert”.

⚠️ JANGAN klik tautan dalam email Trezor yang mencurigakan atau masukkan kredensial dompet Anda. Selalu verifikasi melalui kanal resmi Trezor sebelum mengambil tindakan.

#Trezor #CryptoSecurity #Bitcoin $BTC

Penipu melakukan pemalsuan terhadap peringatan keamanan dompet perangkat keras

Trezor dan BitBox memperingatkan pengguna tentang upaya phishing yang menargetkan keamanan dompet perangkat keras. Para penipu menggunakan pelanggaran layanan email dan penyedia newsletter bersama untuk mengirim peringatan keamanan palsu kepada pemegang yang tidak menyadari.

#Trezor #PhishingAlerts ‎

Dompet perangkat keras Trezor mengalami celah keamanan pada layanan email pihak ketiga, pengguna perlu waspada terhadap serangan phishing

Pada 10 September, menurut postingan terbaru PeckShieldAlert, produsen dompet perangkat keras Trezor hari ini mengeluarkan peringatan keamanan, menyatakan bahwa penyedia layanan email elektronik pihak ketiga mereka mengalami kerentanan keamanan, sehingga pengguna menghadapi risiko serangan phishing.

Lembaga keamanan blockchain PeckShield menemukan bahwa sebuah email phishing dengan judul "Critical Security Alert: STM32 Entropy Vulnerability" sedang menyebar. Email tersebut menyamar menggunakan alamat pengirim help@trezor.io, padahal itu bukan komunikasi resmi yang sah dari Trezor.

Berdasarkan pernyataan darurat yang dipublikasikan di media sosial yang mereka kutip, pihak resmi Trezor secara tegas menyatakan bahwa email tersebut adalah upaya phishing dan mengingatkan pengguna agar tidak mengklik tautan apa pun yang ada di dalamnya.

Pihak perusahaan juga menyatakan bahwa mereka telah segera mengambil tindakan, telah menonaktifkan domain terkait, dan sedang melakukan penyelidikan mendalam atas insiden keamanan ini. Saat ini masih belum diketahui seberapa banyak pengguna yang terdampak oleh kerentanan tersebut, serta apakah ada pengguna yang mengalami kerugian akibatnya.

Para ahli keamanan menyarankan agar pengguna Trezor tetap sangat waspada. Untuk email yang mengaku berasal dari produsen dompet perangkat keras, pastikan untuk memverifikasinya melalui kanal resmi, serta hindari langsung mengklik tautan dalam email atau mengunduh lampirannya guna mencegah risiko pencurian aset.

#Trezor #钱包钓鱼攻击

Trezor kali ini benar-benar “hardwarenya makin keras, tapi email dicuri habis”😅 Penyedia email pihak ketiga dibobol: email phishing disamarkan sebagai peringatan keamanan kerentanan STM32 Entropy, dan pihak resmi sudah menurunkan domain berbahaya, sedang diselidiki.

Skenario lama—produsen dompet biasanya hobi mengumbar kalau private key mereka simpan sendiri, tapi begitu layanan di luar ekosistem ikut ambruk, tetap saja ikut malu. Ngobrol soal drama boleh, tapi ingat ya: kalau di email ada “peringatan keamanan” yang menyuruhmu mengklik tautan lalu memasukkan seed phrase, 100% itu phishing. Jangan ke-trigger tangan iseng.

$BTC #Trezor #安全

ERC-7730"清晰签名"标配，Trezor硬件钱包终于跟上，用户能在设备上直接看懂交易细节，告别盲签。

这是第五家接入该标准的钱包，虽然动作慢了半拍，但硬件钱包龙头入局，对DeFi用户防钓鱼是真刚需。利好以太坊生态安全基建，短期没币价刺激，长期降低机构进场门槛。

$ETH #Trezor

Pembaruan terbaru Trezor tentang pelanggaran ini mengingatkan bahwa keamanan kripto tidak berhenti pada kunci privat Anda.

Pabrikan dompet perangkat keras itu mengatakan bahwa insiden pada penyedia pemenuhan pesanan mengekspos data kontak dan pesanan yang terkait dengan sekitar 80.000 pelanggan setelah berkas yang dilaporkan telah dihapus ternyata masih tersimpan. Catatan yang baru diungkap itu berkaitan dengan pesanan di AS dari November 2019 hingga Agustus 2021.

