Trezor: 347.000 klanten doelwit van phishingaanval via gehackte mailprovider

In dit artikel:

347.000 klanten van cryptowalletmaker Trezor zijn getroffen door een phishingaanval via e-mailprovider Brevo. Aanvallers kregen toegang tot 120 Brevo-accounts en verstuurden daarmee onder meer namens Trezor mails waarin werd beweerd dat een bug in de wallet het mogelijk maakte om seed phrases te kraken. De ontvangers werden naar een valse website geleid, waar zij een app moesten installeren die om hun recovery seed vroeg. Daarmee konden aanvallers toegang tot hun cryptovaluta krijgen.

Trezor liet het phishingdomein binnen twintig minuten offline halen, maar 2.500 mensen hadden al op de link geklikt. Gebruikers die hun seed phrase hebben ingevuld, wordt dringend geadviseerd hun cryptovaluta naar een nieuwe wallet over te zetten. Alle betrokken klanten zijn geïnformeerd en moeten rekening houden met toekomstige phishingpogingen op hun gelekte e-mailadres.