Nhà cung cấp ví tiền điện tử Trezor đã cảnh báo người dùng về một cuộc tấn công lừa đảo cố gắng đánh lừa người dùng bằng cách tuyên bố rằng nội dung ví của họ cần phải nâng cấp.
Email lừa đảo, giả danh là thông tin liên lạc chính thức từ Trezor, đã thông báo sai cho người nhận rằng một số loại tiền điện tử bao gồm Bitcoin (BTC) và XRP đang được nâng cấp, khiến người dùng thực hiện hành động có khả năng dẫn đến xâm phạm tài sản của họ.
Phân tích nỗ lực lừa đảo
Email lừa đảo thể hiện tính cấp bách, tuyên bố rằng việc không tuân thủ hướng dẫn nâng cấp có thể dẫn đến "mất toàn bộ tiền".
Bằng cách nhắm mục tiêu vào nhiều loại tiền điện tử phổ biến như BTC, ETH, XRP và các tiêu chuẩn mã thông báo khác nhau như ERC20, BEP20, TRON và TRC20, thủ phạm đã tạo ra một mạng lưới rộng lớn để bắt được càng nhiều người dùng càng tốt.
Email hướng người dùng đến một liên kết có vẻ thuộc về miền chính thức của Trezor, một chiến thuật cổ điển được sử dụng trong các âm mưu lừa đảo nhằm lấy lòng tin của các nạn nhân tiềm năng.
Trezor kể từ đó đã xác nhận rằng email này không được gửi từ máy chủ của họ và khuyên người dùng không nên nhấp vào bất kỳ liên kết nào hoặc cung cấp bất kỳ thông tin nhạy cảm nào.
Phản ứng nhanh chóng của Trezor
Phản ứng nhanh chóng của Trezor bao gồm việc vô hiệu hóa liên kết độc hại, do đó hạn chế tác hại tiềm tàng. Công ty làm rõ rằng email lừa đảo có nguồn gốc từ nhà cung cấp bên thứ ba và được gửi bằng miền email của Trezor, nhắm mục tiêu vào những người đăng ký nhận bản tin của họ.
Trezor trấn an khách hàng rằng trừ khi họ nhập hạt giống khôi phục trực tuyến, đặc biệt là thông qua liên kết được cung cấp trong email lừa đảo, tài sản của họ sẽ vẫn được bảo mật.
Đối với những người có thể đã xâm phạm hạt giống khôi phục của mình, Trezor kêu gọi chuyển tiền ngay lập tức sang ví mới và đã cung cấp hướng dẫn cho quy trình này trên trang web chính thức của họ.
Công ty hiện đang trong quá trình liên hệ với tất cả người dùng bị ảnh hưởng và đã hạn chế mọi quyền truy cập trái phép vào cơ sở dữ liệu của họ.