自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

加密货币:Trezor警告用户提防虚假客服邮件

2025-06-24 14:22:18
收藏

硬件钱包用户群体遭遇新型加密警报

行业领导者之一Trezor近期遭受通过其客服系统发起的钓鱼攻击。以下是事件完整细节!

事件概要

黑客利用Trezor联系表单发送极具迷惑性的钓鱼邮件。

虽未出现技术性漏洞,但精准的社会工程学手段带来巨大加密资产诈骗风险。

Trezor遭遇精心策划的加密攻击

本周一早晨,Trezor官方发布社区警告声明。黑客成功劫持官网联系表单,使邮件看似来自正规客服渠道。这些伪造邮件极具真实性,诱导受害者分享钱包备份信息。

公司声明并未发生邮件系统泄露,严格意义上系统未被入侵。实际情况是黑客利用既往数据泄露事件(如Mailchimp等平台)中获得的用户邮箱,伪造发件人身份向客服系统发送消息,从而触发"官方"自动回复机制。这种手法简单却极其有效!

Trezor表示已加固受影响渠道,正在积极寻求解决方案防止类似劫持事件。

社会工程学:加密诈骗的新武器

该事件令人联想到加密领域先前发生的类似案例,特别是Ledger事件。该加密公司在2020年遭遇大规模数据泄露后,随之而来的是针对数千名投资者的钓鱼邮件和虚假客服攻击。近期MetaMask和Trust Wallet用户也遭遇相似骗局。

真正的威胁并非技术漏洞,而是心理操控。诈骗者利用用户对客服系统的信任,制造恐慌和紧急情绪。一旦获得备份信息,即可完全掌控加密资产。

启示何在?即使没有技术漏洞,诈骗手段也在不断进化。在加密领域,用户教育、保持警惕以及离线数据保护仍是最佳防御策略。

强化加密资产安全防护

这起非直接入侵的攻击事件表明,社会工程学已成为针对加密投资者的最强武器之一。即使看似安全的环境,保持高度警觉仍然至关重要。

展开阅读全文
更多新闻