Usuários da carteira de hardware Trezor foram alvo de uma campanha de phishing após um ataque ao formulário de contato do site oficial da empresa. Os golpistas usaram o sistema para disparar e-mails fraudulentos se passando por mensagens de suporte, com o objetivo de enganar vítimas e obter acesso aos backups das wallets.
A Trezor confirmou o ataque nesta segunda-feira (23), esclarecendo que a falha foi corrigida rapidamente e que os sistemas internos não foram comprometidos. Apesar disso, o alerta permanece: os e-mails enviados durante o hack continham links que levavam a páginas falsas, projetadas para capturar a seed phrase dos usuários.
🚫 E-mails simulavam atendimento
A fraude consistia em mensagens que imitavam comunicações de suporte técnico, pedindo que os usuários “validassem” suas carteiras Trezor.
Ao clicar no link, a vítima era levada a um site clonado que solicitava a inserção da frase de 12 ou 24 palavras — chave de acesso total aos fundos da carteira.
A Trezor reforça que nunca solicita a seed phrase fora do dispositivo ou do aplicativo oficial e que qualquer mensagem com esse pedido deve ser tratada como tentativa de golpe.
🔐 Como se proteger
A empresa orienta que os usuários:
- Não compartilhem a seed phrase com ninguém;
- Evitem clicar em links recebidos por e-mail;
- Confirmem qualquer informação diretamente pelo aplicativo Trezor Suite ou site oficial.
Além disso, a recomendação geral para quem usa carteiras físicas continua a mesma: armazenar a frase de recuperação em local seguro, fora da internet, e jamais digitar essa informação em sites desconhecidos.
📚 Leia também:
10 projetos cripto prestes a lançar rede e fazer airdrop
Trader lucra US$ 20 milhões com ETH usando alavancagem em 30 dias
Airdrop da 3DOS usa extensão do Chrome para dar cripto de graça
Fique por dentro das notícias mais quentes do mercado cripto: entre no nosso canal no WhatsApp.