Trezor-Nutzer Ziel von Phishing-Kampagne nach Datenpanne bei Drittanbieter

Sicherheitsvorfall bei Versandpartner

Der Hardware-Wallet-Hersteller Trezor hat bestätigt, dass eine aktuelle Welle von Phishing-E-Mails, die auf seine Nutzerbasis abzielt, von einer Datenpanne bei einem Drittanbieter stammt. Berichten von The Block zufolge ereignete sich der Vorfall bei ShipMonk, einem vom Unternehmen genutzten Versanddienstleister. Trezor betonte, dass die eigenen internen Systeme und die Infrastruktur bei diesem Vorfall nicht kompromittiert wurden. Stattdessen verschafften sich die Angreifer Zugriff auf Kundenkontaktdaten, die bei dem Drittanbieter gespeichert waren, und nutzten diese anschließend für gezielte Betrugsversuche.

Phishing-Taktiken und falsche Behauptungen

Die Phishing-Kampagne umfasst E-Mails, die von einer scheinbar legitimen Domain gesendet wurden, um Nutzer zu täuschen und sie glauben zu lassen, ihre Hardware-Wallets seien in Gefahr. Cryptopotato berichtet, dass diese Nachrichten fälschlicherweise behaupten, 25 % aller Trezor-Geräte seien derzeit anfällig für eine Sicherheitslücke. Die E-Mails drängen die Empfänger in der Regel zu sofortigem Handeln, um ihre Gelder zu sichern, und leiten sie häufig auf schädliche Webseiten weiter, die darauf abzielen, sensible Informationen oder private Schlüssel abzufangen.

Branchenweite Warnungen

Das Ausmaß dieser betrügerischen Benachrichtigungen hat zu branchenweiter Besorgnis geführt. Cointelegraph merkt an, dass sowohl Trezor als auch BitBox offizielle Warnungen an ihre jeweiligen Communities bezüglich dieser trügerischen Sicherheitsbenachrichtigungen herausgegeben haben. Nutzer werden dazu aufgerufen, gegenüber unaufgeforderten E-Mails, die dringende Sicherheitsupdates oder Geräteüberprüfungenfordern, wachsam zu bleiben.

Sicherheitsexperten und die betroffenen Unternehmen betonen erneut, dass Hardware-Wallet-Anbieter ihre Nutzer niemals auffordern werden, ihre Wiederherstellungs Seeds oder privaten Schlüssel auf einer Website einzugeben. Da die Datenpanne Kontaktdaten betraf, sollten Nutzer besonders vorsichtig bei jeder Kommunikation sein, die sie namentlich anspricht oder sich auf ihre Kaufhistorie bezieht. Da sich die Situation weiterentwickelt, wird Nutzern empfohlen, alle Sicherheitswarnungen direkt über offizielle Unternehmenskanäle zu überprüfen und das Klicken auf Links in verdächtigen E-Mails zu vermeiden. Der Vorfall verdeutlicht die anhaltenden Risiken im Zusammenhang mit Datenlecks bei Drittanbietern, selbst wenn der primäre Dienstleister robuste interne Sicherheitsprotokolle aufrechterhält. Trezor überwacht die Situation weiterhin und hat seinen Kunden geraten, erhöhte Vorsicht walten zu lassen, bis die Bedrohung vollständig abgewendet ist.