Kênh gửi email là thật, nhưng hướng dẫn bảo mật trong email vẫn có thể là giả.

Ngày 26 tháng 10, chuyên gia bảo mật Terry Cutler đã xem xét lại sự cố Brevo của Trezor: kẻ tấn công lợi dụng quyền truy cập vào nền tảng email bên thứ ba để gửi cảnh báo bảo mật giả từ tài khoản email của Trezor, dụ người dùng tải ứng dụng rồi nhập bản sao lưu ví, tức cụm từ khôi phục. Trong thông báo chính thức hồi tháng 9, Trezor xác nhận đây là con đường tấn công và cho biết hệ thống ví cùng sản phẩm của họ không bị ảnh hưởng.

Những email kiểu này không nhất thiết có tên miền viết sai chính tả, cũng chưa chắc được viết cẩu thả. Chỉ kiểm tra người gửi thì bạn dễ bỏ sót hành động thực sự nguy hiểm: yêu cầu bạn giao bản sao lưu ví cho một trang web hoặc ứng dụng tải về.

Khi nhận được cảnh báo bảo mật, trước tiên hãy dừng mọi thao tác được hướng dẫn trong email, rồi tự mở trang web chính thức hoặc phần mềm chính thức đã xác minh để kiểm tra. Trezor khẳng định họ sẽ không chủ động liên hệ người dùng để xin bản sao lưu ví. Ví phần cứng cũng không thể ngăn người dùng chủ động để lộ thông tin khôi phục.

Mã mời Ví Binance: MOLLY666