暗号通貨ウォレット プロバイダーの Trezor は、ウォレット資産のアップグレードが必要であると主張してユーザーを欺こうとするフィッシング攻撃についてユーザーに警告しました。
Trezor からの公式通信を装ったこのフィッシングメールは、ビットコイン (BTC) や XRP を含む多くの暗号通貨がアップグレード中であるという誤った情報を受信者に伝え、ユーザーに資産の侵害につながる可能性のある行動をとるよう促しました。
詐欺行為の分析
このフィッシングメールは、アップグレードの指示に従わないと「資金の全額が失われる」可能性があると主張し、緊迫感を漂わせていました。
犯人は、BTC、ETH、XRPなどの幅広い人気の暗号通貨や、ERC20、BEP20、TRON、TRC20などのさまざまなトークン標準をターゲットにすることで、できるだけ多くのユーザーを捕まえようと広範囲に網を張り巡らせています。
このメールは、Trezor の公式ドメインに属しているように見えるリンクにユーザーを誘導しますが、これは潜在的な被害者の信頼を得るためにフィッシング詐欺で使用される典型的な手口です。
Trezor はその後、このメールが自社のサーバーから送信されたものではないことを確認しており、ユーザーに対してリンクをクリックしたり機密情報を提供しないようアドバイスしている。
Trezorの迅速な対応
Trezor は迅速に対応し、悪意のあるリンクを無効化して、潜在的な被害を最小限に抑えました。同社は、フィッシング メールはサードパーティ プロバイダーから発信され、Trezor のメール ドメインを使用して送信され、ニュースレターの購読者をターゲットにしていたことを明らかにしました。
Trezor は、特にフィッシング メールに記載されているリンクを通じてオンラインでリカバリ シードを入力しない限り、資産は安全に保たれると顧客に安心感を与えています。
リカバリシードが危険にさらされた可能性がある人に対して、Trezor は資金を新しいウォレットにすぐに移すことを推奨しており、公式サイトでこのプロセスのガイダンスを提供しています。
同社は現在、影響を受けたユーザー全員に連絡を取っており、データベースへの不正アクセスを制限している。