Хакеры начали рассылать письма пользователям криптокошельков Trezor и Ledger, чтобы украсть фразы для восстановления доступа к устройству.
Преступники выдают себя за сотрудников компаний-разработчиков криптокошельков, предлагая потенциальным жертвам пройти обязательную процедуру «проверки подлинности» или «проверки транзакции». Чтобы избежать проблем с доступом к Trezor Suite, отсканируйте QR-код на своём мобильном устройстве и следуйте инструкциям на нашем сайте, — написано в рассылке. Хакеры также создают ощущение срочности, устанавливая крайний срок для владельцев Trezor на 15 февраля 2026 года.
Письма, напечатанные на официальных бланках, предлагают пользователям отсканировать QR-коды, ведущие на вредоносные сайты. Там у них запрашивают 24-, 20- или 12-значные фразы для восстановления доступа под предлогом проверки права собственности на устройство.
После ввода фразы для восстановления доступа передаются злоумышленникам через внутренние API-интерфейсы, что даёт им полный контроль над кошельками и средствами жертв.
Читать на happycoin.club