trezor

⚠️ CẢNH BÁO LỪA ĐẢO TỐNG TIỀN GIẢ MẠO TỪ TREZOR: KẺ TẤN CÔNG DÙNG MIỀN EMAIL HỢP PHÁP 🚨

📧 Nhà cung cấp email của Trezor đã bị xâm nhập, và kẻ tấn công đang gửi các email lừa đảo “Cảnh báo Bảo mật Quan trọng” giả mạo đúng chính xác tên miền của thương hiệu. Mồi câu có nhắc đến “Lỗ hổng Entropy STM32” để dụ các cụm từ khôi phục—mồi hoàn toàn mang tính kỹ thuật xã hội. 📊 Người dùng nhấp vào liên kết sẽ giao nộp khóa chính, lập tức trao két tiền cho bầy sói. 🛡️ Hãy xác minh mọi liên hệ của Trezor trên trang web chính thức và bỏ qua mọi thông báo bảo mật không được yêu cầu. 🔍

💬 Hôm nay bạn đang siết chặt khả năng phòng vệ hộp thư đến của mình như thế nào? 👇

⚠️ Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn. 🛡️

🏷️ #TREZOR #Security #Phishing #Crypto #Alert

🔥 🦈

Lỗ hổng đăng nhập Brevo kích hoạt email lừa đảo mục tiêu 347K người dùng Trezor

- Trezor đã thông báo với Cointelegraph về một email lừa đảo (phishing) được gửi tới 347.000 người đăng ký.
- Lỗ hổng đăng nhập trên nền tảng Brevo đã bị khai thác để thực hiện chiến dịch lừa đảo này.
- Trezor coi tất cả các địa chỉ email là "đã được biết đến bởi attacker và có thể được sử dụng lại cho các cuộc lừa đảo khác".
- Người dùng cần cảnh giác cao, không tương tác với các email không rõ nguồn gốc.

#BinanceSquare #CryptoNews #BTC #Trezor #Phishing

$btc

vlikevn Titanbot

Nguồn: CoinTelegraph

Lỗ hổng đăng nhập Brevo cho phép email lừa đảo nhắm tới 347k người dùng Trezor

- Trezor xác nhận email lừa đảo được gửi tới 347.000 người dùng qua dịch vụ Brevo.
- Trezor coi mọi địa chỉ email là đã biết của kẻ tấn công và có thể tái sử dụng cho phishing.
#BinanceSquare #CryptoNews #Trezor #Brevo #Phishing

$btc $eth

vlikevn Titanbot

Nguồn: CoinTelegraph

Hãy tưởng tượng bạn nhận được một email từ một địa chỉ chính thức đã được xác minh, trông chân thực đến 100%, chỉ để rồi phát hiện ra đó là một cái bẫy được thiết kế nhằm đánh cắp toàn bộ tài sản crypto của bạn. Đây không phải là một tình huống giả định, mà là cơn ác mộng bảo mật mới nhất đang ảnh hưởng đến người dùng ví phần cứng.

Làm sao chúng ta có thể ngủ yên vào ban đêm khi biết rằng các khóa ngoại tuyến của mình an toàn, nhưng địa chỉ email lại đang bị “vũ khí hóa” chống lại chúng ta?

Đây là những gì chúng ta biết cho đến nay:

🚨 Trezor đã xác nhận rằng một vụ vi phạm bảo mật từ bên thứ ba tại nhà cung cấp vận chuyển ShipMonk là nguyên nhân gốc.
🚨 Vụ rò rỉ này đã cho phép các kẻ tấn công gửi email lừa đảo (phishing) trực tiếp từ một tên miền hợp pháp của Trezor.
🚨 Dữ liệu bị xâm phạm bao gồm thông tin cá nhân của khách hàng đã đặt mua thiết bị.

Không bao giờ, không bao giờ nhập cụm seed phrase của bạn vào bất kỳ trang web nào, ngay cả khi email đến từ đúng tên miền chính thức đó. Nghiêm túc mà nói nhé mọi người, hãy luôn cảnh giác và giữ an toàn cho $BTC and $ETH . Bọn tin tặc này ngày càng trở nên quá tinh vi.

#Trezor #Security #Phishing #Write2Earn

TREZOR USERS JUST GOT A PHISHING BOSS FIGHT. 💀

Trezor cho biết dịch vụ email bên thứ ba đã bị xâm phạm và cuộc điều tra vẫn đang diễn ra.

