Im Rahmen einer aktuellen Phishing-Kampagne haben es Betrüger auf die Nutzer der Krypto-Wallet Trezor abgesehen. Trezor ist eine Hardware-Wallet, in der Nutzer ihre Krypto-Währungen offline speichern können. Als Alternative zu Cloud-basierten Lösungen bietet Trezor eigenen Angaben zufolge zusätzlichen Schutz vor Malware und Hackern, die sie nicht mit dem PC verbunden wird.
Trezor Model One bei Amazon kaufen
Wird die Hardware-Wallet gestohlen, können Nutzer sie mit einem 12- oder 24-Wort-Wiederherstellungscode – dem sogenannten Recovery-Seed – wiederherstellen. Da es dieser Code jedoch auch jedem ermöglicht, die Wallet auf jedem beliebigen Gerät wiederherzustellen, wird Trezor zum begehrten Ziel für Betrüger.
Betrüger haben es auf Recovery-Seed abgesehen
Mit einer Phishing-Kampagne versuchen Kriminelle bereits seit Ende Januar 2023, an die Codes der Trezor-Nutzer zu kommen. Sie versenden SMS und E-Mails oder tätigen Anrufe, in denen sie behaupten, bei ihrem Trezor-Account sei es zu einer Datenschutzverletzung gekommen. Um ihre Wallet zu sichern, sollen die Empfänger eine bestimmte Website besuchen.
Folgen die Nutzer diesem Link, gelangen sie auf eine gefälschte Trezor-Website, auf der sie ihren Recovery-Seed eingeben sollen. Wer den Seed hier eingibt, hat schon verloren. Denn sind die Betrüger einmal in dessen Besitz, werden sie die in der Krypto-Wallet gespeicherten Werte schnellstmöglich auf eine andere Adresse umleiten. Der Nutzer hat keine Möglichkeit, sie zurückzubekommen.
Trezor warnt vor Phishing-Kampagne
Trezor-Nutzer sollten bei derartigen E-Mails und SMS also äußerste Vorsicht walten lassen und ihren Seed niemals weitergeben. “Bitte ignorieren Sie diese Nachrichten, da sie nicht von Trezor stammen,“ warnt Trezor seine Wallet-Nutzer.
Wie die Betrüger an die Kontaktdaten der Nutzer gekommen sind, ist noch unklar. “Wir haben keine Beweise für eine kürzliche Verletzung der Datenbank gefunden,“ so Trezor weiter. Gerüchten zufolge könnte es sich um eine Marketing-Liste handeln, die im vergangenen Jahr bei MailChimp gestohlen wurde.
Autor: Denise Bergert, Autorin
Denise Bergert schreibt seit 2011 als freie IT-Journalistin für pcwelt.de. Ihre Themenschwerpunkte sind Smartphones, Internet, Gaming, Gadgets, Filme, Serien und Security.