Selon Cointelegraph, les utilisateurs des portefeuilles matériels de cryptomonnaies Ledger et Trezor reçoivent à nouveau des courriels de phishing ciblés visant à voler leurs phrases de rétablissement. L'expert en cybersécurité Dmitry Smilyanets a signalé le 13 février avoir reçu un courriel se faisant passer pour Trezor, exigeant une « vérification d'identité » avant le 15 février, sous peine de restriction d'utilisation de l'appareil. Ces courriels de phishing contiennent des hologrammes et des codes QR qui, lorsqu'ils sont scannés, redirigent les utilisateurs vers des sites malveillants imitant les pages de configuration de Ledger et Trezor, dans le but de les inciter à saisir leur phrase de rétablissement. Les courriels falsifient la signature de Matěj Žák, PDG de Trezor, mais le décrivent incorrectement comme « PDG de Ledger ». Il convient de noter que ce n'est pas la première fois que ce type d'attaque se produit. Ledger et ses partenaires tiers ont subi plusieurs violations massives de données ces dernières années, entraînant la fuite d'informations telles que les adresses physiques des clients. Trezor a également signalé, en janvier 2024, une faille de sécurité ayant exposé les informations de contact d'environ 66 000 clients.
Les utilisateurs de Trezor et Ledger ciblés dans des attaques d'hameçonnage via des lettres physiques falsifiées
TechFlowPartager
Résumé
Les utilisateurs de Trezor et Ledger sont ciblés par des attaques d’hameçonnage via de fausses lettres physiques. Ces lettres imitent des messages officiels et incluent des codes QR menant à des sites d’hameçonnage qui volent les phrases mnémoniques. L’arnaque cite faussement Matěj Žák, PDG de Trezor, comme dirigeant de Ledger. Ledger a déjà subi des violations passées, et Trezor a signalé une faille de sécurité dans un registre distribué en janvier 2024 qui a exposé les données de 66 000 clients.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.