حمله فیشینگ فعال جدید با فریب دادن سرمایه گذاران به منظور وارد کردن عبارت برگشت خود در یک سایت جعلی Trezor، سعی در سرقت ارز دیجیتال کاربران Trezor دارد.
اخبار
ارائه‌دهنده کیف پول ارزهای دیجیتال سخت‌افزار Trezor به کاربران خود در مورد حمله فیشینگ جدیدی که سرمایه‌گذاری‌های ارز دیجیتال آنها را با تلاش برای سرقت کلیدهای خصوصی آنها هدف قرار می‌دهد، هشدار داده است.
Trezor در توییتر در 28 فوریه به احتیاط کاربران در مورد یک حمله فیشینگ فعال طراحی شده برای سرقت پول سرمایه گذاران با وارد کردن عبارت برگشت کیف پول در یک وب سایت جعلی Trezor.
کمپین فیشینگ شامل مهاجمانی است که خود را به عنوان Trezor نشان می دهند و از طریق تماس های تلفنی، پیامک یا ایمیل با قربانیان تماس می گیرند و ادعا می کنند که یک نقض امنیتی یا فعالیت مشکوک در حساب Trezor آنها وجود داشته است.
در این پیام جعلی آمده است: «Trezor Suite اخیراً یک نقض امنیتی را متحمل شده است، فرض کنید تمام دارایی‌های شما آسیب‌پذیر هستند»، از کاربران دعوت می‌کند تا یک پیوند فیشینگ را دنبال کنند تا دستگاه Trezor خود را «ایمن کنند».
Trezor در توییتر اعلام کرد: «لطفاً این پیام‌ها را نادیده بگیرید، زیرا آنها از Trezor نیستند. این شرکت افزود که Trezor هیچ مدرکی دال بر نقض پایگاه داده پیدا نکرده است.
بر اساس گزارش های آنلاین، آخرین حمله فیشینگ علیه مشتریان Trezor بود راه اندازی شد در 27 فوریه، با هدایت کاربران به دامنه‌ای که از آنها خواسته می‌شود دانه برگشت خود را وارد کنند. این دامنه یک وب‌سایت جعلی Trezor ارائه می‌کند که کاربران را تشویق می‌کند تا با کلیک کردن روی دکمه «شروع»، کیف پول خود را ایمن کنند.
پس از کلیک بر روی دکمه “شروع”، از کاربران خواسته می شود که عبارت برگشت را برای کیف پول ارزهای دیجیتال خود ارائه دهند.
عبارت برگشت کیف پول، که به عنوان کلیدهای خصوصی نیز شناخته می‌شود، مهم‌ترین بخش از خود نگهبانی یا «بانک خود بودن» با نگه‌داشتن ارز دیجیتال‌تان بر روی یک کیف پول نرم‌افزاری یا سخت‌افزاری غیرحضوری است. ایمنی از عبارت برگشت بسیار مهمتر از ایمن نگه داشتن کیف پول سخت افزاری استو هنگامی که کلیدهای خصوصی دزدیده می شوند، به این معنی است که دارایی های ارز دیجیتال دیگر به صاحب اصلی خود تعلق ندارند.
مربوط: کلاهبردار معروف ارز دیجیتال Monkey Drainer می گوید در حال تعطیل شدن هستند
این خبر اندکی پس از شرکت متاورس The Sandbox منتشر شد رنج نقض اطلاعات در 26 فوریه، که منجر به ارسال یک ایمیل فیشینگ برای کاربران شد.
آخرین حمله فیشینگ علیه مشتریان Trezor اولین کلاهبرداری از این نوع نیست. کیف پول های Trezor هم بودند هدف حملات فیشینگ در آوریل 2022، مهاجمان با کاربران Trezor که به عنوان شرکت ظاهر می شدند تماس گرفتند و از آنها خواستند یک برنامه جعلی Trezor را دانلود کنند.
اگرچه چنین حملاتی منحصر به Trezor نیست. در سال 2020، شرکت کیف پول سخت افزاری رقیب لجر دچار نقض گسترده داده ها شد، مهاجمان اطلاعات شخصی بیش از 270000 مشتری لجر را به صورت عمومی افشا می کنند.
این مطلب صرفاً از منبع ، ترجمه شده و مسئولیت آن با تریگر ویو نمی باشد.
کتاب های بازار مالی
لینک منبع خبر
