Поставщик криптовалютных кошельков Trezor предупредил пользователей о фишинговой атаке, которая пытается обмануть пользователей, утверждая, что для активов их кошелька требуется обновление.
Фишинговое электронное письмо, выдаваемое за официальное сообщение от Trezor, ложно информировало получателей о том, что ряд криптовалют, включая Биткойн (BTC) и XRP, подвергаются обновлению, побуждая пользователей предпринять действия, которые потенциально могут привести к компрометации их активов.
Анализ попытки мошенничества
В фишинговом письме говорилось о срочности, в котором утверждалось, что несоблюдение инструкций по обновлению может привести к «полной потере средств».
Нацелившись на широкий спектр популярных криптовалют, таких как BTC, ETH, XRP и различные стандарты токенов, такие как ERC20, BEP20, TRON и TRC20, злоумышленники забросили широкую сеть, чтобы поймать как можно больше пользователей.
Электронное письмо направляет пользователей на ссылку, которая, судя по всему, принадлежит официальному домену Трезора. Это классическая тактика, используемая в фишинговых схемах для завоевания доверия потенциальных жертв.
С тех пор Trezor подтвердил, что это электронное письмо не было отправлено с их серверов, и посоветовал пользователям не нажимать на какие-либо ссылки и не предоставлять какую-либо конфиденциальную информацию.
Быстрый ответ Трезора
Быстрый ответ Трезора включал деактивацию вредоносной ссылки, что ограничило потенциальный вред. Компания пояснила, что фишинговое электронное письмо было отправлено от стороннего поставщика и было отправлено с использованием почтового домена Trezor, нацеленного на подписчиков новостной рассылки.
Trezor уверяет клиентов, что, если они не введут свои начальные данные для восстановления онлайн, особенно по ссылке, указанной в фишинговом электронном письме, их активы останутся в безопасности.
Тем, кто мог поставить под угрозу свою начальную фразу восстановления, Trezor призывает немедленно перевести средства на новый кошелек и предоставил инструкции по этому процессу на своем официальном сайте.
В настоящее время компания связывается со всеми затронутыми пользователями и ограничила любой несанкционированный доступ к своей базе данных.