Foto: iRON_Vern/Shutterstock
La suplantación de identidad se ha convertido en una rama fastidiosa de las estafas que todos sufrimos. Hay que estar constantemente alerta en las comunicaciones a través de todo tipo de vías.
La mayoría de los intentos de phishing se realizan a través de sus correos electrónicos. Eso es exactamente de lo que queremos hablarle hoy. Hay un correo electrónico de phishing que parece proceder de Trezor. ¿Qué contiene y a qué debes prestar atención?
El hackeo de la empresa de criptomonedas Trezor
Estafadores han hackeado el formulario de contacto de Trezor que se encontraba en su página web. Con ello, envían mensajes que parecen proceder del departamento oficial de atención al cliente de Trezor. Irónicamente, este correo electrónico le advierte contra el phishing y que debe permanecer alerta y mantener a salvo la dirección de su cartera.
Como todo parece tan real, es muy posible que caigas en la trampa. La comunicación parece exactamente igual a la de Trezor, lo que podría hacerte confiar en este mensaje. Una bandera roja, por supuesto, es si empiezan a pedirte tus claves privadas (contraseñas) o tus frases semilla (códigos de acceso universales para tu almacenamiento).
Nunca debes darlas, aunque estés seguro al 99,99% de que te estás comunicando con un representante oficial de una empresa. ¿Por qué tendrían que saberlo? Sólo puede haber una razón: robar sus fondos.
La respuesta de Trezor
El conocido fabricante de monederos físicos (almacenamiento físico de criptomonedas) Trezor ha enviado hoy (lunes 23 de junio de 2025) una alerta de seguridad. En ella se afirma que los hackers han pirateado su formulario de contacto, utilizándolo para hacerse pasar por empleados del servicio de atención al cliente y enviar así correos electrónicos de phishing a los usuarios.
Trezor insta a los usuarios a no pedir nunca información sensible, como sus claves privadas o una frase semilla.
En un post en X, Trezor abordó esta cuestión. Afirmaron que la situación ya está bajo control y que no se produjo ninguna brecha en sus correos. Los atacantes intentaron ponerse en contacto con el servicio de atención al cliente utilizando las direcciones que recibieron el correo electrónico de phishing, lo que dio lugar a una respuesta automática del servicio legítimo de asistencia de Trezor.
Dado que este hack utiliza la dirección oficial de Trezor, es imaginable que confíes en el correo electrónico. Después de todo, esto es lo primero que se hace lógicamente cuando se recibe un correo electrónico: comprobar el remitente. Se trata, por tanto, de un intento de phishing bastante astuto. Sin embargo, en cuanto le pidan que comparta información relacionada con el acceso a su dinero, sabrá definitivamente que se trata de algo incorrecto. No caiga en la trampa.
