.jpeg)
Trezor 是一家知名的加密货币硬件钱包提供商，最近向其用户发布了关于一起复杂网络钓鱼诈骗的紧急警告。这次攻击利用了 Trezor 的联系表格发送欺诈性电子邮件，冒充官方支持，试图诱骗用户泄露敏感的钱包信息。Trezor 证实其内部系统未被攻破，但敦促用户对这些不断演变的网络钓鱼策略保持高度警惕。
Trezor 的联系表格被网络钓鱼攻击利用
Trezor 披露，诈骗者滥用了其联系表格，发送了看似合法的支持回复的虚假电子邮件。这些欺骗性电子邮件旨在说服用户泄露其钱包备份，这将使攻击者能够完全访问其加密货币资产。Trezor 迅速控制了问题，澄清说漏洞仅限于联系表格的滥用，并未危及内部系统。
用户须知要点
-
切勿分享钱包备份：Trezor 明确表示，它绝不会要求您提供钱包备份或恢复种子。此信息必须始终保持私密和离线。
-
验证官方渠道：始终通过 Trezor 的官方支持渠道（例如其聊天机器人 Hal）验证任何消息或请求，并警惕意外的通信。
-
警惕网络钓鱼策略：网络钓鱼尝试正变得越来越复杂，通常模仿合法的通信。警惕可疑链接、意外电子邮件以及要求提供敏感信息的请求。
-
物理设备确认：钱包恢复或任何关键操作应仅通过遵循 Trezor 物理设备屏幕上直接显示的说明进行。
不断演变的威胁格局
此次事件凸显了网络钓鱼策略的持续演变，现在甚至针对通信工具来建立信任。除了电子邮件网络钓鱼，Trezor 还警告用户注意其他诈骗方法，包括语音网络钓鱼（vishing）和虚假社交媒体资料。诈骗者可能会冒充公司代表，通过电话索取钱包备份或登录凭据。Trezor 建议用户立即挂断此类可疑电话。
保护您的加密资产
强烈建议用户保持高度警惕，并遵守安全最佳实践以保护其数字资产。这包括仔细检查发件人地址，避免点击可疑链接，并对任何意外的个人或钱包信息请求持怀疑态度。尽管攻击者可能会使用包括人工智能在内的先进技术来制作令人信服的消息，但核心原则仍然是：在任何情况下，绝不要向任何人透露您的钱包备份或恢复种子。
来源
-
互联网之心, Reddit.
-
Trezor 在安全漏洞后警告用户网络钓鱼诈骗, The Crypto Times.
-
Trezor 钱包被黑？不要被网络钓鱼攻击邮件欺骗 • Graham Cluley, Graham Cluley.
-
Trezor 在网络钓鱼攻击利用联系表格后警告用户, Coinfomania.
本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。