Trezor xác nhận lộ dữ liệu, kẻ lừa đảo nhắm vào hàng trăm nghìn chủ crypto

Trezor, nhà sản xuất ví crypto phần cứng hàng đầu, vừa xác nhận rằng nhà cung cấp email mà họ sử dụng đã bị lộ dữ liệu. Vụ lộ dữ liệu ảnh hưởng đến hàng trăm nghìn người dùng, và các kẻ lừa đảo đang tận dụng thông tin bị lộ để nhắm vào các chủ sở hữu crypto với các vụ lừa đảo tinh vi.

Vụ lộ dữ liệu xảy ra như thế nào?

Trezor sử dụng một bên thứ ba để quản lý email cho người dùng. Nhà cung cấp email này đã bị tấn công, dẫn đến việc lộ dữ liệu bao gồm địa chỉ email và một số thông tin liên quan của người dùng Trezor. Đây là vụ lộ dữ liệu thứ hai ảnh hưởng đến một nhà cung cấp mà Trezor phụ thuộc, làm dấy lên lo ngại về an ninh chuỗi cung ứng trong ngành crypto.

Kẻ lừa đảo đang làm gì?

Sau khi lộ dữ liệu, các kẻ lừa đảo đã bắt đầu gửi email và tin nhắn giả mạo nhắm vào người dùng Trezor. Các email thường giả mạo là thông báo chính thức từ Trezor, yêu cầu người dùng 'xác nhận lại thông tin' hoặc 'chuyển crypto sang ví an toàn' — thực chất là để đánh cắp thông tin đăng nhập hoặc crypto. Một số email còn chứa liên kết đến các trang web giả mạo được thiết kế giống hệt trang web chính thức của Trezor.

Bạn nên làm gì?

Trezor khuyến cáo người dùng KHÔNG BAO GIỜ chia sẻ seed phrase (cụm từ khôi phục) hoặc thông tin đăng nhập qua email, tin nhắn hoặc điện thoại. Trezor sẽ không bao giờ yêu cầu bạn cung cấp seed phrase. Nếu nhận được email nghi ngờ, hãy kiểm tra trực tiếp trên trang web chính thức của Trezor và báo cáo email đó. Nếu bạn đã vô tình chia sẻ thông tin, hãy chuyển crypto sang một ví mới ngay lập tức và thay đổi tất cả mật khẩu liên quan.