Người dùng đang được cảnh báo về email giả mạo với tiêu đề “Urgent Security Alert”.

🚨 Đừng click link. Đừng nhập seed phrase. Đừng kết nối ví từ email.
Ví lạnh chưa chắc bị hack, nhưng email của bạn thì có thể trở thành cửa sau.

Your seed phrase stays offline. Your paranoia should too. 💀

#Trezor #CryptoSecurity #bitcoin
$BTC

🚨 Người dùng Trezor, hãy cảnh giác.

Trezor cho biết nhà cung cấp email bên thứ ba của họ đã bị xâm phạm và họ vẫn đang điều tra vụ việc. Theo thông tin, kẻ tấn công đang lợi dụng sự cố này để gửi các email lừa đảo giả mạo với tiêu đề “Cảnh báo Bảo mật Quan trọng”.

⚠️ KHÔNG bấm vào các liên kết trong email Trezor đáng ngờ và cũng KHÔNG nhập thông tin đăng nhập ví của bạn. Luôn xác minh thông qua các kênh chính thức của Trezor trước khi thực hiện bất kỳ hành động nào.

#Trezor #CryptoSecurity #Bitcoin $BTC

Kẻ lừa đảo đang giả mạo các cảnh báo bảo mật của ví phần cứng

Trezor và BitBox đã cảnh báo người dùng về các âm mưu lừa đảo (phishing) nhắm vào bảo mật của ví phần cứng. Kẻ lừa đảo đang lợi dụng các vụ vi phạm dịch vụ email và các nhà cung cấp bản tin dùng chung để gửi các cảnh báo bảo mật giả mạo tới những người nắm giữ không hề hay biết.

#Trezor #PhishingAlerts ‎

Ví điện tử Trezor gặp lỗ hổng bảo mật từ nhà cung cấp dịch vụ email bên thứ ba, người dùng cần cảnh giác với các cuộc tấn công lừa đảo qua email

Vào ngày 10 tháng 9, theo bài đăng mới nhất của PeckShieldAlert, nhà sản xuất ví phần cứng Trezor hôm nay đã phát hành cảnh báo bảo mật, cho biết nhà cung cấp dịch vụ email bên thứ ba của họ đã gặp lỗ hổng bảo mật, khiến người dùng có nguy cơ bị tấn công lừa đảo (phishing).

Tổ chức an ninh blockchain PeckShield phát hiện một email lừa đảo có tiêu đề “Critical Security Alert: STM32 Entropy Vulnerability” đang được lan truyền. Email này giả mạo địa chỉ người gửi help@trezor.io, không phải là kênh liên lạc hợp pháp chính thức của Trezor.

Theo tuyên bố khẩn cấp được Trezor đăng tải trên mạng xã hội, phía chính thức của Trezor khẳng định rằng email này là một nỗ lực lừa đảo, đồng thời nhắc người dùng không nhấp vào bất kỳ liên kết nào trong đó.

Phía công ty cũng cho biết họ đã nhanh chóng hành động: đã gỡ bỏ các tên miền liên quan và đang tiến hành điều tra sâu hơn về sự cố bảo mật lần này. Hiện vẫn chưa rõ lỗ hổng này ảnh hưởng đến bao nhiêu người dùng và liệu có người dùng nào bị thiệt hại hay không.

Các chuyên gia an ninh khuyến nghị người dùng Trezor cần hết sức cảnh giác. Đối với các email được cho là đến từ nhà sản xuất ví phần cứng, người dùng phải xác minh thông qua kênh chính thức, tránh nhấp trực tiếp vào các liên kết trong email hoặc tải xuống tệp đính kèm, nhằm phòng ngừa rủi ro bị đánh cắp tài sản.

