Uma campanha sofisticada de phishing está circulando com mensagens falsas atribuídas à Trezor, alegando que 25% dos dispositivos possuem vulnerabilidade crítica — e pedindo ação imediata dos usuários.
Usuários da Trezor, uma das marcas mais reconhecidas no segmento de hardware wallets, voltaram a se tornar alvo de uma campanha de phishing elaborada. Segundo reportagem da CryptoPotato, criminosos estão disparando mensagens falsas que se passam por comunicados oficiais da fabricante, alegando que um quarto dos dispositivos em circulação apresenta uma falha grave de segurança.
A mensagem fraudulenta instrui o destinatário a seguir um procedimento de “validação” ou “atualização de firmware” — etapas que, na prática, visam capturar a seed phrase (frase de recuperação) da carteira. Quem fornece essas informações perde o controle total dos seus ativos digitais, sem possibilidade de reversão.
Como o golpe funciona na prática
A abordagem segue um padrão já conhecido no setor, mas com refinamentos que tornam a mensagem mais convincente. O texto imita o tom técnico e formal das comunicações legítimas da Trezor, utiliza logotipos copiados e, em alguns casos, direciona a vítima a um site com domínio muito semelhante ao oficial — diferindo apenas por um caractere ou extensão.
Segundo a CryptoPotato, a alegação de que “25% dos dispositivos são vulneráveis” serve como gatilho de urgência: ao criar a sensação de que o problema é amplo e iminente, os atacantes aumentam a probabilidade de que o usuário aja sem verificar a veracidade da informação.
Sites fraudulentos imitam o layout e o endereço do domínio oficial da Trezor, com diferenças quase imperceptíveis na URL.
A alegação de que 25% dos dispositivos estão em risco pressiona o usuário a agir rápido, sem checar a fonte da mensagem.
O objetivo final é obter a frase de recuperação da carteira — com ela, os atacantes transferem todos os fundos imediatamente.
E-mails e mensagens SMS com identidade visual copiada da marca são os principais vetores de distribuição do golpe.
O que a Trezor realmente comunica
A Trezor possui canais oficiais de comunicação — site, blog e redes sociais verificadas — e jamais solicita a seed phrase por e-mail, SMS ou qualquer outro meio digital. Atualizações legítimas de firmware são realizadas exclusivamente pelo aplicativo Trezor Suite, diretamente conectado ao dispositivo físico.
Caso receba qualquer mensagem suspeita em nome da Trezor, a recomendação é não clicar em links, não fornecer nenhuma informação e reportar o contato diretamente à empresa pelo suporte oficial.
Leia também: guia da Trezor Keep Metal.
Regra de ouro: sua seed phrase nunca sai do papel
Nenhuma empresa legítima — nem a Trezor, nem a Ledger, nem qualquer outra — pedirá sua frase de recuperação por e-mail, telefone ou site. Se alguém solicitar essas palavras, é golpe. Ponto final. Guarde sua seed phrase offline, em local seguro, e jamais a digite em qualquer plataforma digital.
Importante: não damos recomendação de investimento
Este conteúdo tem caráter exclusivamente informativo e educacional. O KriptoHoje não é consultor de investimentos e não recomenda a compra, venda ou manutenção de qualquer ativo. Investimento em criptoativos envolve risco elevado de perda total.
Proteja seus ativos com uma carteira física de verdade
A KriptoBR, integrante do mesmo grupo do KriptoHoje, é a maior e mais antiga revenda oficial de hardware wallets do mundo. Trezor, Ledger, SecuX, Yubico e Key-ID.
Mais de 600 mil clientes atendidos em 32 países. Envio direto do Brasil, garantia do fabricante, suporte técnico em português.
Leituras relacionadas
🎣 Como identificar um ataque de phishing em criptoAprenda a reconhecer os sinais mais comuns de golpes digitais que miram usuários de criptomoedas e carteiras digitais.
🛡️ Seed phrase: como guardar com segurançaSua frase de recuperação é a chave-mestra dos seus fundos. Veja as melhores práticas para armazená-la fora do alcance de golpistas.
Este conteúdo é de caráter informativo e não constitui recomendação de investimento. Criptomoedas são ativos voláteis; consulte um profissional antes de investir.
As notícias que movem o mercado, sem ruído
Um resumo do que realmente importou em cripto e economia, direto no seu e-mail. Sem hype e sem recomendação de investimento.