TLDR
El fabricante de monederos de hardware Trezor ha advertido a los clientes que los atacantes que comprometieron a un proveedor de correo electrónico de terceros ahora están enviando correos electrónicos de phishing haciéndose pasar por la...
Como funciona
El fabricante de monederos de hardware Trezor ha advertido a los clientes que los atacantes que comprometieron a un proveedor de correo electrónico de terceros ahora están enviando correos electrónicos de phishing haciéndose pasar por la...
Señales de alerta
- Presion urgente para hacer clic, pagar o compartir codigos de inmediato.
- Enlace o remitente que no coincide con la organizacion oficial.
- Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.
Qué hacer
- 1Los mensajes parecen provenir de direcciones de Trezor con apariencia oficial y a menudo hacen referencia a actualizaciones de firmware falsas, verificaciones de seguridad o restauraciones de monedero.
- 2Señales de alerta: Correos electrónicos no solicitados que piden ingresar o re ingresar su semilla de recuperación de 12/24 palabras Enlaces que redirigen a dominios similares que no son trezor.io Lenguaje urgente que presiona para "verificar el monedero" o "restaurar el acceso" inmediatamente Qué hacer: Nunca escriba su semilla de recuperación en ningún sitio web, formulario o aplicación Verifique cualquier comunicación de Trezor directamente a través del sitio oficial trezor.io (escrito manualmente) Reenvíe los correos sospechosos al soporte de Trezor, luego elimínelos, y cambie las credenciales si hizo clic en un enlace
Fuente
bleepingcomputer
Fuente verificada por Mythos Forensic Team
https://www.bleepingcomputer.com/news/security/trezor-warns-users-of-email-provider-breach-phishing-attacks/FAQ
Es Usuarios de Trezor son blanco de correos electrónicos de phishing tras brecha en proveedor de correo electrónico de terceros una estafa real?
Si. Trata el mensaje, la llamada o la solicitud de pago como sospechosos hasta que los verifiques por un canal oficial.
Cuales son las primeras senales?
Presion urgente para hacer clic, pagar o compartir codigos de inmediato.; Enlace o remitente que no coincide con la organizacion oficial.; Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.
Que debo hacer primero?
Los mensajes parecen provenir de direcciones de Trezor con apariencia oficial y a menudo hacen referencia a actualizaciones de firmware falsas, verificaciones de seguridad o restauraciones de monedero.; Señales de alerta: Correos electrónicos no solicitados que piden ingresar o re ingresar su semilla de recuperación de 12/24 palabras Enlaces que redirigen a dominios similares que no son trezor.io Lenguaje urgente que presiona para "verificar el monedero" o "restaurar el acceso" inmediatamente Qué hacer: Nunca escriba su semilla de recuperación en ningún sitio web, formulario o aplicación Verifique cualquier comunicación de Trezor directamente a través del sitio oficial trezor.io (escrito manualmente) Reenvíe los correos sospechosos al soporte de Trezor, luego elimínelos, y cambie las credenciales si hizo clic en un enlace
Puede LegalAudit revisar mi caso?
Si. Abre el chat gratis y pega el mensaje, el enlace, el remitente o los datos de pago para un triage.