No creerá cómo los hackers usaron el escritorio de soporte de Trezor contra sus propios usuarios

Esta mañana, Trezor, la marca confiada por los fanáticos de las criptografía y los nerviosos acaparadores de bitcoin en todas partes, decidieron condimentar el día de todos con una pizca de temor existencial. La compañía admite que, sí, su propio equipo de apoyo era (accidentalmente) la luz de la luna como un frente para una estafa creativa de phishing. Si eso no es innovación, ¿qué es? 🥲

Nadie sabe realmente si alguien realmente cayó de cabeza en esta trampa de oso digital. Tal vez eso es tranquilizador, pero también significa que cualquier pobre tonto que lo hizo todavía no se ha metido (probablemente demasiado ocupado refrescando su equilibrio de billetera, esperando un rebote mágico). ¿En cuanto a los culpables? Es posible que solo hayan reciclado detalles de violaciones de datos antiguas. Reducir, reutilizar, estafa: el verdadero ciclo de la naturaleza.

Usuarios de la billetera criptográfica: siempre es tu turno de sufrir

Trezor, famoso proveedor de pequeñas bóvedas electrónicas y falsas esperanza, no es ajeno a los piratas informáticos que estén atentando sus defensas. Últimamente, todo el mundo criptográfico parece ser el topo impactante en una arcada de hackers, y aparentemente es el turno de Trezor … otra vez.

Entonces, imagine la escena: los clientes de Trezor, probablemente ya estén enfatizados por sus «inversiones» (léase: lo que queda después de la caída del mes pasado), recibieron extremos correos electrónicos del soporte:

Actualización importante

Hemos identificado un problema de seguridad en el que los atacantes abusaron de nuestro formulario de contacto para enviar correos electrónicos de estafa que aparecen como respuestas legítimas de soporte de Trezor.

Estos correos electrónicos de estafa parecen legítimos pero son un intento de phishing.

Recuerde, nunca comparta su copia de seguridad de la billetera, debe …

– Trezor (@trezor) 23 de junio de 2025

Este no era tu promedio, «Hola, mi querido amigo, soy un príncipe con llaves secretas». No, esto fue diabólicamente suave, un atraco respetable de ingeniería social. Trezor, canalizando la voz interior de cada departamento de relaciones públicas, insistió en que «no se había producido una violación por correo electrónico», porque si entrecerras y inclina la cabeza, los tecnicismos son reconfortantes.

Mientras tanto, los detectives cibernéticos reales agitaban las banderas rojas, analizaban el código, evitaban el contacto visual con los vendedores de automóviles usados de los residentes de Dark Web. La nueva estafa ya se ofrecía por el precio de unas vacaciones familiares de rango medio: $ 10,000. ¡Compre ahora y reciba una crisis existencial gratuita!

El Masterstroke implicó integrar HTML en los correos electrónicos de la mesa de ayuda de Trezor. Los usuarios pensaron que estaban solicitando ayuda; Lo que obtuvieron fue una invitación personalizada para la computadora portátil de Hunter Biden, o algo igualmente sospechoso. El correo electrónico brotó advertencias falsas y enlaces maliciosos y, al igual que sus monedas podrían hacer un pequeño viaje por carretera.

Si usted es el tipo de persona que espera un desastre en su bandeja de entrada, esta se mezcló directamente. La línea de asunto era siniestra, el cuerpo fue útil, y en algún lugar en la parte inferior, su último trozo de esperanza se estaba impediendo.

Todo esto es tan a fondo Web2 (en cuanto a la estafa), pero incluso las billeteras de hardware brillantes se pusieron. El año pasado, Trezor tuvo que dar la mala noticia de que 66,000 posibles buscadores de apoyo tenían sus datos de contacto engullidos por las manos invisibles, y ahora, toda esa información está flotando en las alillas de Internet como los volantes de supermercados que nadie quería. 📬

Paso a paso, aquí está el kit de estafa: Paso 1: Compre datos de usuario de Trezor antiguos. Paso 2: Compre el HTML Hack. Paso 3: arruina la semana de alguien con un solo correo electrónico «útil». Todo sin pisar los sistemas reales de Trezor. Verdaderamente el Doordash del delito cibernético.

Entonces, sí, fanáticos de Trezor, si reciben un correo electrónico que parece «un poco apagado», no eres paranoico, solo estás prestando atención. Tal vez todo esto explote, o tal vez el estafador esté gastando sus monedas en bebés de gorro vintage mientras hablamos.

El resultado final? Todos son vulnerables, la mayoría de las personas están cansadas y no hay nada como una buena estafa de phishing para mantenerte humilde. 😬

2025-06-23 22:02