#Trezor #钱包钓鱼攻击

Ví phần cứng Trezor gặp sự cố rồi nhưng kẻ mất tiền không phải là do ví

Phía chính thức lên tiếng nói rằng nhà cung cấp dịch vụ email của bên thứ ba bị tin tặc xâm nhập
Có người lấy đúng tên miền thật của họ, rồi gửi hàng loạt một cảnh báo an toàn giả

Trong email họ viết rất nghiêm túc, nói rằng con chip có lỗ hổng về entropy
Chúng hù dọa bạn bấm vào link để tiện tay đánh cắp cụm từ ghi nhớ của bạn

Điểm mấu chốt ở đây là: tiền của bạn không bị đánh cắp trực tiếp từ ví
Kẻ tấn công câu được không phải “tiền” của bạn, mà là trái tim của bạn

Nếu bạn tin vào bức email đó, tự tay đi bấm, rồi nhập cụm từ ghi nhớ—thì lúc đó mới là xong thật sự
Cùng ngày, người dùng BitBox cũng nói rằng họ nhận được email cùng kiểu

Người trong ngành nghi ngờ rằng: nhà cung cấp gửi thư marketing cho ví phần cứng đã bị “dính một cú”
Không phải chỉ một nền tảng xui xẻo—mà cả chuỗi cung ứng đang bị rò rỉ

Ghi nhớ một điều luật sắt
Cụm từ ghi nhớ chỉ bao giờ tồn tại trong chính bộ não của bạn
Bất kỳ email, tin nhắn, hay cái gọi là dịch vụ chăm sóc khách hàng nào yêu cầu bạn nhập cụm từ ghi nhớ—đều coi là kẻ lừa đảo
Ví không hỏng, thứ hỏng là bức thư đó và ngón tay của bạn khi lỡ bấm vào

Mỗi ngày mang đến cho bạn những tin nóng về an ninh crypto—không chỉ xem chuyện gì đã xảy ra, mà còn giúp bạn hiểu được logic và cơ hội đằng sau 👀🚀
Bấm vào link dưới đây để theo dõi tôi👇🏻
👉 加入小恐龙粉丝群
#钱包安全 #钓鱼 #Trezor

Trezor lần này đúng là “phần cứng cứng cáp nữa, nhưng hộp thư vẫn bị ăn cắp”😅 Dịch vụ email của bên thứ ba bị hack: email lừa đảo được ngụy trang thành cảnh báo an ninh về lỗ hổng STM32 entropy, bên chính thức đã gỡ bỏ các tên miền độc hại và đang điều tra.

Quá đúng kịch bản cũ rồi—nhà sản xuất ví lúc nào cũng thích khoe tự giữ khóa riêng, nhưng dịch vụ bên ngoài vừa sập là lại vẫn bị phơi bày. Vừa xem kịch vui vừa nhắc một câu: trong email có “cảnh báo an ninh” bảo bạn bấm link để nhập seed phrase thì 100% là lừa đảo, đừng tay nhanh nữa.

$BTC #Trezor #安全

ERC-7730"清晰签名"标配，Trezor硬件钱包终于跟上，用户能在设备上直接看懂交易细节，告别盲签。

这是第五家接入该标准的钱包，虽然动作慢了半拍，但硬件钱包龙头入局，对DeFi用户防钓鱼是真刚需。利好以太坊生态安全基建，短期没币价刺激，长期降低机构进场门槛。

$ETH #Trezor

Bản cập nhật mới nhất về vụ vi phạm của Trezor là lời nhắc rằng bảo mật crypto không kết thúc ở khóa riêng của bạn.

Nhà sản xuất ví phần cứng này cho biết một sự cố ở nhà cung cấp dịch vụ xử lý đơn hàng đã làm lộ dữ liệu liên hệ và đơn hàng gắn với khoảng 80.000 khách hàng sau khi các tệp được cho là đã bị xóa nhưng vẫn được tìm thấy còn lưu giữ. Các hồ sơ vừa được tiết lộ liên quan đến các đơn hàng tại Hoa Kỳ từ tháng 11 năm 2019 đến tháng 8 năm 2021.

Trezor nói rằng thiết bị, hệ thống và dịch vụ của họ không bị xâm nhập—không có seed khôi phục, khóa riêng hay tiền trong ví nào bị lộ. Sự phân biệt đó rất quan trọng.

Nhưng rủi ro cũng quan trọng không kém: một tên, địa chỉ, số điện thoại và lịch sử mua ví phần cứng bị rò rỉ có thể cung cấp cho kẻ lừa đảo một danh sách nhắm mục tiêu cực kỳ chính xác. Hãy chuẩn bị cho nhiều email phishing thuyết phục hơn, các cuộc gọi hỗ trợ giả mạo và thậm chí có thể là lo ngại về việc nhắm mục tiêu ngoài đời thực.

