Trezor alerta clientes após violação de provedor de e-mail terceirizado gerar campanha de phishing
Criminosos comprometeram o provedor de e-mail terceirizado da Trezor e dispararam mensagens de phishing a partir do endereço legítimo help@trezor.io, alegando uma falha inexistente no microcontrolador STM32 usado nas carteiras frias da empresa. A isca criava urgência de segurança para levar o usuário a clicar em um link malicioso, com o objetivo final de capturar a seed phrase da carteira. A Trezor derrubou o domínio falso e orientou os clientes a ignorar o e-mail e nunca inserir a frase de recuperação em nenhum site.
O incidente começou não na Trezor, mas em um fornecedor terceirizado que processa parte da comunicação por e-mail da empresa. Ao comprometer esse elo da cadeia, os atacantes ganharam a capacidade de enviar mensagens que partiam de um endereço real e confiável, help@trezor.io, o que derruba de imediato um dos principais sinais de alerta que usuários costumam usar para identificar phishing: verificar o remetente. O assunto escolhido, "Critical Security Alert: STM32 Entropy Vulnerability", também foi calculado para gerar pânico técnico plausível, já que o STM32 é um componente real usado em hardware wallets, tornando a isca mais convincente para um público que já entende algo de segurança de criptoativos.
O golpe funciona explorando o mesmo padrão de todo phishing dirigido a carteiras de criptomoedas: convencer a vítima de que uma ação urgente é necessária para "proteger" seus fundos, e então direcioná-la a uma página falsa que solicita a seed phrase ou a conexão da carteira a um site controlado pelo atacante. Diferente de uma senha de banco, a seed phrase de uma carteira cripto não tem processo de recuperação, revogação ou chargeback — quem a obtém tem controle total e imediato sobre os fundos, e a transação é irreversível na blockchain. Isso torna esse tipo de phishing especialmente lucrativo e especialmente devastador para quem cai nele.
O uso de uma violação de terceiro para viabilizar phishing direcionado (em vez de campanhas de spray genérico) também é relevante: o atacante provavelmente teve acesso a uma lista de e-mails de clientes reais da Trezor, o que aumenta a taxa de sucesso porque a mensagem chega exatamente ao público-alvo certo, com o remetente certo e no momento certo.
A regra de ouro para o usuário é simples e vale para qualquer carteira de hardware: nenhuma empresa idônea do setor jamais pedirá a seed phrase por e-mail, chat ou formulário web, e nenhuma atualização de firmware ou correção de vulnerabilidade exige a digitação da frase de recuperação em um site. Diante de qualquer alerta "urgente" de segurança, o caminho seguro é fechar o e-mail, acessar o site oficial digitando o endereço manualmente (nunca pelo link recebido) e verificar o comunicado nos canais oficiais da fabricante antes de qualquer ação.