تريزور تصدر تنبيها أمنيا بعد استغلال نموذج الاتصال في عمليات التصيد الاحتيالي
أصدرت شركة تريزور، المزودة لمحافظ العملات الرقمية المادية، تحذيرا أمنيا لمستخدميها، محذرة من تكتيك جديد يستخدمه الجهات الخبيثة لانتحال شخصية الشركة وسرقة المعلومات الحساسة.
في منشور بتاريخ 23 يونيو عبر منصة التواصل الاجتماعي X (المعروفة سابقا بتويتر)، حذرت تريزور المستخدمين من أن فريقها قد اكتشف ثغرة أمنية حيث استغل المهاجمون نموذج الاتصال التابع للشركة لإرسال رسائل بريد إلكتروني احتيالية تبدو كردود دعم رسمية من تريزور.
وفقا لبيان الشركة، فإن هذه الرسائل الاحتيالية تبدو موثوقة لكنها في الحقيقة محاولات تصيد تستهدف المستخدمين غير الحذرين للحصول على معلوماتهم الحساسة واختراق حساباتهم.
وإليكم ما حدث: لم يتم اختراق البريد الإلكتروني. قام المهاجمون بالاتصال بدعمنا نيابة عن عناوين البريد الإلكتروني المستهدفة، مما أدى إلى تشغيل الرد التلقائي كرسالة دعم شرعية من تريزور. نموذج الاتصال الخاص بنا لا يزال آمنا ومؤمنا. نحن نبحث بنشاط عن طرق لمنع حدوث مثل هذه الحوادث في المستقبل...
— Trezor (@Trezor) 23 يونيو 2025وأوضحت تريزور أن المشكلة تم احتواؤها وأنها تواصل التحقيق مع تطبيق إجراءات وقائية إضافية لمنع تكرار مثل هذه الحوادث.
ولكن هذه ليست المرة الأولى التي تتعرض فيها تريزور لمثل هذه الهجمات. ففي يناير الماضي، أبلغت الشركة عن حادثة تمكن فيها المهاجمون من الوصول إلى قاعدة بيانات المشتركين في النشرة البريدية واستخدموا خدمة طرف ثالث لانتحال شخصية فريق تريزور وإرسال رسائل ضارة للمستخدمين.
هذه الحوادث المتكررة أثارت تساؤلات حول مستويات الأمان لدى تريزور. فقد حذر باحثون من ليدجر دونجون، القسم الأمني التابع للمنافس ليدجر، من أن نماذج تريزور سيف قد لا توفر الحماية الكاملة ضد الهجمات المتطورة.
وتحث تريزور المستخدمين الآن على البقاء في حالة تأهب واتباع ممارسات أمنية صارمة لحماية أصولهم.
وتذكر الشركة المستخدمين: "تذكر، لا تشارك نسخة احتياطية من محفظتك أبدا - يجب أن تظل دائما خاصة وغير متصلة بالإنترنت. تريزور لن تطلب منك أبدا نسخة احتياطية من محفظتك".
ترجمة: QuantF0x
