يعلق Trezor على رسائل البريد الإلكتروني للتصيد الاحتيالي المرسلة إلى المجتمع

أوضح مزود محفظة الأجهزة Trezor رسائل البريد الإلكتروني الضارة المرسلة إلى مستخدميه.

في منشور على X ، أوضحت Trezor أنها اكتشفت بريدا إلكترونيا غير مصرح به ينتحل شخصية فريق Trezor من مزود بريد إلكتروني تابع لجهة خارجية يستخدمه.

يطلب البريد الإلكتروني الضار ، المرسل من العنوان “[email protected]” ، من المستخدمين ترقية “شبكتهم” أو مواجهة فقدان أموالهم ، مما يوفر لهم رابطا ضارا يؤدي إلى صفحة ويب حيث يجب عليهم إدخال عبارتهم الأولية.

وجد Trezor أن شخصا غير مصرح له قد وصل إلى قاعدة بيانات عناوين البريد الإلكتروني للمشترك في النشرة الإخبارية واستخدم خدمة بريد إلكتروني تابعة لجهة خارجية لإرسال بريد إلكتروني ضار.

تمكن فريق المشروع بالفعل من “إلغاء تنشيط الرابط الضار” وذكر أن أموال المستخدم ستبقى آمنة ما لم يدخلوا بذور الاسترداد الخاصة بهم.

يشار إلى أن المهاجمين استغلوا ثغرة أمنية في منصة التسويق الرقمي MailerLite قبل أيام قليلة من وقوع الحادث. متظاهرين بأنهم شركات عملات مشفرة معروفة ، تمكن أشخاص مجهولون من سرقة حوالي 600,000 دولار. تظاهر المحتالون بأنهم ممثلون ل CoinTelegraph و Token Terminal و Wallet Connect و De.Fi في رسائل البريد الإلكتروني. احتوت رسائل البريد الإلكتروني على روابط ضارة تؤدي إلى مواقع تم إنشاؤها لسرقة أصول التشفير.