Penyedia dompet mata uang kripto Trezor telah memperingatkan pengguna tentang serangan phishing yang mencoba menipu pengguna dengan mengklaim bahwa peningkatan diperlukan untuk aset dompet mereka.
Email phishing tersebut, yang menyamar sebagai komunikasi resmi dari Trezor, secara keliru memberi tahu penerima bahwa sejumlah mata uang kripto, termasuk Bitcoin (BTC) dan XRP, sedang mengalami peningkatan, sehingga mendorong pengguna untuk mengambil tindakan yang berpotensi menyebabkan aset mereka dikompromikan.
Menganalisis upaya penipuan
Email phishing tersebut menampilkan dirinya dengan kesan urgensi, dengan mengklaim bahwa kegagalan untuk mematuhi instruksi peningkatan dapat mengakibatkan "kerugian dana penuh."
Dengan menargetkan berbagai mata uang kripto populer seperti BTC, ETH, XRP, dan berbagai standar token seperti ERC20, BEP20, TRON, dan TRC20, para pelaku menyebarkan jaring yang luas untuk menangkap sebanyak mungkin pengguna.
Email tersebut mengarahkan pengguna ke tautan yang tampaknya milik domain resmi Trezor, taktik klasik yang digunakan dalam skema phishing untuk mendapatkan kepercayaan calon korban.
Trezor kemudian mengonfirmasi bahwa email ini tidak dikirim dari server mereka dan telah menyarankan pengguna untuk tidak mengeklik tautan apa pun atau memberikan informasi sensitif apa pun.
Respon cepat Trezor
Respons cepat Trezor termasuk menonaktifkan tautan berbahaya, sehingga membatasi potensi bahaya. Perusahaan mengklarifikasi bahwa email phishing berasal dari penyedia pihak ketiga dan dikirim menggunakan domain email Trezor, yang menargetkan pelanggan buletin mereka.
Trezor meyakinkan pelanggan bahwa kecuali mereka memasukkan benih pemulihan secara daring, khususnya melalui tautan yang diberikan dalam email phishing, aset mereka akan tetap aman.
Bagi mereka yang mungkin telah membahayakan benih pemulihan mereka, Trezor mendesak transfer dana segera ke dompet baru dan telah memberikan panduan untuk proses ini di situs resmi mereka.
Perusahaan kini sedang dalam proses menghubungi semua pengguna yang terkena dampak dan telah membatasi akses tidak sah ke basis data mereka.