Phishing skierowany w użytkowników portfeli kryptowalutowych firmy Trezor 

Firma Trezor wydała ostrzeżenie dla swoich użytkowników, informując o pojawieniu się nowego ataku phishingowego. Celem przestępców odpowiedzialnych za ten atak jest kradzież kryptowalut od posiadaczy portfela Trezora. Działają oni poprzez zachęcanie inwestorów do wprowadzenia swojej “frazy odzyskiwania” na podrobionej stronie Trezora. 

Oszuści atakują użytkowników portfeli sprzętowych

Użytkownicy Trezora zostali ostrzeżeni przed atakiem phishingowym podszywającym się pod powiadomienie o naruszeniu danych. Od 27 lutego wiele osób korzystających z usług tej firmy zaczęło otrzymywać SMS-y i e-maile z fałszywymi informacjami o naruszeniu bezpieczeństwa danych w Trezorze. 

Wiadomości sugerują odwiedzenie wskazanej witryny internetowej, aby internauci mogli zabezpieczyć swoje urządzenia. Według oszustów “Trezor Suite niedawno doznał naruszenia bezpieczeństwa, załóżmy, że wszystkie Twoje zasoby są podatne na ataki. Postępuj zgodnie z procedurą bezpieczeństwa, aby zabezpieczyć swoje zasoby: [phishing-site].”

Po przejściu na podaną w wiadomości domenę, odwiedzający zobaczą fałszywą witrynę Trezor z komunikatem “Twoje aktywa mogą być zagrożone!”.

Komunikaty te prowadzą do fałszywej strony internetowej Trezora, na której użytkownicy są proszeni o wprowadzenie swojej frazy seed. Następnie cyberprzestępcy mogą przejąć kontrolę nad portfelem sprzętowym oraz znajdującymi się na nim zasobami inwestorów i przenieść je na swoje konto. 

Ostrzeżenie od firmy Trezor

Trezor prosi swoich użytkowników o ignorowanie takich prób phishingowych i informuje, że nie ma żadnych dowodów na naruszenie danych w ich systemach. Firma również zapewniła, że nie kontaktuje się z klientami w tej sprawie ani przez telefon, ani przez SMS.

W tweecie opublikowanym na oficjalnym profilu dostawcy portfeli kryptowalutowych przeczytać można:

“Uwaga na aktywne oszustwo phishingowe! Atakujący kontaktują się z ofiarami przez telefon, SMS-y i/lub e-maile, aby powiedzieć, że na ich koncie Trezor doszło do naruszenia bezpieczeństwa lub podejrzanej aktywności. (…) Proszę zignorować te wiadomości, ponieważ nie pochodzą od Trezora. Nie znaleźliśmy żadnych dowodów na niedawne naruszenie bazy danych.”

Źródło: Cointelegraph

Więcej newsów na dailychain.io