Хакеры шлют фишинг от имени Trezor: как распознать подделку

Хакеры взломали почтовый провайдер, которым пользуется производитель аппаратных криптокошельков Trezor. После этого клиентам компании начали приходить письма с предупреждениями о безопасности — но не от самой компании, а от мошенников. Об этом сообщили в Trezor.

Главная опасность в том, что рассылка идёт с официального домена компании. Для получателя такое письмо почти неотличимо от настоящего: адрес отправителя совпадает, тема выглядит правдоподобно. Один пользователь рассказал, что после перехода по ссылке из письма на телефон попытался загрузиться подозрительный файл. В Trezor заявили, что мошеннический домен уже заблокирован, а по факту инцидента начато расследование.

Вторая утечка за месяц

Для Trezor это уже второй инцидент за месяц. В августе из-за взлома сервиса доставки ShipMonk пострадали данные 13,7 тыс. покупателей компании. Тогда утечка затронула сведения о заказах. Теперь под удар попала почтовая инфраструктура — и, судя по характеру рассылки, злоумышленники используют её для прямой атаки на владельцев кошельков.

Ситуация укладывается в общую картину: число хакерских атак на криптосервисы выросло в 2,5 раза — до 211 за полугодие, по теме мы разбирали, как меняется статистика атак на отрасль. Аппаратные кошельки считаются более защищённым способом хранения криптовалюты, чем биржевые счета. Поэтому атаки на их производителей — попытка добраться до ключей через человеческий фактор, а не через взлом самого устройства.

Как не попасть в фишинговую ловушку

Механика фишинга от имени Trezor строится на доверии к знакомому адресу. Письмо может предлагать обновить прошивку, проверить безопасность кошелька или перейти по ссылке для «подтверждения» данных. Любое из этих действий ведёт на подставной ресурс или запускает загрузку вредоносного файла.

• Не переходите по ссылкам из писем, даже если адрес отправителя совпадает с официальным.
• Проверяйте адрес вручную, набирая его в браузере, а не копируя из сообщения.
• Никогда не вводите seed-фразу на сайтах и не отправляйте её никому — производитель кошелька не запрашивает эти данные.
• Не открывайте вложения из неожиданных писем, особенно исполняемые файлы.
• Если сомневаетесь, обратитесь в поддержку через официальный сайт компании, а не по контактам из письма.

Сама по себе блокировка домена не решает проблему: мошенники могут зарегистрировать новый адрес и повторить рассылку. Поэтому главный барьер — не технический, а поведенческий. Пока пользователь не перешёл по ссылке и не ввёл данные, ущерба нет.

Пострадавшим от подобных атак стоит помнить: если ключи не скомпрометированы, средства в кошельке остаются в безопасности. Если же есть подозрение, что seed-фраза попала к третьим лицам, кошелёк нужно немедленно перевести на новый адрес с новыми ключами.