Ascolta l'episodio
In breve
Gli aggressori hanno sfruttato una vulnerabilità nel modo in cui la piattaforma di email marketing Brevo gestisce il SAML SSO, ottenendo accesso a 138 account di clienti. Sei di questi sono stati utilizzati per inviare email di phishing...
Come funziona
Gli aggressori hanno sfruttato una vulnerabilità nel modo in cui la piattaforma di email marketing Brevo gestisce il SAML SSO, ottenendo accesso a 138 account di clienti. Sei di questi sono stati utilizzati per inviare email di phishing...
Indicatori rossi
- Pressione urgente a cliccare, pagare o condividere codici subito.
- Link o mittente che non corrispondono all'organizzazione ufficiale.
- Richiesta di carta, password, OTP, firma wallet o bonifico.
Cosa fare
- 1Una richiesta di inserire la frase di recupero del wallet, la chiave API o le credenziali di accesso tramite un link in un'email non sollecitata.
- 2Il messaggio proviene da un marchio noto ma riguarda un argomento per cui non ti sei mai registrato, come un improvviso avviso di aggiornamento della chiave API.
- 3Non digitare mai un seed di recupero o una chiave API su nient'altro che il tuo hardware wallet fisico.
Fonte
malwarebytes
Fonte verificata da Mythos Forensic Team
https://www.malwarebytes.com/blog/news/2026/09/crypto-customers-targeted-by-scammers-after-email-marketing-provider-breachFAQ
Utenti di criptovalute colpiti da email di phishing dopo la violazione del provider di email marketing Brevo e una truffa reale?
Si. Tratta messaggi, chiamate o richieste di pagamento come sospette finche non le verifichi da un canale ufficiale.
Quali sono i primi segnali?
Pressione urgente a cliccare, pagare o condividere codici subito.; Link o mittente che non corrispondono all'organizzazione ufficiale.; Richiesta di carta, password, OTP, firma wallet o bonifico.
Cosa devo fare subito?
Una richiesta di inserire la frase di recupero del wallet, la chiave API o le credenziali di accesso tramite un link in un'email non sollecitata.; Il messaggio proviene da un marchio noto ma riguarda un argomento per cui non ti sei mai registrato, come un improvviso avviso di aggiornamento della chiave API.; Non digitare mai un seed di recupero o una chiave API su nient'altro che il tuo hardware wallet fisico.
LegalAudit puo controllare il mio caso?
Si. Apri la chat gratis e incolla messaggio, link, mittente o dati di pagamento per un triage.