Trezor och BitBox varnar för falska säkerhetsvarningar för hårdvaruplånböcker

Om jag har lärt mig en sak om krypto under de senaste åren, så är det detta: Hårdvaruplånboken är oftast inte problemet – det är människan framför den. Det är precis vad kriminella nu återigen satsar allt mer på. Trezor och BitBox (Shift Crypto) slår larm, och det inte utan anledning.
Metoden är beprövad men uppenbarligen livsfarlig: Du får ett e-postmeddelande som ser ut att komma direkt från Trezor eller BitBox. Brådskande ton, tydlig uppmaning att agera. Påståenden om en säkerhetsincident, komprometterad firmware eller att kontot omedelbart måste verifieras. Klickar man på länken hamnar man på en bedrägligt äkta sida som frågar efter recovery-frasen – de 12 eller 24 orden som man kan återställa sina mynt med. Den som anger dem är i regel av med sina pengar omedelbart.
Det som BitBox har upptäckt gör saken obehaglig: Tydligen har flera Bitcoin-företag hamnat i skottlinjen via samma nyhetsbrevstjänst. Det innebär att det troligen inte är plånböckerna själva som har hackats, utan leverantörernas e-postkanaler. Trezor har nu medgett att det har förekommit obehörig åtkomst till deras e-posttjänst. Angripare kan därigenom ha fått tillgång till riktiga kundadresser – och skickar nu ännu mer övertygande nätfiskeme



jl.
Båda tillverkarna säger det glasklart, och jag kan bara upprepa: Ingen seriös leverantör frågar någonsin efter er recovery-fras via e-post, telefon eller chatt. Aldrig. Dessa ord är den enda nyckeln till era mynt. Den som anger dem digitalt – var som helst – riskerar allt. Om ett sådant meddelande kommer: radera, klicka inte. Vid tvekan, öppna den officiella webbplatsen direkt i webbläsaren och informera dig där.
För plånboksinnehavare är detta en ny väckarklocka. Enheterna i sig är säkra, de privata nycklarna lämnar aldrig hårdvaran. Men människan förblir den svaga punkten. Nätfiske riktar sig inte mot kryptering, utan mot oaktsamhet. Den som förvarar sin recovery-fras offline – på papper eller metall – och aldrig skriver in den i en webbläsare, en app eller ett e-postformulär, är i stor utsträckning skyddad mot denna metod.
Branschen reagerar: krypterad kommunikation, varningar i apparna, tvåfaktorsautentisering där det är möjligt. Ändå visar det aktuella fallet att nätfiske förblir ett av de största hoten – så länge kriminella med enkla medel får tillgång till stora mängder kundadresser. Så: säkra inte bara plånboken, utan även e-postkontot. Och var i grunden misstänksam mot oväntade säkerhetsvarningar.