Saluran pengirimnya memang asli, tetapi instruksi keamanan dalam email bisa saja palsu.
Pada 26 Oktober, praktisi keamanan Terry Cutler mengulas insiden Brevo yang dialami Trezor: penyerang memanfaatkan akses ke platform email pihak ketiga untuk mengirim peringatan keamanan palsu dari akun email Trezor, membujuk pengguna mengunduh aplikasi, lalu memasukkan cadangan dompet mereka, yaitu frasa pemulihan. Dalam pengungkapan resminya pada September, Trezor mengonfirmasi jalur serangan ini dan menyatakan bahwa sistem dompet serta produknya tidak terdampak.
Email semacam ini belum tentu menggunakan domain yang salah eja atau ditulis dengan buruk. Hanya memeriksa alamat pengirim bisa membuat Anda luput dari tindakan yang benar-benar berbahaya: meminta Anda menyerahkan cadangan dompet kepada situs web atau aplikasi yang diunduh.
Saat menerima peringatan keamanan, hentikan dulu tindakan yang diminta dalam email, lalu buka sendiri situs resmi atau perangkat lunak resmi yang sudah dipastikan keasliannya untuk memeriksa kebenarannya. Trezor menegaskan bahwa mereka tidak akan menghubungi pengguna lebih dulu untuk meminta cadangan dompet. Dompet perangkat keras pun tidak dapat melindungi pengguna dari risiko membocorkan kredensial pemulihan secara sukarela.
Kode undangan Binance Wallet: MOLLY666
Pada 26 Oktober, praktisi keamanan Terry Cutler mengulas insiden Brevo yang dialami Trezor: penyerang memanfaatkan akses ke platform email pihak ketiga untuk mengirim peringatan keamanan palsu dari akun email Trezor, membujuk pengguna mengunduh aplikasi, lalu memasukkan cadangan dompet mereka, yaitu frasa pemulihan. Dalam pengungkapan resminya pada September, Trezor mengonfirmasi jalur serangan ini dan menyatakan bahwa sistem dompet serta produknya tidak terdampak.
Email semacam ini belum tentu menggunakan domain yang salah eja atau ditulis dengan buruk. Hanya memeriksa alamat pengirim bisa membuat Anda luput dari tindakan yang benar-benar berbahaya: meminta Anda menyerahkan cadangan dompet kepada situs web atau aplikasi yang diunduh.
Saat menerima peringatan keamanan, hentikan dulu tindakan yang diminta dalam email, lalu buka sendiri situs resmi atau perangkat lunak resmi yang sudah dipastikan keasliannya untuk memeriksa kebenarannya. Trezor menegaskan bahwa mereka tidak akan menghubungi pengguna lebih dulu untuk meminta cadangan dompet. Dompet perangkat keras pun tidak dapat melindungi pengguna dari risiko membocorkan kredensial pemulihan secara sukarela.
Kode undangan Binance Wallet: MOLLY666
