Ascolta l'episodio
In breve
Il produttore di hardware wallet Trezor ha avvertito i clienti che gli aggressori che hanno compromesso un provider email di terze parti stanno ora inviando email di phishing impersonando l'azienda. L'obiettivo è rubare le seed di recupero...
Come funziona
Il produttore di hardware wallet Trezor ha avvertito i clienti che gli aggressori che hanno compromesso un provider email di terze parti stanno ora inviando email di phishing impersonando l'azienda. L'obiettivo è rubare le seed di recupero...
Indicatori rossi
- Pressione urgente a cliccare, pagare o condividere codici subito.
- Link o mittente che non corrispondono all'organizzazione ufficiale.
- Richiesta di carta, password, OTP, firma wallet o bonifico.
Cosa fare
- 1Non digitare mai la seed di recupero su alcun sito web, modulo o applicazione Verificare qualsiasi comunicazione di Trezor direttamente tramite il sito ufficiale trezor.io (digitato manualmente) Inoltrare le email sospette al supporto Trezor, quindi eliminarle, e ruotare le credenziali se è stato cliccato un link
Fonte
bleepingcomputer
Fonte verificata da Mythos Forensic Team
https://www.bleepingcomputer.com/news/security/trezor-warns-users-of-email-provider-breach-phishing-attacks/FAQ
Utenti Trezor presi di mira da email di phishing dopo la violazione di un provider email di terze parti e una truffa reale?
Si. Tratta messaggi, chiamate o richieste di pagamento come sospette finche non le verifichi da un canale ufficiale.
Quali sono i primi segnali?
Pressione urgente a cliccare, pagare o condividere codici subito.; Link o mittente che non corrispondono all'organizzazione ufficiale.; Richiesta di carta, password, OTP, firma wallet o bonifico.
Cosa devo fare subito?
Non digitare mai la seed di recupero su alcun sito web, modulo o applicazione Verificare qualsiasi comunicazione di Trezor direttamente tramite il sito ufficiale trezor.io (digitato manualmente) Inoltrare le email sospette al supporto Trezor, quindi eliminarle, e ruotare le credenziali se è stato cliccato un link
LegalAudit puo controllare il mio caso?
Si. Apri la chat gratis e incolla messaggio, link, mittente o dati di pagamento per un triage.