Trezor комментирует фишинговые письма, отправленные сообществу

2024-01-25 01:45:40

Поставщик аппаратных кошельков Trezor объяснил вредоносные электронные письма, отправленные его пользователям.

В сообщении X Trezor объяснила, что обнаружила несанкционированное электронное письмо, выдающее себя за команду Trezor, от стороннего поставщика услуг электронной почты, которого она использует.

Вредоносное электронное письмо, отправленное с адреса «[email protected]», просит пользователей обновить свою «сеть» или столкнуться с потерей своих средств, предоставляя им вредоносную ссылку, ведущую на веб-страницу, где они должны ввести свою seed-фразу.

Trezor обнаружил, что неавторизованное лицо получило доступ к базе данных адресов электронной почты подписчиков новостной рассылки и использовало стороннюю службу электронной почты для отправки вредоносного электронного письма.

Команда проекта уже успела «деактивировать вредоносную ссылку» и заявила, что средства пользователя останутся в безопасности, если он не введет свою seed-фразу восстановления.

Примечательно, что злоумышленники воспользовались уязвимостью в платформе цифрового маркетинга MailerLite всего за несколько дней до инцидента. Выдавая себя за известные криптовалютные компании, неизвестные смогли похитить около 600 000 долларов. В электронных письмах мошенники выдавали себя за представителей CoinTelegraph, Token Terminal, Wallet Connect и De.Fi. Электронные письма содержали вредоносные ссылки, ведущие на сайты, созданные для кражи криптоактивов.

Посмотреть Оригинал

На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .