Скандал с Trezor: хакеры используют сайт для обмана

Оказывается, злоумышленники умудрились использовать их собственный сайт, чтобы рассылать фишинговые письма пользователям. Они притворялись службой поддержки Trezor, пытаясь выманить важные данные пользователей.

Компания подтвердила, что эту дыру в безопасности быстренько залатали. Но самое главное, Trezor ещё раз очень чётко подчеркнули: они НИКОГДА не попросят прислать резервные копии кошельков по электронной почте. Никогда.

Так как же работала эта атака? Хакеры просто использовали обычную контактную форму на сайте Trezor, чтобы отправлять мошеннические сообщения. Они выглядели так, будто пришли от официальной поддержки. А цель у них была одна - выманить у пользователей конфиденциальную информацию: приватные ключи или так называемые сид-фразы.

Trezor настоятельно просит всех своих клиентов быть максимально внимательными и осторожными. Если приходит какое-то подозрительное сообщение с просьбой сообщить приватные ключи или сид-фразы - это ловушка.

ТОП-3 трейдеры

1

Phantom

Проверен

4.90

4.90

Отзывы 346 Обзор

2

Jorix

Проверен

4.71

4.71

Отзывы 284 Обзор

3

Активный Поток

Проверен

4.65

4.65

Отзывы 239 Обзор

Не только Trezor

Этот случай с Trezor, к сожалению, не единичный. До него, 20 июня, был взломан сайт CoinMarketCap. Там вдруг начали выскакивать странные окна с требованием верифицировать криптокошельки.

А в понедельник и Cointelegraph подтвердил, что их сайт тоже был скомпрометирован. Там появлялись фишинговые всплывающие окна, которые рекламировали фейковые аирдропы токенов, обманом заставляя пользователей подключить свои кошельки.

Всё это - очень серьёзный сигнал. Это повод ещё раз напомнить себе, что в мире крипты нужно быть мега-бдительными. Никогда и никому не сообщать свои приватные ключи и сид-фразы, вообще ни при каких обстоятельствах. Всегда перепроверять адрес отправителя электронного письма и очень осторожно относиться к любым ссылкам.