Kripto donanım cüzdanı üreticisi Trezor, kullanıcıları telefon görüşmesi, SMS ve e-posta yoluyla kurbanları hedef alan büyük bir kimlik avı kampanyası konusunda uyardı.
Trezor Kullanıcıları Bir Kimlik Avı Kampanyasında Hedef Alınıyor
28 Şubat 2023'te, kripto cüzdanı sağlayıcısı Trezor, kullanıcıları bir konuda uyarmak için Twitter'a gitti. kimlik avı kampanyası. Kampanya, bir gün önce Trezor kullanıcılarının şüpheli metinler, e-postalar ve telefon aramaları almasıyla başladı.
Trezor, popüler bir donanım kripto cüzdanı üreticisidir. Model One ve Model T dahil olmak üzere cüzdanları, kripto sahipleri arasında popüler varlık depolama seçenekleri haline geldi.
Trezor tarafından atılan uyarı tweetinde, saldırganların mağdurlarla telefon aracılığıyla iletişime geçtiği belirtildi. Trezor'larında sahte bir güvenlik ihlali veya şüpheli etkinlik konusunda onları uyarmak için arama, SMS veya e-posta hesap.
Saldırıda, kullanıcılara Trezor'un kendisinin bir veri ihlali yaşadığı söylendi ve onlara hesaplarını güvenceye almak için ziyaret etmeleri gereken bir web sayfasına bağlantı verildi. Burada kullanıcıdan kurtarma işlemini sağlaması istenecektir. tohum cümlesi, daha sonra saldırganın cüzdanına erişmek için kullanacağı.
Bu tehlikeli kimlik avı kampanyasının amacı, hedeflenen Trezor kripto cüzdanlarında depolanan varlıklara erişmektir. Trezor, kullanıcılardan bu kötü niyetli iletişimleri görmezden gelmelerini istedi.
Bu Saldırıdan Kaynaklanan Veri İhlali Görünmüyor
Bahsi geçen tweet'in altındaki bir yorumda Trezor, bu kimlik avı kampanyasının bir sonucu olarak "yakın zamanda bir veritabanı ihlaline dair herhangi bir kanıt bulamadığını" belirtti. Şirket ayrıca kullanıcılara asla telefon görüşmeleri veya SMS yoluyla ulaşmaya çalışmayacağını da hatırlattı.
Kimlik Avı Saldırıları Kripto Endüstrisinde Yaygın
Kripto aleminde, kimlik avı genellikle özel anahtarlar ve oturum açma bilgileri gibi değerli kimlik bilgilerini çalmak için bir saldırı vektörü olarak kullanılır. Bu veriler, siber suçluların kripto fonlarınıza erişmesini sağlayabilir.
Örneğin kripto para borsası Coinbase, geçmişte kimlik avı kampanyalarının hedefi olmuştu. hesap sahibi kimlik bilgilerinin peşinden giden bir e-posta dolandırıcılığı.
Kripto İletişimlerinize Dikkat Edin
Kayıtlı olduğunuz bir kripto platformundan herhangi bir türde e-posta, SMS, sosyal medya mesajı veya telefon araması aldığınızda, bunlara dikkatle yaklaşın. Kripto hizmetleri sizinle bu kanallar aracılığıyla iletişim kurabilirken, siber suçlular da verilerinize erişmek için bu güvenilir varlıkların kimliğine bürünür.
