Atacantes abusan del formulario de contacto de soporte de Trezor para enviar correos de phishing

El 23 de junio de 2025 Trezor advirtió en X de que unos atacantes habían abusado de su formulario de contacto para enviar correos fraudulentos que parecían respuestas legítimas del soporte de Trezor. Según un portavoz de Trezor citado por Cointelegraph y The Block, los atacantes enviaron solicitudes de soporte falsas en nombre de las direcciones de correo de los destinatarios, lo que provocó respuestas automáticas del sistema de soporte real de Trezor, y pudieron manipular el asunto de esos mensajes.

Trezor afirma que los atacantes no obtuvieron acceso a ningún sistema de Trezor, a su infraestructura interna ni a datos de usuarios, que no encontró indicios de una brecha por su parte y que no sabe de dónde procedía la lista de direcciones atacadas; The Block informa de que probablemente las direcciones se obtuvieron de filtraciones de datos anteriores del sector cripto. El portavoz añadió que el sitio de phishing vinculado a la campaña se había retirado y que se había abierto una investigación interna.

Trezor dijo que el problema estaba contenido y que el formulario de contacto seguía siendo seguro. Ninguno de los dos medios informa de cuántas personas recibieron los correos.

Qué recomienda Trezor:

• Nunca compartas la copia de seguridad de tu billetera; debe permanecer privada y fuera de línea.
• Trezor nunca te pedirá la copia de seguridad de tu billetera.