Trezor víctima de un ataque de phishing; Advertir a los usuarios que no abran los correos electrónicos

El fabricante de carteras de hardware Trezor confirmó a los usuarios que fue objeto de un reciente ataque de phishing el sábado.

Esto se produjo después de que los malos actores disfrazados de una empresa enviaran un correo electrónico indicando que [Trezor] sufrió una brecha de seguridad que expuso algunos datos de los clientes. Luego, el correo electrónico pedía a los usuarios que descargaran la última versión de Trezor Suite y cambiaran su PIN.

Para muchos usuarios, el correo electrónico se sintió muy real, ya que se compartió en Twitter. Sin embargo, la empresa pudo arrojar algo de luz sobre el asunto, revelando que el correo electrónico nunca provino de Trezor, sino de actores no autorizados que no estaban afiliados a la empresa.

En su tuit, Trezor dijo que está investigando «una posible violación de datos de un boletín de suscripción alojado en MailChimp». Afirmó que confirmó desde MailChimp que la violación apuntó a empresas criptográficas y pidió a los usuarios que evitaran abrir correos electrónicos de «[email protected]. «

\ Dada la autenticidad del correo electrónico en el ataque de phishing, es probable que algunas personas hayan caído en la estafa. Uno de los usuarios que recibió el correo electrónico lo describió como el «mejor intento de phishing» que había visto en años.

El correo electrónico de phishing proporcionó un enlace de descarga con el nombre de dominio de trezor.us en lugar del trezor.io original. Al cierre de esta edición, las investigaciones aún están en curso para determinar el alcance del ataque, pero Trezor no suspendido su boletín, a la espera de más información.

La billetera de hardware también confirmó que eliminó algunos dominios que los atacantes podrían explotar y dijo que los usuarios no deberían abrir ningún correo electrónico de Trezor hasta nuevo aviso. También pidió a los usuarios que solo usen direcciones de correo electrónico anónimas para sus actividades relacionadas con criptomonedas.

Sin embargo, varios usuarios criticaron la decisión de Trezor de usar MailChimp para sus servicios de correo electrónico. Algunos incluso respeto a Ledger, otra billetera de hardware que sufrió una violación de datos que comprometió su lista de correo. Pero también hay sugerencias de alternativas más seguras para el envío.

Las filtraciones de datos van en aumento en la industria

Trezor no es la única empresa de criptomonedas que ha experimentado una violación de datos en los últimos tiempos. Hace aproximadamente dos semanas, BlockFi notificó a los inversores sobre una violación de datos y la posibilidad de ataques de phishing. La infracción se produjo cuando los piratas informáticos accedieron a la BloqueFi clientes a través de Hubspot.

Por lo tanto, la empresa confirmó que la información personal, como contraseñas, identificaciones emitidas por el gobierno y números de seguridad social, no se vio afectada porque no se almacena en Hubspot.

Sin embargo, la prevalencia de estas infracciones muestra la necesidad de un marco de seguridad más sólido por parte de las empresas de criptomonedas y una precaución adicional por parte de los usuarios.

¿Qué opinas sobre este tema? ¡Escríbenos y cuéntanos!

Descargo de responsabilidad

Toda la información contenida en nuestro sitio web se publica de buena fe y solo con fines de información general. Cualquier acción realizada por el lector sobre la información que se encuentra en nuestro sitio web es estrictamente bajo su propio riesgo.