Portfele sprzętowe pod ostrzałem phishingu!
Fałszywe maile podszywają się pod wsparcie Trezora oraz Ledgera. Jak nie dać się oszukać i nie stracić kryptowalut?
W ostatnich dniach użytkownicy popularnych portfeli sprzętowych Trezor, Ledger stali się celem przemyślanej kampanii phishingowej. Oszuści rozsyłają fałszywe maile, podszywając się pod dział wsparcia technicznego Trezora i prosząc o najcenniejsze dane – kopię zapasową (seed phrase) portfela kryptowalutowego. To ostrzeżenie dotyczy wszystkich osób, które przechowują kryptowaluty w portfelach sprzętowych – nie tylko Trezora.
Jak wygląda oszustwo? Wykorzystali lukę w formularzu kontaktowym
Jak informuje Trezor, cyberprzestępcy wykorzystali lukę w publicznie dostępnym formularzu kontaktowym na oficjalnej stronie internetowej. Dzięki temu mogli wysyłać wiadomości, które wyglądały jak automatyczne odpowiedzi z działu obsługi klienta. To nadawało całej akcji pozory autentyczności, co znacznie zwiększyło ryzyko, że nieświadomi użytkownicy faktycznie udostępnią im swoją kopię zapasową, czyli zestaw 12 lub 24 słów otwierających dostęp do wszystkich środków na portfelu.
Co najważniejsze – atak nie był związany z żadnym wyciekiem danych z bazy Trezora. Oszuści nie mieli dostępu do kont klientów ani ich danych osobowych – wszystko opierało się na manipulacji i wykorzystaniu zaufania do marki.
📩 Zapisz się do newslettera
Najważniejsze informacje o kryptowalutach, airdropach, promocjach i narzędziach w jednym miejscu.
Zapisz się →Pojawił się też oficjalny komunikat Trezora na platformie X o tym aby nigdy nie podawać swojego seed phrase!
Reakcja firmy była natychmiastowa. Producent portfeli sprzętowych Trezor wydał oficjalny komunikat bezpieczeństwa:
„Nigdy, przenigdy nie udostępniaj nikomu swojej kopii zapasowej. Seed phrase powinno być przechowywane offline, w bezpiecznym miejscu, najlepiej zapisane ręcznie i schowane tak, aby nikt niepowołany nie miał do niego dostępu. Trezor nigdy nie poprosi Cię o udostępnienie frazy odzyskiwania – ani w mailu, ani przez telefon, ani przez SMS.”
To przypomnienie, które dotyczy wszystkich właścicieli portfeli sprzętowych do kryptowalut, nie tylko użytkowników Trezora. Utrata frazy odzyskiwania oznacza w praktyce pełną utratę środków – transakcje w blockchainie są nieodwracalne.
Nowa fala oszustw: fałszywe SMS-y i maile podszywające się pod giełdy kryptowalut
Niestety, to nie jedyny typ ataków phishingowych, które obecnie zalewają rynek kryptowalut. Eksperci ds. bezpieczeństwa alarmują, że trwa prawdziwy wysyp fałszywych wiadomości SMS i e-maili, które udają komunikaty z popularnych giełd:
✅ Binance
✅ KuCoin
✅ MEXC
✅ oraz wiele innych platform, na których przechowywane są cyfrowe aktywa.
Najczęściej oszuści informują o rzekomej „blokadzie konta”, „potrzebie weryfikacji” lub „podejrzanej transakcji” i nakłaniają do kliknięcia w fałszywy link lub udostępnienia danych logowania. Coraz częściej zdarzają się też spamowe maile, które mogą dotyczyć aktualizacji oprogramowania portfeli sprzętowych Ledger, Trezor czy SafePal.
Jak się bronić? 5 zasad bezpieczeństwa dla każdego hodlera
🔐 1. Nigdy nie udostępniaj seed phrase. Nie zapisuj go online ani nie przechowuj w chmurze.
📲 2. Nie klikaj w linki z podejrzanych wiadomości e-mail lub SMS-ów. Zawsze weryfikuj adresy URL.
💬 3. Zaufaj tylko oficjalnym kanałom. Loguj się na giełdy i portfele, wpisując adres ręcznie lub korzystając z aplikacji.
🚨 4. Ustaw uwierzytelnianie dwuskładnikowe (2FA). To dodatkowa warstwa ochrony dla Twojego konta.
🛡️ 5. Śledź komunikaty bezpieczeństwa od producenta portfela. Trezor, Ledger i inni regularnie informują o nowych zagrożeniach.
Ostrzeżenie: w krypto nie ma zwrotów pieniędzy!
Pamiętaj – jeśli ktoś wyłudzi Twoje seed phrase, środki są stracone na zawsze. Blockchain nie przewiduje zwrotów ani reklamacji. Dlatego tak ważne jest, by nigdy nie dzielić się swoją kopią zapasową, bez względu na to, jak wiarygodnie wygląda prośba.
Dbaj o swoje bezpieczeństwo i edukuj innych – bo w świecie kryptowalut Twoje bezpieczeństwo zaczyna się od Twojej ostrożności.
Uwaga: Powyższy wpis ma charakter wyłącznie informacyjny i nie stanowi porady inwestycyjnej, ani rekomendacji w rozumieniu Rozporządzenia Ministra Finansów z dnia 19 października 2005 r. w sprawie informacji stanowiących rekomendacje dotyczące instrumentów finansowych, ich emitentów lub wystawców (Dz. U. z 2005 r. Nr 206, poz. 1715). Decyzje inwestycyjne powinny być podejmowane na podstawie indywidualnych potrzeb i ocen, po konsultacji z doradcą finansowym.
🌟 Sponsorowane Moim Czasem, Wysiłkiem i Pasją 🌟 To wideo lub artykuł jest efektem mojego osobistego zaangażowania – czasu, wysiłku i chęci dzielenia się informacjami z innymi. Wsparcie, które otrzymuję poprzez reflinki, pomaga mi tworzyć więcej treści dla Was. Dziękuję za każde kliknięcie i wsparcie! 👍💪
Pamiętaj, że niektóre linki dostępne na tym blogu lub kanale youtube mogą być linkami afiliacyjnymi, co oznacza, że w przypadku dokonania zakupu lub zapisu przez taki link, mogę otrzymać prowizję. Linki afiliacyjne nie wpływają na treść moich materiałów.
Ostatnie wpisy
Portfel na kryptowaluty – który wybrać?
Wirex – płać kartą i wymieniaj kryptowaluty to wszystko w 1 aplikacji
Revolut – darmowe konto wielowalutowe
Masz pytania?
Zapraszamy na Social media
Znajdź nas w Social media
Subskrybuj moj kanał VLOGOWY na Youtube
Dołącz na nasz Telegram
Dołącz do naszego Discorda
kliknij baner
