Pengguna Trezor dan Ledger baru-baru ini kembali menjadi sasaran serangan phishing melalui "surat palsu"

Deep Tide TechFlow berita, pada 17 Februari, menurut laporan Cointelegraph, pengguna dompet perangkat keras cryptocurrency Ledger dan Trezor kembali menerima email phishing yang ditargetkan, berusaha mencuri kata sandi pemulihan mereka. Ahli keamanan siber Dmitry Smilyanets melaporkan pada 13 Februari bahwa ia menerima email yang mengaku dari Trezor, meminta pengguna melakukan “pemeriksaan verifikasi identitas” sebelum 15 Februari, jika tidak perangkat mereka akan dibatasi penggunaannya.

Email phishing ini berisi hologram dan kode QR, yang setelah dipindai akan mengarahkan pengguna ke situs web berbahaya yang meniru halaman pengaturan Ledger dan Trezor, untuk menipu pengguna memasukkan kata sandi pemulihan dompet mereka. Surat tersebut memalsukan tanda tangan CEO Trezor, Matěj Žák, tetapi salah menyebutnya sebagai “CEO Ledger”.

Perlu dicatat bahwa ini bukan kali pertama serangan semacam ini terjadi. Ledger dan mitra pihak ketiga mereka dalam beberapa tahun terakhir mengalami beberapa kebocoran data besar-besaran, yang mengungkapkan informasi seperti alamat fisik pelanggan. Selain itu, Trezor juga melaporkan pada Januari 2024 tentang celah keamanan yang mengungkapkan sekitar 66.000 informasi kontak pelanggan.