Nếu bạn đã mua Trezor trong giai đoạn đó, hãy kiểm tra địa chỉ email dùng cho đơn hàng và xử lý mọi tin nhắn không được yêu cầu với sự cảnh giác cao hơn. Tuyệt đối không chia sẻ hoặc nhập cụm khôi phục của bạn ở bất kỳ đâu.

Câu hỏi lớn hơn lúc này là liệu các công ty ví phần cứng và các nhà cung cấp của họ có thực sự thực thi được chính sách xóa dữ liệu hay không—chứ không chỉ đơn thuần hứa hẹn.

Liệu các công ty phần cứng crypto có nên giữ lại dữ liệu vận chuyển của khách hàng sau khi đơn hàng đã hoàn tất hay không?

#Trezor #CryptoSecurity #CryptoNews

Mở rộng thêm rò rỉ từ đối tác logistics của Trezor: khoảng 67.000 người dùng Mỹ gia nhập danh sách ảnh hưởng, tổng mức ảnh hưởng vượt 80.000

Hãng ví phần cứng Trezor (SatoshiLabs) ngày 4/9 đã cập nhật thông tin tiết lộ: phạm vi rò rỉ dữ liệu của đối tác logistics ShipMonk tiếp tục được mở rộng, bổ sung khoảng 67.000 khách hàng tại Mỹ (cửa sổ đặt hàng khoảng từ 11/2019 đến 8/2021), nâng tổng số người bị ảnh hưởng lên khoảng 80.000. Công ty cho biết trước đó đã từng nhận được xác nhận bằng văn bản rằng dữ liệu cũ đã bị xóa, nhưng các bản ghi vẫn còn lưu trong hệ thống của nhà cung cấp.

Sự thật then chốt: rò rỉ chủ yếu gồm họ tên, email, số điện thoại, địa chỉ nhận hàng và mã đơn hàng; các hệ thống của Trezor, firmware, cụm từ khôi phục/khóa cá nhân và bản sao lưu ví không bị ảnh hưởng, tiền không thể bị đánh cắp từ xa. Rủi ro thực sự nằm ở kỹ thuật xã hội (social engineering) và lừa đảo phishing—kẻ tấn công có thể dùng mã đơn hàng thật để giả mạo cơ quan/tổ chức chính thức nhằm dụ người dùng tiết lộ cụm từ khôi phục; thông tin rò rỉ về địa chỉ nhà riêng cũng làm tăng rủi ro ngoài đời thực.

Cuối tuần chứng khoán Mỹ nghỉ do kỳ nghỉ lễ Labor Day, trong khi các câu chuyện an toàn mang tính vĩ mô im lặng thì dễ lan rộng hơn. Trezor đang thúc đẩy Anonymous Delivery và nhắc rằng: cơ quan chính thức sẽ không bao giờ yêu cầu người dùng cung cấp cụm từ khôi phục.

Theo các tổng hợp từ mạng xã hội/báo chí công khai, đây không phải là lời khuyên đầu tư. $BTC #Trezor #硬件钱包 #安全 #美股

⚠️ Bộ lọc dữ liệu trên Trezor: Vector tấn công vật lý và OpSec
Một sự cố bảo mật tại nhà cung cấp logistics ShipMonk đã làm lộ thông tin nhận dạng cá nhân (PII) của hơn 80.000 khách hàng Trezor. Mặc dù khóa riêng tư và seed phrase vẫn hoàn toàn nguyên vẹn trên blockchain, vụ rò rỉ bao gồm họ tên đầy đủ, số điện thoại và địa chỉ thực tế.
Phân tích kỹ thuật: Rủi ro khai thác chuyển từ không gian on-chain sang không gian kỹ nghệ xã hội nâng cao (spear phishing, SIM swapping) và các vector đe dọa vật lý ($5 wrench attack). Trong tự lưu ký, quyền riêng tư của siêu dữ liệu off-chain là một lớp phòng thủ quan trọng không kém chính việc mã hóa mật mã của ví.
Bạn áp dụng những giao thức OpSec nào khi mua ví phần cứng: bạn có dùng hòm thư/P.O. Box trung lập hay thêm các lớp bổ sung như passphrase ẩn để giảm thiểu rủi ro tống tiền vật lý?
$BTC
$ETH
$SOL

