Nhà sản xuất ví cứng tiền mã hóa Trezor đã đưa ra cảnh báo bảo mật tới người dùng vào sáng thứ Hai sau khi tin tặc lạm dụng biểu mẫu hỗ trợ trực tuyến của họ để gửi email lừa đảo, giả danh thư trả lời chính thức từ bộ phận hỗ trợ của Trezor.

Important Update

We have identified a security issue where attackers abused our contact form to send scam emails appearing as legitimate Trezor support replies.

These scam emails appear legitimate but are a phishing attempt.

Remember, NEVER share your wallet backup — it must…

— Trezor (@Trezor) June 23, 2025

Trezor đăng trên X:

“Những email lừa đảo này trông giống thư hợp pháp nhưng thực chất là một âm mưu phishing. Hãy nhớ, KHÔNG BAO GIỜ chia sẻ bản sao lưu ví của bạn – nó phải luôn được giữ riêng tư và ngoại tuyến. Trezor sẽ không bao giờ yêu cầu bản sao lưu ví của bạn.”

Vụ lừa đảo diễn ra khi tin tặc sử dụng email của nạn nhân để liên hệ với bộ phận hỗ trợ của Trezor, kích hoạt phản hồi tự động trông giống như thư hỗ trợ chính thức từ Trezor. Công ty cho biết sự cố đã được kiểm soát, biểu mẫu liên hệ vẫn “an toàn và bảo mật”, và không có vụ rò rỉ email nào xảy ra. Tuy nhiên, các địa chỉ email có thể đã bị thu thập từ những vụ vi phạm dữ liệu trước đó để thực hiện cuộc tấn công.

Trezor khẳng định:

“Chúng tôi đang tích cực nghiên cứu các cách để ngăn chặn lạm dụng trong tương lai. Bảo mật là một quá trình liên tục. Hãy luôn cảnh giác.”

Đây không phải lần đầu Trezor đối mặt với sự cố liên quan đến email. Vào tháng 3/2022, một vụ vi phạm tại nhà cung cấp bản tin Mailchimp của Trezor đã dẫn đến các email lừa đảo được gửi đến người dùng, dụ họ tải phần mềm độc hại giả mạo bản cập nhật Trezor.

Các đối thủ cạnh tranh của Trezor, như Ledger, cũng gặp vấn đề tương tự, đặc biệt là vụ rò rỉ dữ liệu lớn vào năm 2020 làm lộ email khách hàng, gây ra làn sóng tấn công phishing kéo dài. Các ví như MetaMask, Trust Wallet và nhiều nền tảng khác cũng từng là mục tiêu của các âm mưu mạo danh qua email, kênh hỗ trợ giả mạo và mạng xã hội, thường sử dụng thông tin bị đánh cắp hoặc giả mạo.