Произвођач крипто хардверских новчаника Трезор упозорио је кориснике на огромну пхисхинг кампању која циља жртве путем телефонског позива, СМС-а и е-поште.
Трезор корисници су циљани у пхисхинг кампањи
Провајдер крипто новчаника Трезор је 28. фебруара 2023. на Твитеру упозорио кориснике на пхисхинг кампања. Кампања је почела дан раније, а корисници Трезора су примали сумњиве текстове, е-поруке и телефонске позиве.
Трезор је популаран произвођач хардверских крипто новчаника. Његови новчаници, укључујући Модел Оне и Модел Т, постали су популарни избори за складиштење средстава међу власницима криптовалута.
У твиту упозорења који је објавио Трезор, наведено је да нападачи контактирају са жртвама путем телефона. позивом, СМС-ом или е-поштом да бисте их упозорили на лажни пробој безбедности или сумњиву активност на њиховом Трезору рачун.
У нападу, корисницима је речено да је и сам Трезор претрпео повреду података и дају им везу до веб странице коју треба да посете да би заштитили свој налог. Овде ће се од корисника тражити да обезбеди свој опоравак
семена фраза, који ће нападач тада користити за приступ свом новчанику.Циљ ове опасне пхисхинг кампање је приступ средствима која се чувају на циљаним Трезор крипто новчаницима. Трезор је замолио кориснике да игноришу ове злонамерне комуникације.
Чини се да овај напад није резултирао кршењем података
У коментару испод поменутог твита, Трезор је навео да "није пронашао ниједан доказ о недавном пробоју базе података" као резултат ове пхисхинг кампање. Компанија је такође подсетила кориснике да никада неће покушати да их контактира телефонским позивима или СМС-ом.
Фишинг напади су уобичајени у крипто индустрији
У оквиру крипто царства, пхисхинг се често користи као вектор напада за крађу драгоцених акредитива, као што су приватни кључеви и информације за пријаву. Ови подаци могу омогућити сајбер криминалцима приступ вашим крипто средствима.
Размена криптовалута Цоинбасе је, на пример, у прошлости била мета кампања за крађу идентитета, укључујући превара путем е-поште која је отишла након акредитива власника налога.
Будите опрезни са својим крипто комуникацијама
Када примите било какву е-пошту, СМС, поруку на друштвеним мрежама или телефонски позив са крипто платформе на коју сте се пријавили, приступајте томе са опрезом. Док крипто услуге могу да комуницирају са вама преко ових канала, сајбер криминалци ће се такође лажно представљати у тим поверљивим ентитетима да би добили приступ вашим подацима.