#Trezor #ciberseguridad #OPSEC #SeguridadCripto

Nhà sản xuất ví phần cứng Trezor, vốn rất phổ biến, đã thông báo rằng thêm 67.000 khách hàng nữa bị ảnh hưởng bởi vụ rò rỉ dữ liệu tại nhà cung cấp ShipMonk. Các dữ liệu bị ảnh hưởng bao gồm thông tin liên lạc nhạy cảm như tên, email, số điện thoại và địa chỉ giao hàng từ giai đoạn 2019-2021. Mặc dù an ninh thiết bị không bị đe dọa, người dùng vẫn cần cảnh giác trước các cuộc tấn công lừa đảo có thể xảy ra. #Trezor #KriptoGuvenligi #SiberGuvenlik

Nhà sản xuất ví phần cứng nổi tiếng Trezor đang đối mặt với một cuộc khủng hoảng an ninh mới khi quy mô của vụ bê bối rò rỉ dữ liệu ngày càng mở rộng. Theo các tuyên bố được đưa ra, thông tin của hơn 67.000 khách hàng đang gặp rủi ro và đã phát hiện rằng một số bản ghi cũ của họ, có từ năm 2019, đã được lưu trữ. Tình huống này làm gia tăng những dấu hỏi về chính sách lưu trữ dữ liệu của công ty và mức độ an toàn của người dùng. Chủ sở hữu ví phần cứng cần đặc biệt cảnh giác trước các cuộc tấn công lừa đảo có thể xảy ra. #Trezor #Security #CryptoNews

Trezor xác nhận vụ vi phạm ShipMonk ảnh hưởng tới 67.000 khách hàng

- Các bản ghi mới được phát hiện từ năm 2019 đến 2021
- Thông tin bị lộ bao gồm họ tên, email, số điện thoại, địa chỉ giao hàng và số đơn hàng
- Số khách hàng bị ảnh hưởng là 67.000
#BinanceSquare #CryptoNews #Trezor

$btc $eth

#vlikevn #Titanbot

Nguồn: The Block

Trezor rò rỉ dữ liệu còn nghiêm trọng hơn rồi! Lại thêm 67.000 người dùng Mỹ dính đòn, lần này là do nhà vận chuyển bị hack, tên, địa chỉ và số điện thoại của người nhận đều bị hacker lấy sạch.

Kịch bản tiếp theo tôi nhắm mắt cũng đoán ra được: hacker mạo danh “Trezor hỗ trợ chính thức” gọi điện, nhắn tin cho bạn, tốt bụng nhắc rằng “ví của bạn có rủi ro”, rồi từng bước dụ lấy cụm từ khôi phục của bạn.

Nhấn mạnh: cụm từ khôi phục là thứ tối quan trọng, chính thức sẽ không bao giờ hỏi bạn! Nhận bất kỳ tin nhắn “chính thức” nào, đừng bấm link, hãy truy cập trang web chính thức để xác minh.

Về thị trường, chuyện này khó mà gây sóng lớn; ngắn hạn có chút tâm lý FUD, nhưng $BTC nên đi thế nào vẫn sẽ đi thế đó, chỉ là uy tín an toàn của ví cứng hơi khó giữ mặt mũi. Nói cho cùng, quản lý tốt khóa riêng của mình vẫn là quan trọng nhất.

Anh em dùng Trezor gần đây hãy căng lên một chút, đừng để hacker câu mất số coin bạn đang giữ trên tay nhé!

$BTC #Trezor #an ninh tiền mã hóa

Trezor confirms that a data breach at one of its shipping providers has compromised the information of 67,000 US customers, potentially exposing them to targeted phishing and social engineering attacks.

#Trezor #PhishingAlert ‎

#Trezor vendor data breach

Một trong các đối tác vận chuyển/phân phối của Trezor đã làm lộ dữ liệu khách hàng.
~14.000 khách hàng Trezor bị ảnh hưởng.
Bị rò rỉ: Tên, địa chỉ, chi tiết đơn hàng.
KHÔNG bị rò rỉ: Cụm từ hạt giống, khóa riêng, tiền.
Ví phần cứng vẫn an toàn.
Nhưng hãy chuẩn bị cho việc bị nhắm mục tiêu