Trezor предупреждает о фишинговой атаке после того, как злоумышленники использовали форму обратной связи для рассылки мошеннических писем

Производитель аппаратных криптокошельков Trezor выпустил в понедельник утром предупреждение о безопасности для своих пользователей после того, как злоумышленники использовали его онлайн-форму поддержки для рассылки мошеннических писем, маскирующихся под официальные ответы службы поддержки Trezor.

«Эти мошеннические письма выглядят достоверно, но на самом деле являются фишинговой атакой», — сообщил официальный аккаунт Trezor в X. «Помните: НИКОГДА не делитесь резервной копией вашего кошелька — она всегда должна оставаться приватной и офлайн. Trezor никогда не попросит у вас резервную копию кошелька».

Фишинговые атаки осуществлялись путем обращения в поддержку Trezor от имени скомпрометированных адресов электронной почты, что вызывало автоматический ответ, выглядящий как легитимное сообщение службы поддержки Trezor.

В компании Trezor заявили, что проблема локализована, форма обратной связи остается «безопасной и защищённой», и утечки электронной почты не произошло — хотя адреса, предположительно, были получены в результате предыдущих утечек данных для организации этой атаки.

«Мы активно ищем способы предотвратить подобные злоупотребления в будущем», — отметили в компании. — «Безопасность — это непрерывный процесс. Будьте бдительны».

Криптоатаки, связанные с электронной почтой

Это не первый случай, когда Trezor сталкивается с инцидентом, связанным с электронной почтой. В марте 2022 года взлом провайдера рассылок Mailchimp привёл к тому, что пользователям были отправлены фишинговые письма с предложением скачать вредоносное ПО, замаскированное под обновление Trezor.

Конкуренты Trezor, такие как Ledger, также сталкивались с подобными проблемами, включая крупную утечку данных в 2020 году, в результате которой были раскрыты электронные адреса клиентов и началась продолжающаяся волна фишинговых атак. MetaMask, Trust Wallet и другие также становились целями мошеннических схем через электронную почту, поддельные каналы поддержки и социальные сети — часто с использованием украденных или поддельных учетных данных.