Trezor emite alerta de seguridad tras explotación de formulario de contacto en estafa de phishing

El proveedor de carteras de hardware para criptomonedas, Trezor, ha emitido una advertencia de seguridad a sus usuarios, alertando sobre una nueva táctica utilizada por actores maliciosos para impersonar a la empresa y pescar información sensible.

En una publicación del 23 de junio a través de la plataforma social X (antes Twitter), Trezor advirtió a los usuarios que identificó una falla de seguridad donde los atacantes abusaron de su FORMULARIO de contacto para enviar correos electrónicos fraudulentos que parecían respuestas legítimas de soporte de Trezor.

Según el proveedor de carteras, los correos fraudulentos parecen auténticos, pero son intentos de phishing por parte de actores maliciosos que buscan engañar a usuarios desprevenidos para obtener información sensible y comprometer sus cuentas.

Esto fue lo que ocurrió No hubo violación de correos electrónicos. Los atacantes contactaron a nuestro soporte en nombre de direcciones afectadas, activando una respuesta automática que parecía un mensaje legítimo de soporte de Trezor. Nuestro formulario de contacto sigue SEGURO y protegido. Estamos investigando activamente formas de prevenir futuros…

Aclarando la situación, Trezor confirmó que no hubo violación de sus sistemas internos de correo. En cambio, los atacantes enviaron solicitudes de soporte utilizando las direcciones de correo de los usuarios objetivo. Esto activó el sistema automatizado de Trezor para enviar lo que parecían respuestas válidas de soporte, añadiendo una CAPA de credibilidad a los mensajes de phishing.

Trezor enfatizó que el problema ha sido contenido y mencionó que continúa investigando mientras implementa medidas adicionales para prevenir futuros incidentes.

Sin embargo, esta no es la primera vez que Trezor es objetivo de ataques. En enero, la empresa reportó un incidente en el que atacantes accedieron a su base de datos de suscriptores de boletines y utilizaron un servicio de terceros para impersonar al equipo de Trezor, enviando correos maliciosos a los usuarios.

Los incidentes repetidos han generado escrutinio sobre los niveles de seguridad de Trezor. Recientemente, investigadores de Ledger Donjon, la división de seguridad del rival fabricante de carteras Ledger, expresaron preocupaciones sobre los modelos Trezor Safe, advirtiendo que podrían no ofrecer protección completa contra ataques sofisticados.

Trezor ahora insta a los usuarios a mantenerse alerta y seguir prácticas de seguridad estrictas para proteger sus activos.

“Recuerden, NUNCA compartan su copia de seguridad de la cartera — debe permanecer siempre privada y fuera de línea. Trezor nunca les pedirá su copia de seguridad”, advirtió.

Traducido por BitLynx42