En bref
Le fabricant de portefeuilles matériels Trezor a averti ses clients que des attaquants ayant compromis un fournisseur d'e mails tiers envoient désormais des e mails de phishing en usurpant l'identité de l'entreprise. L'objectif est de...
Comment ca fonctionne
Le fabricant de portefeuilles matériels Trezor a averti ses clients que des attaquants ayant compromis un fournisseur d'e mails tiers envoient désormais des e mails de phishing en usurpant l'identité de l'entreprise. L'objectif est de...
Signaux d'alerte
- Pression urgente pour cliquer, payer ou partager des codes immediatement.
- Lien ou expediteur qui ne correspond pas a l'organisation officielle.
- Demande de carte, mot de passe, OTP, signature wallet ou virement.
Que faire
- 1Signes d'alerte : E mails non sollicités vous demandant de saisir ou de ressaisir votre phrase de récupération de 12 ou 24 mots Liens redirigeant vers des domaines d'apparence similaire qui ne sont pas trezor.io Langage urgent vous pressant de « vérifier le portefeuille » ou de « restaurer l'accès » immédiatement Ce qu'il faut faire : Ne saisissez jamais votre phrase de récupération sur un site web, un formulaire ou une application Vérifiez toute communication de Trezor directement via le site officiel trezor.io (saisi manuellement) Transmettez les e mails suspects au support Trezor, puis supprimez les, et modifiez vos identifiants si vous avez cliqué sur un lien
Source
bleepingcomputer
Source verifiee par Mythos Forensic Team
https://www.bleepingcomputer.com/news/security/trezor-warns-users-of-email-provider-breach-phishing-attacks/FAQ
Utilisateurs de Trezor visés par des e mails de phishing suite à une violation d'un fournisseur d'e mails tiers est une vraie arnaque ?
Oui. Traitez le message, l'appel ou la demande de paiement comme suspect jusqu'a verification via un canal officiel.
Quels sont les premiers signaux ?
Pression urgente pour cliquer, payer ou partager des codes immediatement.; Lien ou expediteur qui ne correspond pas a l'organisation officielle.; Demande de carte, mot de passe, OTP, signature wallet ou virement.
Que faire en premier ?
Signes d'alerte : E mails non sollicités vous demandant de saisir ou de ressaisir votre phrase de récupération de 12 ou 24 mots Liens redirigeant vers des domaines d'apparence similaire qui ne sont pas trezor.io Langage urgent vous pressant de « vérifier le portefeuille » ou de « restaurer l'accès » immédiatement Ce qu'il faut faire : Ne saisissez jamais votre phrase de récupération sur un site web, un formulaire ou une application Vérifiez toute communication de Trezor directement via le site officiel trezor.io (saisi manuellement) Transmettez les e mails suspects au support Trezor, puis supprimez les, et modifiez vos identifiants si vous avez cliqué sur un lien
LegalAudit peut-il verifier mon cas ?
Oui. Lancez le chat gratuit et collez le message, le lien, l'expediteur ou les details de paiement.