✉️ Покупателям Passport пришли фишинговые письма с официальных адресов Foundation
26 октября производитель аппаратного кошелька Passport
предупредил: рассылка шла через взломанные ключи API в Cloudflare, ключи отозваны, вредоносный домен из писем закрыт. Гендиректор Зак Герберт
добавил, что злоумышленники, вероятно, добрались до почты поддержки. Устройства и средства на них, по словам компании, не затронуты.
Что проверить у себя
• письмо с настоящего адреса компании ещё не значит, что его написала компания
• ваше имя, адрес доставки и дата покупки в тексте тоже ничего не доказывают: эти данные утекли
• получатели показывали ссылку на сайт, который просит вставить фразу восстановления; её не вводят ни на одном сайте
• прошивку и приложение скачивают только с сайта, адрес которого набираете сами
Данные покупателей остаются у злоумышленников и после того, как рассылку остановили.
#Foundation #Фишинг
🔗 Мои каналы:
Youtube •
X •
Сайт
