Мошенники рассылают клиентам Trezor письма с QR-кодами для кражи seed-фраз

После утечки данных у логистического партнёра ShipMonk клиенты Trezor начали получать бумажные письма с призывом «мигрировать кошелёк» и QR-кодами, ведущими на фишинговые сайты для кражи seed-фраз. Изначально утечка затронула 13 689 клиентов, позже масштаб вырос до примерно 81 000 из-за не удалённых старых записей заказов.

• Утечка через ShipMonk затронула 13 689 клиентов, позже — около 81 000
• QR-коды ведут через редиректор io-qr.cc на домен-двойник, созданный 3 сентября
• Trezor заявила, что её системы, устройства и ключи не скомпрометированы
• Защита одна: не вводить seed-фразу нигде, кроме самого аппаратного кошелька