Trezor Sahte Sitelerinde Yeni Phishing Dalgası: Sızan Veriler Kullanılıyor İddiası

Donanım cüzdan üreticisi Trezor'u taklit eden phishing saldırıları yeniden yükselişe geçti. Saldırganların çeşitli kripto para hizmetlerinden daha önce sızdırılmış veritabanı bilgilerini birleştirerek hedefli saldırılar düzenlediğine dair bulgular da ortaya çıktı.

Wu Blockchain'e göre Trezor, son dönemde yeni bir phishing saldırısına karşı kullanıcılarını uyardı ve bazı müşteri kimlik doğrulama (KYC) bilgilerinin sızmış olabileceğini belirtti. Şirket, kurtarma cümlesi, şifre, PIN kodu veya doğrulama kodu isteyen mesajların dolandırıcılık olduğunu daha önce de defalarca hatırlatmıştı.

Trezor daha önce, kargo iş ortağında yaşanan bir güvenlik ihlali nedeniyle bazı müşterilerin adı, e-posta adresi, telefon numarası ve teslimat adresi gibi kişisel bilgilerinin dışarı sızdığını açıklamıştı. Wu Blockchain, bu yeni saldırının tek bir sızıntıya değil, farklı kripto para hizmetlerinden elde edilen mevcut sızıntı verilerinin birleştirilmesine dayanıyor olabileceğini aktardı.

Trezor, kurtarma cümlesi ya da PIN kodu talep eden hiçbir mesajın şirketten gelmeyeceğini yineleyerek kullanıcıları dikkatli olmaya çağırıyor.