Użytkownicy Trezor Alarmują: Atak Phishingowy w USA

Pojawiły się doniesienia, że wielu użytkowników portfeli sprzętowych Trezor otrzymuje e-maile phishingowe, co wywołało obawy związane z potencjalnym naruszeniem danych w tej firmie produkującej portfele sprzętowe.

Użytkownicy podzielili się swoimi doświadczeniami na platformach społecznościowych, takich jak Reddit czy X (dawne Twitter), informując o otrzymywaniu podejrzanych e-maili, które kierowały ich na fałszywą stronę Trezor i zachęcały do aktualizacji aplikacji.

ZachXBT, analityk blockchain, zauważył ten problem i przytoczył przykład użytkownika o pseudonimie JHDN, który wyraził swoje obawy na platformie X, sugerując, że może to świadczyć o potencjalnym naruszeniu bezpieczeństwa przez dostawcę usług portfela sprzętowego. Użytkownik ten otrzymał bowiem e-mail phishingowy na adres, który stworzył wyłącznie do korzystania z portfela Trezor.

Inny użytkownik, Avid28193, podzielił się swoimi obawami na Reddit, sugerując, że mogło dojść do naruszenia bazy danych klientów Trezora. Pisał: "Ktoś zdaje się uzyskał dostęp do bazy danych klientów Trezora. Od miesiąca otrzymuję e-maile i SMS-y sugerujące 'aktualizację oprogramowania'".

Pojawiły się także spekulacje, czy wyciek mógł być wynikiem działań samego Trezora czy może jego brytyjskiego dystrybutora, firmy Evri.

Warto zaznaczyć, że firma Evri to jeden z największych dostawców przesyłek w Wielkiej Brytanii i obsługuje takie znane marki handlowe jak eBay i Amazon. Niektórzy członkowie społeczności sugerują jednak, że Trezor automatycznie usuwa dane klientów po 30 dniach, co może wykluczać ewentualny wyciek od samej firmy.

ZachXBT ostrzegł społeczność przed phishingowymi kampaniami i wyraził niepewność co do tego, czy wyciek danych miał miejsce w Trezor czy może w firmie dostarczającej ich produkty, czyli Evri.

Na chwilę obecną ani Trezor, ani Evri nie odpowiedzieli na prośbę CryptoSlate o komentarz w tej sprawie.

Warto przypomnieć, że w ubiegłym roku ponad 100 000 użytkowników korzystających z usług portfela sprzętowego Trezor padło ofiarą ataku phishingowego, który został przypisany pracownikowi, który naruszył bazę danych newslettera hostowaną na platformie Mailchimp.

Przeczytaj również: MicroBT Prezentuje Innowacyjne Koparki BTC