Usuários do Trezor e Ledger recentemente foram novamente alvo de ataques de phishing através de “cartas falsas”

DeepTech News, 17 de fevereiro, segundo a Cointelegraph, os utilizadores das carteiras de hardware de criptomoedas Ledger e Trezor receberam novamente emails de phishing direcionados, tentando roubar as suas frases-semente. O especialista em cibersegurança Dmitry Smilyanets relatou a receção de um email a 13 de fevereiro que se fazia passar por Trezor, solicitando aos utilizadores que realizassem uma “verificação de autenticação” até 15 de fevereiro, sob pena de limitação do acesso ao dispositivo.

Estes emails de phishing contêm hologramas e códigos QR que, ao serem escaneados, direcionam os utilizadores para sites maliciosos que imitam as páginas de configuração da Ledger e Trezor, com o objetivo de enganar os utilizadores a fornecerem as suas frases-semente. A mensagem falsifica a assinatura do CEO da Trezor, Matěj Žák, mas incorretamente refere-se a ele como “CEO da Ledger”.

É importante notar que este não é o primeiro caso de ataques deste tipo. A Ledger e os seus parceiros terceiros sofreram várias violações de dados em grande escala nos últimos anos, levando à divulgação de informações como endereços físicos dos clientes. Além disso, a Trezor relatou, em janeiro de 2024, uma vulnerabilidade de segurança que expôs informações de contacto de cerca de 66.000 clientes.