Trezor mengatakan perangkat, sistem, dan layanannya tidak dikompromikan—tidak ada recovery seed, kunci privat, atau dana dompet yang terekspos. Perbedaan itu penting.

Namun risikonya juga penting: kebocoran nama, alamat, nomor telepon, dan riwayat pembelian dompet perangkat keras dapat memberi penipu daftar target yang sangat spesifik. Bersiaplah untuk email phishing yang lebih meyakinkan, panggilan dukungan palsu, dan bahkan kemungkinan kekhawatiran penargetan fisik.

Jika Anda membeli Trezor pada periode itu, periksa alamat email yang digunakan untuk pesanan dan perlakukan setiap pesan yang tidak diminta dengan sangat hati-hati. Jangan pernah membagikan atau memasukkan frase pemulihan Anda di mana pun.

Pertanyaan yang lebih besar sekarang adalah apakah perusahaan dompet perangkat keras dan vendor mereka benar-benar dapat menegakkan kebijakan penghapusan data—bukan hanya menjanjikannya.

Haruskah perusahaan perangkat keras kripto tetap menyimpan data pengiriman pelanggan sama sekali setelah pesanan selesai?

#Trezor #CryptoSecurity #CryptoNews

Kebocoran dari penyedia logistik Trezor meluas lagi: sekitar 67 ribu pengguna AS ikut terdampak, total dampak melampaui 80 ribu

Produsen hardware wallet Trezor (SatoshiLabs) pada 4 September memperbarui pengungkapan: cakupan kebocoran data mitra logistik ShipMonk kembali meluas, menambah sekitar 67 ribu pelanggan AS (jendela pesanan sekitar November 2019 hingga Agustus 2021), sehingga total terdampak sekitar 80 ribu orang. Perusahaan menyatakan sebelumnya telah menerima konfirmasi tertulis bahwa data lama sudah dihapus, namun catatan tersebut masih tersimpan di sistem vendor.

Fakta utama: kebocoran terutama mencakup nama, email, nomor telepon, alamat pengiriman, dan nomor pesanan; sistem internal Trezor, firmware, seed phrase/kunci privat, serta cadangan wallet tidak terpengaruh, sehingga dana tidak dapat dicuri dari jarak jauh. Risiko yang sebenarnya ada pada rekayasa sosial dan phishing — penyerang dapat menggunakan nomor pesanan asli untuk menyamar sebagai pihak resmi dan menipu korban agar menyerahkan seed phrase; kebocoran alamat juga meningkatkan risiko fisik.

Bursa saham AS tutup pada libur Labor Day akhir pekan ini, dan ketika suasana makro sepi, narasi keamanan lebih mudah menyebar. Trezor sedang mendorong Anonymous Delivery, dan mengingatkan: pihak resmi tidak akan pernah meminta seed phrase.

Disusun dari media sosial/berita publik, bukan saran investasi. $BTC #Trezor #硬件钱包 #安全 #美股

⚠️ Filter Data di Trezor: Vektor Serangan Fisik dan OpSec
Kegagalan keamanan pada penyedia logistik ShipMonk telah mengekspos informasi identifikasi pribadi (PII) dari lebih dari 80.000 pelanggan Trezor. Meskipun kunci privat dan seed phrase tetap 100% utuh di blockchain, kebocoran ini mencakup nama lengkap, nomor telepon, dan alamat fisik.
Analisis teknis: Risiko eksploitasi berpindah dari ranah on-chain ke ranah rekayasa sosial tingkat lanjut (spear phishing, SIM swapping) dan vektor ancaman fisik ($5 wrench attack). Dalam self-custody, privasi metadata off-chain adalah lapisan pertahanan yang sama krusialnya dengan enkripsi kriptografis wallet itu sendiri.
Protokol OpSec apa yang Anda terapkan saat membeli hardware wallet: apakah Anda menggunakan loker/P.O. Box netral atau menambahkan lapisan ekstra seperti passphrase tersembunyi untuk mengurangi risiko pemerasan fisik?
$BTC
$ETH
$SOL

