Trezor社、電子メールプロバイダーが侵害され、ユーザーに悪意のある電子メールが送信されたことを認める

CryptoPotatoによると、ハードウェアウォレットプロバイダーのTrezorは、サードパーティの電子メールプロバイダーが侵害され、過去12時間に一連の悪意のある電子メールがユーザーに送信されたことを確認した。noreply@trezor.io "からと思われる偽の電子メールは、受信者に "ネットワーク "をアップグレードするか、資金を失うリスクを負うよう促している。メッセージには、ユーザーをシードフレーズを要求するウェブページにリダイレクトする有害なリンクが含まれている。 Trezorは最新のアップデートで、悪質なリンクを速やかに無効化し、潜在的な脅威を封じ込めたことを明らかにした。同社が認めているように、リンク自体は無害であるが、回復シードが入力されない限り、ユーザーの資金は安全なままである。Trezor社は、被害を受けたユーザーに対し、セキュリティを強化するため、速やかに新しいウォレットに資金を移すよう助言した。Trezor社になりすました不正メールは、同社のドメインを使用し、同社のニュースレターの購読者宛に送信された。ユーザーがオンラインフォームで12ワードまたは24ワードのリカバリーシードを開示していない場合、資産は安全なままです。もしユーザーが何らかのフォーム、特にEメールで送信されたフォームにリカバリーシードを入力した場合は、直ちに新しいウォレットに資金を移すことが重要です。 この開発は一連の協調的なフィッシング攻撃に続くもので、投資家は分散型アプリケーションや暗号ウォレット・ブリッジ・プロバイダーのWalletConnectを含む様々なプラットフォームから発信されたと称する詐欺メールを受け取ったと報告している。詐欺メールはまた、フルスタックのオンチェーンデータプラットフォーム「Token Terminal」、分散型金融ポートフォリオトラッカー「De.Fi」、暗号メディア「Cointelegraph」との関連も主張している。専門家はスクリーンショットを共有し、どのメールにもユーザーを騙して行動を起こさせるように設計された詐欺的なエアドロップの魅力的なオファーが記載されていることを示した。共通の目的があるにもかかわらず、詐欺師たちは電子メールの中で、主張されたエアドロップを正当化するために様々な理由を提供していた。