Производители аппаратных криптокошельков Trezor и BitBox предупредили пользователей о новой фишинговой рассылке, которая маскируется под срочные уведомления о безопасности. Злоумышленники пытаются выманить у владельцев кошельков доступ к их активам через поддельные письма.

По данным обеих компаний, инцидент связан с предполагаемым взломом сторонних сервисов почтовых рассылок, которыми пользуются производители. То есть сами устройства и прошивки кошельков, судя по всему, не скомпрометированы — утечка произошла на уровне маркетинговых или сервисных подрядчиков.

Фишинговые письма оформлены как срочные оповещения безопасности и призывают получателей перейти по ссылкам или выполнить какие-то действия. Именно на этом этапе жертв и подталкивают к передаче секретных фраз или данных для доступа к средствам.

Подобные атаки на владельцев аппаратных кошельков случаются регулярно, поскольку базы email-адресов клиентов у производителей часто утекают через сторонние сервисы. Пользователи Trezor и BitBox уже не первый раз сталкиваются с рассылками такого рода.

Компании рекомендуют игнорировать подозрительные письма и не переходить по ссылкам из них. Настоящие производители кошельков никогда не запрашивают seed-фразу или приватные ключи через email.

В качестве последствий можно ожидать очередного витка предупреждений и, возможно, пересмотра производителями политики работы с внешними рассылочными платформами. Для пострадавших пользователей главный риск — потеря средств, если они всё же введут данные на фишинговых страницах.