Cum au fost vizați 347.000 de utilizatori Trezor prin phishing?
Furnizorul de stocare criptografică în rece, Trezor, a raportat că aproximativ 347.000 dintre utilizatorii săi au primit e-mailuri de phishing în urma unei breșe de securitate din platforma de marketing Brevo. Incidentul a avut loc în septembrie 2026, când atacanții au exploatat serviciul compromis pentru a trimite mesaje frauduloase clienților Trezor, BitBox și CoinTracking. E-mailurile erau concepute pentru a-i induce în eroare pe destinatari, determinându-i să dezvăluie informații sensibile sau să transfere fonduri.
Culture picks
Bose QuietComfort gen 2: tehnologii de top la preț accesibil
Criza apei din Arizona pune în pericol fabricile de cipuri
Pixelul tău are acum o funcție ascunsă care te ajută să nu te simți bolnav în mașină
De la halatul alb la cod: Cum a revoluționat dr. Iman Abuzeid recrutarea în sănătateBreșa evidențiază riscurile tot mai mari asociate cu instrumentele de marketing terțe folosite de firmele din industria cripto.
Hackerii au obținut acces neautorizat la sistemele Brevo, permițându-le să distribuie e-mailuri înșelătoare care păreau legitime.
Trezor a confirmat că nu a suferit o breșă directă de date, dar a avertizat utilizatorii să rămână vigilenți împotriva încercărilor de inginerie socială care exploatează incidentul.
Atacanții au penetrat infrastructura Brevo și au folosit capacitatea sa de distribuire a e-mailurilor pentru a ținta utilizatori din mai multe servicii cripto. Campaniile de phishing imitau comunicările oficiale, îndemnând destinatarii să facă clic pe linkuri malițioase sau să divulge chei private.
Cum te protejezi de phishing după breșa Trezor?
Echipa de securitate a Trezor a detectat rapid anomalia și a emis alerte, sfătuind utilizatorii să verifice autenticitatea expeditorului și să evite interacțiunea cu mesajele suspecte.
Nu s-au raportat fonduri furate direct din portofelele Trezor ca urmare a acestei campanii.
Trezor le recomandă destinatarilor de e-mailuri nesolicitate care cer detalii despre portofel sau fraze de recuperare să le trateze ca fiind frauduloase. Compania sugerează activarea autentificării în doi pași, verificarea dublă a adreselor de e-mail și introducerea frazelor de recuperare doar pe site-uri externe de încredere.
Utilizatorii ar trebui să raporteze mesajele suspecte prin canalele oficiale de suport ale Trezor și să considere utilizarea verificării tranzacțiilor bazate pe hardware pentru o protecție suplimentară.
Cum a reușit phishing-ul să vizeze 347.000 de utilizatori Trezor?
Sistemul propriu al Trezor a fost hackuit în acest incident? Nu, Trezor a confirmat că sistemele sale interne nu au fost compromise. Breșa a pornit de la platforma de marketing Brevo, pe care compania o folosește pentru comunicările cu clienții.
Cum pot utilizatorii să identifice e-mailurile legitime de la Trezor? E-mailurile autentice de la Trezor provin de la domenii verificate și nu cer niciodată chei private sau fraze de semințe.
Utilizatorii trebuie să verifice cu atenție adresele expeditorului și să contacteze suportul dacă sunt nelămuriri.
Utilizatorii BitBox și CoinTracking sunt afectați, de asemenea?
Da, e-mailurile de phishing au fost trimise utilizatorilor tuturor celor trei servicii – Trezor, BitBox și CoinTracking – din cauza utilizării comune a platformei Brevo la momentul breșei.