Ascolta l'episodio
In breve
Il produttore di portafogli hardware per criptovalute Trezor ha reso noto che gli attori malevoli che hanno violato Brevo, il suo fornitore terzo di email marketing, hanno usato l'accesso per inviare email di phishing a circa 347.000...
Come funziona
Il produttore di portafogli hardware per criptovalute Trezor ha reso noto che gli attori malevoli che hanno violato Brevo, il suo fornitore terzo di email marketing, hanno usato l'accesso per inviare email di phishing a circa 347.000...
Indicatori rossi
- Pressione urgente a cliccare, pagare o condividere codici subito.
- Link o mittente che non corrispondono all'organizzazione ufficiale.
- Richiesta di carta, password, OTP, firma wallet o bonifico.
Cosa fare
- 1Segnali d'allarme Email non richiesta che chiede di digitare la frase di recupero di 12/24 parole su qualsiasi sito web o app.
- 2Trezor (e nessun portafoglio legittimo) non chiederà mai la tua seed.
- 3Indirizzo del mittente che falsifica help@trezor.io provenendo da una piattaforma di marketing, non dall'infrastruttura propria di Trezor.
Fonte
bleepingcomputer
Fonte verificata da Mythos Forensic Team
https://www.bleepingcomputer.com/news/security/trezor-347-000-users-targeted-in-phishing-attacks-after-brevo-breach/FAQ
Phishing Trezor tramite violazione di Brevo prende di mira 347.000 utenti di portafogli crypto e una truffa reale?
Si. Tratta messaggi, chiamate o richieste di pagamento come sospette finche non le verifichi da un canale ufficiale.
Quali sono i primi segnali?
Pressione urgente a cliccare, pagare o condividere codici subito.; Link o mittente che non corrispondono all'organizzazione ufficiale.; Richiesta di carta, password, OTP, firma wallet o bonifico.
Cosa devo fare subito?
Segnali d'allarme Email non richiesta che chiede di digitare la frase di recupero di 12/24 parole su qualsiasi sito web o app.; Trezor (e nessun portafoglio legittimo) non chiederà mai la tua seed.; Indirizzo del mittente che falsifica help@trezor.io provenendo da una piattaforma di marketing, non dall'infrastruttura propria di Trezor.
LegalAudit puo controllare il mio caso?
Si. Apri la chat gratis e incolla messaggio, link, mittente o dati di pagamento per un triage.