Agpaspas a Panangngeddeng ti Trezor: Agtubo dagiti Nagbiktima iti Phishing Attacks babaen ti Newsletter

Nagka-aram dagiti umili iti email maipapan iti pag-downloadan ti app manipud iti “trezor.us” a domain, ken ininforma dagiti umili nga iwasda ti pagbasa kadagiti email manipud iti “[email protected]”. Daytoy ket agdumaduma manipud iti opisial a Trezor a domain a “trezor.io”. Ti phishing a email (kopiana makita iti baba) ket mangpabuya dagiti umili nga i-download ti maysa a lookalike a app ti Trezor Suite, a mangipanggep kadakayo nga ikonektayo ti Trezor walletyo ken masursurotmo ti seed phraseyo. Ti seed phraseyo ket maikomprometido no itedyo daytoy, ken dagiti pondo ket mapababa iti wallet ti agserbi.

Trezor ket inannunsiaranda a naidatada dagiti domain a nausar iti phishing nga e-mail para maipigsa dagiti sabali pay a serka ken saan a makikomunikar kadagiti kumakapitna babaen ti e-mail agingga a nasayaat a masolusyunan daytoy. Ngem daytoy ket saan laeng unay a kasla maipanggep iti maysa a serka, ta idi Marso, naidatada ni BlockFi a naaramid ti data breach babaen ti Hubspot nga nagtedda iti awan-awanan a tulong kadagiti maipapan iti datos dagiti kumakapitna. Kasla met laeng, naidatada ni BAYC a napukpokan dagiti Discord servers da ken naaramid dagiti hacker a mangserrek iti maysa a nasayaat a Mutante Ape Yacht Club NFT. Kasla met laeng, inannunsiaranda a Decentraland ket napukpokan met daytoy babaen ti sama a phishing attack, ta naaramid dagiti email address dagiti kumakapitna babaen iti data breach ti MailChimp.

Para maammo ti bukod a detalye iti phishing attack ken no ania ti maitedmo nga aramiden no napigsa ka, makabasa ka iti bukod a blog post ni Trezor ditoy.