Компания Trezor предупредила клиентов о фишинговой атаке через контактную форму

234

2 мин

23.06.2025

Компании
мошенничество
Кошельки
Мониторинг
злоумышленники
Алгоритмы
Trezor

Производитель аппаратных кошельков Trezor выпустил официальное предупреждение. Исследователи компании зафиксировали фишинговую атаку, в ходе которой злоумышленники использовали контактную форму на сайте организации для рассылки писем, внешне схожих с ответами официальной службы поддержки. Проблема не затронула систему электронной почты и не указывает на утечку данных — адреса юзеров не были скомпрометированы.

Суть уязвимости заключалась в том, что атакующие вручную обращались в поддержку от имени жертв, после чего автоответчик Trezor рассылал уведомления, выглядящие как легитимные сообщения от службы. Это создало обманчивое впечатление, будто письма пришли от официального источника, и позволило подделать коммуникацию для попытки выманить у пользователей seed-фразы.

Компания подчеркнула, что не запрашивает резервные копии кошельков ни при каких обстоятельствах. Представители организации напомнили, что приватные данные должны храниться исключительно офлайн. Любые формы и веб-сайты — неподходящие места для ввода секретных фраз восстановления. Подобные запросы всегда являются попытками мошенничества.

По словам представителей Trezor, уязвимость была оперативно устранена. Контактная форма остается в рабочем состоянии и считается безопасной. Однако команда уже работает над дополнительными механизмами защиты, включая усиленный бэкэнд-мониторинг, фильтрацию подозрительных обращений и новые алгоритмы предотвращения подделки писем. Пользователям рекомендуют не реагировать на подобные сообщения, игнорировать любые предложения поделиться seed-фразой и помнить: вводить резервную копию можно только на своем аппаратном устройстве. Компания не раскрывает всех технических деталей, однако обещает усилить меры по быстрому выявлению потенциальных угроз.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Спотовые ETF на Ethereum в США привлекли $48,6 млн за день

По данным Farside, вчера чистый приток в спотовые ETF на Ethereum в США составил $48,6 млн. В ETF ETHA от BNY Mellon поступило $22,9 млн, а в Grayscale ETH — $11,3 млн.

Mizuho Securities начала следить за BitGo и ждёт роста акций почти на 70%

Mizuho Securities начала освещение BitGo с рейтингом Outperform и целевой ценой $17, что предполагает рост почти на 70% от текущих около $10,15. Аналитики отмечают, что более 80% выручки BitGo дают повторяющиеся услуги вроде хранения и стейкинга, а не торговые операции, и ожидают ускорения роста на фоне спроса со стороны институциональных клиентов. При этом с листинга на NYSE в январе по $18 акции BitGo снизились примерно на 44%.

Kraken подключила OTC Desk к ICE Chat и вышла на институциональную аудиторию ICE

Американская биржа Kraken сообщила, что ее внебиржевое подразделение Kraken OTC Desk интегрировалось с ICE Chat от Intercontinental Exchange, что дает более 120 000 банков, брокеров и торговых компаний возможность напрямую связываться с командой Kraken и получать доступ к криптовалютной ликвидности в привычных рабочих процессах. Компания утверждает, что стала первой криптоплатформой с доступом к ICE Chat, а котировки спотовых и крупных OTC-сделок Kraken теперь будут отображаться в одной коммуникационной сети рядом с акциями и деривативами.

Акции криптокомпаний в США закрылись разнонаправленно, Circle прибавила 2,63%, Gemini рухнула на 12,9%

Во вторник американские индексы завершили торги в плюсе: Dow вырос на 0,07%, S&P 500 — на 0,1%, Nasdaq — на 0,14%. Акции криптокомпаний закрылись без единой динамики: Coinbase (COIN) прибавила 1,03%, Circle (CRCL) — 2,63%, а MicroStrategy (MSTR) снизилась на 3,89% и Gemini (GEMI) — на 12,9%.

Японские брокерские гиганты готовятся запустить торговлю криптовалютами к 2026 году

Три крупные японские компании в сфере ценных бумаг с общей рыночной капитализацией около $480 миллиардов рассматривают выход на рынок торговли криптовалютами, а крупнейшая из них планирует запустить такие услуги к концу 2026 года. По данным Nikkei, Nomura Holdings, управляющая активами клиентов примерно на $673 миллиардов, будет развивать направление через швейцарскую криптодочку Laser Digital, а Daiwa Securities Group и SMBC Nikko Securities также изучают запуск криптотрейдинга. Компании рассчитывают на рост спроса на криптоинвестиции на фоне смягчения правил в Токио для крипто-ETF и готовятся расширять линейку цифровых активов к 2026 году.