Криптокошелек Trezor предупреждает клиентов о продолжающейся фишинговой атаке

• Trezor заявила, что отключила ссылку во вредоносном электронном письме.
• Trezor предупреждает клиентов о фишинговой атаке, которая может привести к потере средств.
• В фишинговом письме, замаскированном под официальное сообщение, пользователям предлагалось обновить свои кошельки.

В недавнем сообщении на X (ранее Twitter) провайдер криптовалютных кошельков Trezor предупредил своих клиентов о продолжающейся фишинговой атаке, которая может привести к безвозвратной потере средств для жертв.

«Мы обнаружили несанкционированное электронное письмо, выдающее себя за Trezor, отправленное сторонним поставщиком услуг электронной почты, которым мы пользуемся», — написал Trezor в Twitter. «Если вы получили подозрительное электронное письмо с темой «Активы в процессе обновления» от идентификатора [email protected], пожалуйста, не переходите по ссылкам и не предоставляйте никакой информации».

Согласно снимку, опубликованному в твите, фишинговое электронное письмо, замаскированное под официальное сообщение от Trezor, информировало клиентов об обновлении активов их кошелька. Незаконные субъекты перечислили Bitcoin, ETH, XRP и ERC20 среди сетей, требующих обновления.

В письме получателей предупредили, что необновление их кошельков может привести к потере их средств, тактика, обычно используемая незаконными субъектами, чтобы подтолкнуть клиентов к действиям, которые могут поставить под угрозу их активы.

В твите, который с тех пор привлек внимание, Trezor попросил пользователей не переходить по ссылкам, прикрепленным к электронному письму. Кроме того, поставщик услуг кошелька предупредил пользователей, чтобы они не разглашали свои seed-фразы.

По данным Trezor, фишинговое письмо пришло от стороннего провайдера и было отправлено с использованием почтового домена Trezor. Основными получателями мошеннического письма стали пользователи, подписавшиеся на рассылку новостей Trezor.

Между тем, Trezor заявил, что быстро деактивировал вредоносную ссылку в тексте электронного письма. Кроме того, компания заверила клиентов, что их средства остаются в безопасности до тех пор, пока их «начальное значение восстановления из 12 или 24 слов» не будет раскрыто незаконным субъектам.

Действительно, эта недавняя атака последовала за нарушением безопасности на платформе поддержки Trezor 21 января. Как сообщалось тогда, злоумышленникам удалось получить доступ к более чем 60 000 контактов электронной почты и личных имен клиентов Trezor. В Trezor заявили, что связались со всеми пострадавшими клиентами и подтвердили, что пострадавших пока нет.