Crypto hardware wallet aanbieder Trezor is momenteel verwikkeld in een onderzoek naar een recente phishing campagne, die verschillende gebruikers heeft geraakt.
De gebruikers hebben melding gemaakt van phishing e-mails die hen lijken aan te sporen tot het downloaden van schadelijke software.
Inbreuk op de klanten database
De anonieme blockchain analist ZachXBT heeft via zijn Telegram kanaal en op het sociale mediaplatform X (voorheen Twitter) alarm geslagen over een phishing aanval gericht op Trezor klanten. Hij verwees naar een bericht van de gebruiker JHDN, die na het ontvangen van een phishing e-mail zijn zorgen uitte over een mogelijke inbreuk op de klantendatabase van Trezor of van hun in het Verenigd Koninkrijk gevestigde verzendpartner Evri.
De ontvangen phishing e-mails bevatten kwaadaardige links en lijken gebruikers te verleiden tot het downloaden van een nep “firmware update”, zogenaamd om een softwareprobleem op te lossen. Het is belangrijk om te benadrukken dat deze e-mails niet afkomstig zijn van Trezor zelf, en gebruikers worden dringend geadviseerd om extra voorzichtig te zijn en geen persoonlijke informatie, zoals hun herstelzin, PIN of wachtwoord zin, te delen.
Trezor’s merkambassadeur Josef Tetek heeft benadrukt dat het bedrijf nooit naar deze gevoelige informatie zal vragen en dat gebruikers hun herstelzin nooit direct op een website, mobiele app of computer zouden moeten invoeren. Het enige veilige kanaal om met de herstelzin te werken, is via de instructies op het Trezor hardware wallet zelf.
Naast het nieuws over de Trezor phishing e-mails, berichtten we afgelopen weekend ook over door oplichters opgezette valse crypto nieuws websites. Hierin werden websites als Blockworks nagebouwd om zo cryptovaluta te ontvreemden.
