Adathalász támadások célkeresztjébe került a Trezor ügyfélszolgálata.
A Trezor, amely a kriptovaluták hardveres pénztárcáinak gyártásával foglalkozik, hétfő reggel figyelmeztetést adott ki a biztonsági kockázatokra. A cég online ügyfélszolgálati űrlapját támadók kihasználva adathalász e-maileket küldtek a felhasználók számára, így megpróbálva megtéveszteni őket.
A Trezor legfrissebb közleménye alapján a támadók egy ügyfélszolgálati kapcsolatfelvételi űrlapot manipuláltak: a bűnözők a felhasználók nevében küldtek üzeneteket, aminek következtében a Trezor automatikus válaszai megtévesztően valódinak tűntek, de valójában adathalász támadás részeként érkeztek az áldozatokhoz.
A vállalat hangsúlyozta:
Ezek az üzenetek első pillantásra hivatalosnak tűnhetnek, de valójában adathalász próbálkozások rejlenek mögöttük. Ne feledd, soha ne oszd meg a pénztárcád biztonsági mentését – ezt mindig titokban és offline kell tartanod. A Trezor sosem fog ilyet kérni tőled.
A Trezor tájékoztatása szerint az esetet sikeresen izolálták, az ügyfélszolgálati űrlap jelenleg biztonságosan működik, és nem történt e-mail adatbázis szivárgás. A támadók vélhetően korábbi adatszivárgásokból származó e-mail címeket használtak a támadáshoz.
A vállalat hangsúlyozta, hogy elkötelezetten dolgozik a jövőbeni visszaélések megelőzésén, és folyamatosan keresik az új megoldásokat a biztonság fokozása érdekében.
"A biztonság egy folyamatos folyamat. Maradj éber." - figyelmeztetett a Trezor.
A kriptovaluták világában sajnos nem ritkák az e-mailes adathalász támadások. 2022 márciusában egy figyelemre méltó esemény történt, amikor a Trezor hírleveleit kezelő Mailchimp fiókot feltörték. Ennek következtében rosszindulatú programokat próbáltak a felhasználókra rásózni, amelyek Trezor frissítésnek álcázva jelentek meg. Ez a támadás figyelmeztetésként szolgál arra, hogy mennyire fontos a biztonságos online viselkedés.
Más kriptovaluta cégek, mint például a Ledger, szintén hasonló kihívásokkal néztek szembe, mint a 2020-as év során bekövetkezett jelentős adatszivárgás, amely több ezer ügyfél e-mail címét tette elérhetővé. Ez a történés hosszú távú adathalászati hullámot indított el a felhasználók körében. Emellett a MetaMask, a Trust Wallet és más pénztárcaszolgáltatók is gyakran célponttá válnak, mivel csalók hamis támogatási csatornákon keresztül próbálnak meg átverni felhasználókat.
A Trezor minden felhasználóját arra ösztönzi, hogy fokozottan figyeljenek, és tartózkodjanak bizalmas információk megosztásától, különösképpen a pénztárca helyreállítási kulcsát illetően.
