De acordo com o Cointelegraph, usuários de carteiras de hardware de criptomoeda Ledger e Trezor receberam novamente e-mails de phishing direcionados tentando roubar suas frases de recuperação. O especialista em segurança cibernética Dmitry Smilyanets relatou, em 13 de fevereiro, ter recebido um e-mail falsificado em nome do Trezor, solicitando aos usuários que realizassem uma "verificação de autenticação" até 15 de fevereiro, sob pena de restrição do uso do dispositivo. Esses e-mails de phishing contêm hologramas e códigos QR que, ao serem escaneados, redirecionam os usuários para sites maliciosos que imitam as páginas de configuração da Ledger e do Trezor, induzindo-os a inserir suas frases de recuperação. Os e-mails falsificam a assinatura do CEO do Trezor, Matěj Žák, mas erroneamente o descrevem como "CEO da Ledger". É importante notar que este não é o primeiro incidente desse tipo. A Ledger e seus parceiros terceirizados sofreram múltiplas vazamentos massivos de dados nos últimos anos, resultando na exposição de informações como endereços físicos dos clientes. Além disso, o Trezor relatou, em janeiro de 2024, uma vulnerabilidade de segurança que expôs informações de contato de aproximadamente 66.000 clientes.
Usuários de Trezor e Ledger alvejados em ataques de phishing por meio de cartas físicas falsas
TechFlowCompartilhar
Resumo
Usuários de Trezor e Ledger estão sendo alvos de ataques de phishing por meio de cartas físicas falsas. As cartas imitam mensagens oficiais e incluem QR codes que levam a sites de phishing para roubar frases mnemônicas. O golpe cita falsamente Matěj Žák, CEO da Trezor, como líder da Ledger. A Ledger já enfrentou violações anteriores, e a Trezor relatou uma falha de segurança no ledger distribuído em janeiro de 2024 que expôs os dados de 66.000 clientes.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.