Trezor-Benutzer aufgepasst: E-Mail-Drittanbieter durch böswilligen Angriff kompromittiert
Der Hardware-Wallet-Anbieter Trezor hat zugegeben, dass sein externer E-Mail-Anbieter kompromittiert wurde, was dazu führte, dass in den letzten 12 Stunden eine Reihe bösartiger E-Mails an Benutzer gesendet wurden.
Die betrügerischen E-Mails, die scheinbar von „noreply@trezor.io“ stammen, veranlassen die Empfänger, ihr „Netzwerk“ zu aktualisieren, andernfalls riskieren sie, ihr Geld zu verlieren. Die Nachricht enthält einen schädlichen Link, der Benutzer auf eine Webseite umleitet, auf der sie nach ihrer Startphrase gefragt werden.
Trezor gibt Warnung vor bösartigen E-Mails aus
In seinem neuesten Update für X gab Trezor bekannt, dass es den schädlichen Link umgehend deaktiviert und die potenzielle Bedrohung eingedämmt hat. Obwohl der Link selbst, wie das Unternehmen zugibt, harmlos ist, bleiben die Benutzergelder sicher, es sei denn, der Wiederherstellungs-Seed wurde eingegeben.
Trezor riet betroffenen Benutzern, ihr Geld aus Sicherheitsgründen schnell auf ein neues Wallet zu überweisen.
„Die nicht autorisierte E-Mail, die sich unter Verwendung unserer Domain als Trezor ausgab, richtete sich an Abonnenten unseres Newsletters.“ Wenn Sie Ihren 12- oder 24-Wörter-Recovery-Seed nicht über ein Online-Formular offengelegt haben, bleibt Ihr Vermögen sicher. Wenn Sie Ihren Wiederherstellungs-Seed in irgendeiner Form eingegeben haben, insbesondere in einer Form, die per E-Mail gesendet wurde, ist es wichtig, dass Sie Ihr Geld sofort auf eine neue Wallet überweisen.“
Anfang dieser Woche gab Trezor eine Sicherheitswarnung heraus, nachdem am 17. Januar eine Datenpanne festgestellt wurde, die auf einen unbefugten Zugriff auf das Support-Ticketing-Portal eines Drittanbieters zurückzuführen war.
Obwohl durch den Vorfall keine Benutzergelder gefährdet wurden, könnten die Namen oder Benutzernamen von etwa 66.000 Benutzern, die seit Dezember 2021 mit dem Trezor-Support in Kontakt gekommen sind, zusammen mit den E-Mail-Adressen einer unbefugten Partei zugänglich gemacht worden sein.
Koordiniertes Phishing-Programm aufgedeckt
Diese Entwicklung folgt auf eine Reihe koordinierter Phishing-Angriffe, bei denen Investoren berichteten, betrügerische E-Mails erhalten zu haben, die angeblich von verschiedenen Plattformen stammten, darunter dezentralen Anwendungen und dem Krypto-Wallet-Bridge-Anbieter WalletConnect.
Die betrügerischen E-Mails behaupteten auch, mit der Full-Stack-On-Chain-Datenplattform Token Terminal, dem dezentralen Finanzportfolio-Tracker De.Fi und dem Krypto-Medienunternehmen Cointelegraph in Verbindung zu stehen.
Experten haben Screenshots geteilt, aus denen hervorgeht, dass jede E-Mail verlockende Angebote betrügerischer Airdrops enthielt, die darauf abzielten, Benutzer zum Handeln zu verleiten. Obwohl sie ein gemeinsames Ziel verfolgten, führten die Betrüger in den E-Mails verschiedene Gründe an, um die behaupteten Airdrops zu rechtfertigen.
Der Beitrag „Trezor-Benutzer aufgepasst: Drittanbieter-E-Mail-Anbieter bei böswilligem Angriff kompromittiert“ erschien zuerst auf CryptoPotato.
