Menurut Cointelegraph, pengguna dompet perangkat keras kripto Ledger dan Trezor kembali menerima email phishing yang ditargetkan untuk mencuri mnemonic phrase mereka. Ahli keamanan siber Dmitry Smilyanets melaporkan pada 13 Februari menerima email yang menyamar sebagai Trezor, meminta pengguna untuk melakukan "pemeriksaan verifikasi identitas" sebelum 15 Februari, jika tidak perangkat akan dibatasi penggunaannya. Email phishing ini mencakup hologram dan kode QR yang, saat dipindai, akan mengarahkan pengguna ke situs web jahat yang meniru halaman pengaturan Ledger dan Trezor, dengan tujuan memancing pengguna untuk memasukkan mnemonic phrase dompet mereka. Email tersebut memalsukan tanda tangan Matěj Žák, CEO Trezor, tetapi secara keliru menyebutnya sebagai "CEO Ledger". Perlu dicatat bahwa ini bukan serangan pertama jenis ini. Ledger dan mitra pihak ketiganya telah mengalami beberapa kebocoran data besar dalam beberapa tahun terakhir, yang menyebabkan informasi seperti alamat fisik pelanggan bocor. Trezor juga melaporkan sebuah celah keamanan pada Januari 2024 yang mengekspos informasi kontak sekitar 66.000 pelanggan.
Pengguna Trezor dan Ledger menjadi sasaran serangan phishing melalui surat fisik palsu
TechFlowBagikan
Ringkasan
Pengguna Trezor dan Ledger sedang menjadi sasaran serangan phishing melalui surat fisik palsu. Surat-surat tersebut meniru pesan resmi dan mencantumkan kode QR yang mengarah ke situs phishing untuk mencuri frasa mnemonic. Skema ini secara salah mengutip CEO Trezor, Matěj Žák, sebagai pemimpin Ledger. Ledger sebelumnya pernah mengalami pelanggaran, dan Trezor melaporkan kerentanan keamanan distributed ledger pada Januari 2024 yang mengekspos detail 66.000 pelanggan.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.