詐欺師がTrezorユーザー6万6000件のメールアドレスを入手後、フィッシング攻撃が発生

この警告は、ハードウェアウォレットが偽のサポートメール、緊急のセキュリティ警告、シードフレーズの確認要求を含むソーシャルエンジニアリングからユーザーを守るものではないと指摘している。

要約

詐欺師がユーザー6万6000件のメールアドレスを入手した後、Trezorユーザーを標的としたフィッシング攻撃が発生し、ハードウェアウォレットは保有者をソーシャルエンジニアリング詐欺から守れないことが改めて浮き彫りになった。警告では、偽のサポートメール、緊急のセキュリティ警告、「シードフレーズを確認してください」と促すメッセージが典型的な手口として挙げられ、ユーザーはリカバリーフレーズを決して入力してはならないと強調している。

用語解説
  • ハードウェアウォレット: 仮想通貨をオフラインで保管する物理デバイス
  • フィッシング: 機密情報を盗み取るための詐欺的なメッセージ
  • シードフレーズ: ウォレットを復元するための秘密の単語群