Trezor warnt vor Phishing, nachdem Angreifer das Support-Kontaktformular missbraucht haben, um Betrugs-E-Mails zu versenden

Der Hersteller von Krypto-Hardware-Wallets Trezor hat am Montagmorgen eine Sicherheitswarnung an seine Nutzer herausgegeben, nachdem Angreifer das Online-Support-Formular missbraucht hatten, um betrügerische E-Mails zu versenden, die als legitime Trezor-Support-Antworten getarnt waren.

„Diese betrügerischen E-Mails wirken zwar legitim, sind aber ein Phishing-Versuch“, postete das offizielle Trezor-Konto auf X. „Denken Sie daran: Geben Sie NIEMALS Ihr Wallet-Backup weiter – es muss immer privat und offline bleiben. Trezor wird Sie niemals nach Ihrem Wallet-Backup fragen.“

Die Phishing-Versuche funktionierten, indem Trezors Support im Namen der betroffenen E-Mail-Adressen kontaktiert wurde, wodurch eine automatische Antwort ausgelöst wurde, die wie eine legitime Trezor-Support-Nachricht aussah.

Trezor erklärte, das Problem sei eingedämmt, das Kontaktformular bleibe „sicher und geschützt“ und es habe keinen E-Mail-Datenleck gegeben – die Adressen wurden vermutlich durch frühere Datenlecks erlangt, um den Angriff zu starten.

„Wir forschen aktiv nach Möglichkeiten, zukünftigen Missbrauch zu verhindern“, teilte das Unternehmen mit. „Sicherheit ist ein fortlaufender Prozess. Bleiben Sie wachsam.“

Krypto-Angriffe im Zusammenhang mit E-Mails

Es ist nicht das erste Mal, dass Trezor mit einem E-Mail-bezogenen Vorfall konfrontiert ist. Im März 2022 führte ein Datenleck beim Newsletter-Anbieter Mailchimp dazu, dass Phishing-E-Mails an Nutzer verschickt wurden, die sie dazu aufforderten, schädliche Software herunterzuladen, die als Trezor-Update getarnt war.

Auch Trezors Wettbewerber wie Ledger waren von ähnlichen Problemen betroffen, darunter ein schwerwiegendes Datenleck im Jahr 2020, bei dem Kunden-E-Mails offengelegt wurden und eine anhaltende Welle von Phishing-Angriffen ausgelöst wurde. MetaMask, Trust Wallet und andere waren ebenfalls Ziel von Betrugsmaschen per E-Mail, gefälschten Support-Kanälen und in sozialen Medien – oft unter Verwendung gestohlener oder gefälschter Zugangsdaten.