#Trezor #ciberseguridad #OPSEC #SeguridadCripto

Produsen dompet perangkat keras populer Trezor mengumumkan bahwa 67.000 pelanggan lainnya terdampak oleh pelanggaran data yang dialami oleh pemasoknya, ShipMonk. Informasi kontak sensitif seperti nama, email, nomor telepon, dan alamat pengiriman dari periode 2019-2021 termasuk di antara data yang terdampak. Meskipun keamanan perangkat tidak terancam, pengguna perlu waspada terhadap kemungkinan serangan phishing. #Trezor #KriptoGuvenligi #SiberGuvenlik

Produsen dompet perangkat keras Trezor yang populer menghadapi krisis keamanan baru seiring meluasnya skandal kebocoran data. Menurut pernyataan yang dibuat, informasi lebih dari 67.000 pelanggan berada dalam risiko dan terungkap bahwa beberapa catatan lama mereka yang berasal hingga 2019 disimpan. Situasi ini meningkatkan tanda tanya mengenai kebijakan penyimpanan data perusahaan dan keamanan pengguna. Pemilik dompet perangkat keras perlu tetap waspada terhadap kemungkinan serangan phishing. #Trezor #Security #CryptoNews

Trezor mengonfirmasi pelanggaran ShipMonk yang berdampak pada 67.000 pelanggan

- Catatan baru yang ditemukan dari tahun 2019 hingga 2021
- Informasi yang bocor meliputi nama lengkap, email, nomor telepon, alamat pengiriman, dan nomor pesanan
- Jumlah pelanggan yang terdampak adalah 67.000
#BinanceSquare #CryptoNews #Trezor

$btc $eth

#vlikevn #Titanbot

Sumber: The Block

Kebocoran Trezor meningkat! Kini 67 ribu pengguna AS lagi yang terdampak. Kali ini yang diretas adalah penyedia logistik, dan nama, alamat, serta nomor telepon para penerima semuanya berhasil diambil peretas.

Saya bahkan sudah bisa menebak alur ceritanya dengan mata terpejam: peretas menyamar sebagai “layanan pelanggan resmi Trezor” lalu menelepon atau mengirim SMS kepadamu, dengan sok peduli memperingatkan bahwa “dompetmu berisiko”, lalu perlahan-lahan menjebak seed phrase-mu.

Titik pentingnya: seed phrase adalah nyawa utama, dan pihak resmi tidak akan pernah memintanya! Jika menerima pesan “resmi” apa pun, jangan klik tautannya, langsung cek di situs resmi.

Dari sisi pasar, hal ini tidak akan menimbulkan gejolak besar. Dalam jangka pendek memang ada sedikit sentimen FUD, tetapi arah $BTC tetap akan berjalan seperti seharusnya. Hanya saja, reputasi keamanan dompet hardware agak kena dampaknya. Pada akhirnya, menjaga private key sendiri jauh lebih penting daripada apa pun.

Buat teman-teman yang memakai Trezor, belakangan ini tetap waspada ya, jangan sampai koin yang ada di tanganmu dipancing pergi oleh peretas!

$BTC #Trezor #keamanan kripto

Trezor mengonfirmasi bahwa pelanggaran data di salah satu penyedia pengirimannya telah membahayakan informasi 67.000 pelanggan AS, yang berpotensi membuat mereka rentan terhadap serangan phishing tertarget dan rekayasa sosial.

#Trezor #PhishingAlert ‎

CZ baru saja menyoroti sebuah risiko yang jarang dipikirkan oleh pengguna self-custody.
Kebocoran terkait Trezor tidak mengompromikan perangkat wallet hardware itu sendiri.
Kebocoran terjadi di penyedia pengirimannya, sehingga informasi pribadi dari ribuan pelanggan terekspos.
Poin CZ menarik: membeli wallet hardware fisik dapat menciptakan jejak di dunia nyata yang menghubungkan identitas dan alamat Anda dengan pengaturan keamanan kripto Anda.
Namun, itu tidak membuat wallet perangkat lunak otomatis lebih aman.
Ini menunjukkan bahwa self-custody memiliki lapisan lain selain private key: privasi.
Wallet Anda bisa saja aman, sementara informasi di sekitarnya tidak.
Apakah Anda akan memilih pengiriman anonim untuk sebuah wallet hardware jika itu tersedia?
#CryptoSecurity #SelfCustody #Trezor $BNB