Trezor предупреждает о новой волне фишинговых атак

Мошенники рассылают поддельные письма от имени компании.

• Людей пугают якобы критической уязвимостью прошивки Trezor и проблемой с генерацией seed-фраз (секретных фраз для восстановления доступа к кошельку)
• После этого пытаются заставить перейти по фишинговой ссылке
• Если перейти по ссылке и ввести seed-фразу на поддельном сайте, деньги мгновенно украдут

Trezor никогда не запрашивает вашу seed-фразу, PIN или пароль ни по почте, ни через сайт, ни в сообщениях. Скачивать обновления прошивки и ПО стоит только с официального сайта, а при любых сомнениях лучше писать напрямую в официальную поддержку.

Бесплатный курс по заработку в крипте

Trezor предупреждает о новой волне фишинговых атак

Мошенники рассылают поддельные письма от имени компании.

• Людей пугают якобы критической уязвимостью прошивки Trezor и проблемой с генерацией seed-фраз (секретных фраз для восстановления доступа к кошельку)
• Письма часто выглядят убедительно: в них используют фирменный стиль, логотипы, ссылки на «срочное обновление» и формулировки вроде «требуется немедленное действие», чтобы вызвать панику и заставить пользователя не проверять информацию
• После этого пытаются заставить перейти по фишинговой ссылке. Такие сайты могут почти полностью копировать официальный интерфейс Trezor, но при этом иметь подменённый адрес, лишние символы в домене или странные перенаправления
• Если перейти по ссылке и ввести seed-фразу на поддельном сайте, деньги мгновенно украдут. Восстановить доступ к кошельку в таком случае практически невозможно, а украденные средства обычно быстро переводят через цепочку адресов
• Особенно опасны письма, где предлагают «срочно перепроверить кошелёк», «подтвердить устройство» или «защитить средства до завершения проверки». Это типичные приёмы социальной инженерии, рассчитанные на спешку и невнимательность

Trezor никогда не запрашивает вашу seed-фразу, PIN или пароль ни по почте, ни через сайт, ни в сообщениях. Скачивать обновления прошивки и ПО стоит только с официального сайта, а при любых сомнениях лучше писать напрямую в официальную поддержку. Дополнительно полезно вручную проверять адрес сайта в браузере, не переходить по ссылкам из писем и сохранять seed-фразу только офлайн, в безопасном месте, недоступном посторонним.

Бесплатный курс по заработку в крипте