Angreifer missbrauchen Trezors Support-Kontaktformular zum Versand von Phishing-E-Mails

Am 23. Juni 2025 warnte Trezor auf X, dass Angreifer sein Kontaktformular missbraucht hatten, um betrügerische E-Mails zu versenden, die wie echte Antworten des Trezor-Supports aussahen. Laut einem von Cointelegraph und The Block zitierten Trezor-Sprecher reichten die Angreifer im Namen der E-Mail-Adressen der Empfänger gefälschte Support-Anfragen ein, die automatische Antworten aus Trezors echtem Support-System auslösten, und konnten die Betreffzeile dieser Nachrichten manipulieren.

Trezor erklärt, dass die Angreifer keinen Zugriff auf Trezor-Systeme, interne Infrastruktur oder Nutzerdaten erlangten, dass es keine Hinweise auf einen Einbruch auf seiner Seite gefunden habe und dass es nicht wisse, woher die Liste der angegriffenen Adressen stammte; The Block berichtet, die Adressen stammten wahrscheinlich aus früheren Datenlecks im Kryptobereich. Der Sprecher ergänzte, dass die mit der Kampagne verbundene Phishing-Website abgeschaltet und eine interne Untersuchung eingeleitet worden sei.

Trezor erklärte, das Problem sei eingedämmt und das Kontaktformular könne weiterhin sicher genutzt werden. Keines der beiden Medien berichtet, wie viele Personen die E-Mails erhielten.

Was Trezor empfiehlt:

• Geben Sie Ihr Wallet-Backup niemals weiter; es muss privat und offline bleiben.
• Trezor wird niemals nach Ihrem Wallet-Backup fragen.