Cryptocurrency аппараттык капчыкты камсыздоочу Trezor мындай дейт тергөө акыркы фишинг кампаниясы, анын колдонуучулары катталган электрондук почта даректери аркылуу багытталган. Фирма иликтөөнү Твиттерде Trezor колдонуучуларынан бир нече эскертүү алгандан кийин баштаган.
Ойготкучтарга ылайык, уруксатсыз актерлор Trezor компаниясынын бир нече колдонуучулары менен байланышка чыгышкан. Бул шылуундардын максаты - ишенчээк инвесторлорду адаштыруу жана алардын крипто каражаттарын уурдоо.
Коркунучтуу актёрлор Трезордун веб-сайтын клондошот
Trezor колдонуучуларынын кээ бирлери Trezor.io доменинин расмий аталышын клондогон жасалма домен болгон “trezor.us” доменинен тиркемелерди жүктөп алууну суранган электрондук кат алышты.
Башында, Trezor жабыр тарткан электрондук почта даректери Mailchimp жайгаштырылган маалымат бюллетендерин жана америкалык маркетинг кызмат көрсөтүүчүлөр үчүн жазылган колдонуучулардын тизмесине таандык деп ойлогон.
Коопсуздук окуясы Trezor аппараттык капчыгынын колдонуучулары маалыматтын бузулушу тууралуу билдирүү деп ырасташкан коопсуздук инциденти тууралуу жалган каттарды ала баштаганда башталган. Жасалма электрондук почта эскертүүсү колдонуучуларга Trezor өзүнүн кардарларынын 106,856 XNUMXсына таасир эткен коопсуздукту бузганын билдирди. Жасалма электрондук кат колдонуучуга алардын электрондук почта дареги менен байланышкан капчыкты да бузулганын айткан.
Колдонуучулар жаңыртууларды жүктөп алуу үчүн алданып жатышат
Маалыматтын бузулгандыгы тууралуу жалган билдирүү компаниянын бузуунун көлөмүн билбестигин белгиледи. Андан ары ал колдонуучулардан акыркы жаңыртууну жүктөп алуу менен аппараттык капчыгына жаңы PIN коюуну суранды.
Бирок, колдонуучу жүктөлүп алынган шилтемени чыкылдатканда, аны жасалма веб-сайтка алып барат, анда коркунучтун катышуучулары колдонуучунун тутумуна андан ары зыян келтириши мүмкүн.
Биринчи веб-сайттын домендик аталышы Punycode символдорун колдонот, бул коркунуч актерлоруна кириллица же акценттик белгилерди колдонуу менен негизги Trezor доменинин кейпин кийүүгө мүмкүндүк берет.
Сиздин капиталыңыз коркунучта турат.
Подробнее:
Булак: https://insidebitcoins.com/news/trezor-launches-investigation-over-phishing-attacks-on-its-users