Crypto : Les utilisateurs de Trezor cibles d'une nouvelle vague de phishing

Les attaques en ligne visant les détenteurs crypto se multiplient, et Trezor, l’un des leaders en matière de portefeuilles matériels, se trouve au cœur d’une enquête concernant une campagne de phishing visant ses utilisateurs.

La menace du phishing sur le wallet crypto Trezor

Les méthodes de cybercriminels évoluent, mais leurs motifs restent généralement les mêmes : le gain financier rapide. Trezor, l’un des leaders en matière de portefeuilles matériels crypto, fait face à une attaque de phishing ciblant ses utilisateurs.

Des e-mails, se faisant passer pour des communications officielles de Trezor, ont été envoyés aux utilisateurs. Ils les incitaient à télécharger une prétendue mise à jour essentielle, alors qu’il s’agissait en réalité d’une tentative de vol d’informations. L’e-mail provenait de l’adresse suspecte [email protected].

Plus troublant encore, certains utilisateurs ont reçu cet e-mail sur des adresses associées uniquement à leurs transactions Trezor. Cette découverte a soulevé des interrogations concernant une possible faille de sécurité, soit chez Trezor, soit chez Evri, la société en charge de la livraison des appareils Trezor.

ZachXBT, un enquêteur spécialisé en blockchain, a renforcé cette alerte en suggérant une éventuelle brèche chez l’une de ces deux entités.

“Faites attention, cette personne vient de recevoir un e-mail de phishing à l’adresse e-mail associée à son achat Trezor. » alerte ZachXBT

Trezor à la rescousse

Face à cette menace grandissante, Trezor n’est pas resté silencieux. Josef Tetek, ambassadeur de la marque, a rapidement confirmé qu’une enquête était en cours. Pour rassurer ses utilisateurs, Trezor met en avant son engagement constant dans la lutte contre le phishing, rappelant régulièrement les bonnes pratiques à adopter.

Il est primordial pour les détenteurs crypto de se rappeler que Trezor, comme la plupart des fournisseurs sérieux, ne demandera jamais d’informations sensibles comme le code PIN ou la phrase secrète par e-mail. Tetek insiste sur ce point : la graine de récupération doit être saisie uniquement sur le portefeuille matériel Trezor connecté, et jamais ailleurs.

Alors que la popularité de la crypto continue de croître, les risques liés au phishing et autres formes d’escroqueries en ligne suivent la même tendance. L’incident de Trezor est un rappel poignant que, dans le monde numérique, la vigilance est la clé. Les utilisateurs, qu’ils soient novices ou experts, doivent constamment s’éduquer et rester alertes pour protéger leurs précieux actifs numériques.