Hoje, foi publicada uma postagem de phishing na conta oficial da COLDCARD no X: 🚨 «Atualização de segurança urgente» dizia que havia uma vulnerabilidade na geração da semente do firmware e pressionava os usuários a migrar imediatamente — com um link para migrate.coldcardwallet.io. Depois, a postagem foi apagada.

A empresa confirmou que links de phishing apareceram na conta e foram removidos. Reforçou que o único site oficial é coldcard.com: não clique em links de migração nem digite sua semente.

Se até a conta oficial de uma carteira de hardware pode ser usada para phishing, que novo tipo de engenharia social é esse? Observe com atenção o que há de errado no domínio.

#钓鱼 #COLDCARD #CarteiraDeHardware