鸵鸟区块链

Trezor官方发现伪造其钱包的虚假钓鱼网站并公布甄别方法

2018-07-02 07:34

鸵鸟区块链7月2日消息,昨日夜间,Trezor钱包团队开始陆续收到用户关于无效SSL证书的询问报告。经调查发现,有虚假钓鱼网站对尝试登陆合法Trezor官方网站(wallet.trezor.io)的用户发动了攻击。具体的攻击细节尚不明确,但有迹象指向DNS中毒或BGP劫持。用户需特别留意以下两点: 1. 登陆网站时,虚假钱包页面会显示红字提醒框,告知用户因内存损坏,他们需要重新修复种子文件。 2. 在修复方法方面,虚假网站迫使用户在电脑内同时输入序列号以及种子单词。 这些均区别于Trezor现存的修复方法。为识别真正的Trezor网站,用户应注意网址栏是否有显示“安全”(Secure)标记,坚持在Trezor设备验证所有的操作,并永远不要向任何人泄露个人敏感数据。

Trezor官方发现伪造其钱包的虚假钓鱼网站并公布甄别方法 Trezor官方发现伪造其钱包的虚假钓鱼网站并公布甄别方法