Phishing via Trezor website: gebruikers gevraagd om back up

Trezor waarschuwt gebruikers van zijn hardware wallets voor een recent beveiligingsincident. Hackers wisten misbruik te maken van het contactformulier op de officiële Trezor website en verstuurden daarvandaan phishing mails die leken op legitieme support berichten. De aanval is inmiddels onder controle, maar Trezor benadrukt dat waakzaamheid geboden blijft.

Crypto is verkrijgbaar bij Bitvavo en Bybit.

Contactformulier gebruikt voor phishing

De aanvallers maakten slim gebruik van het web formulier waarmee klanten normaal gesproken contact opnemen met Trezor. Vanuit dat kanaal verstuurden ze nep berichten die ogenschijnlijk afkomstig waren van de klantenservice. In deze e mails werd gevraagd om gevoelige informatie, waaronder de back-up van de wallet iets wat Trezor nadrukkelijk nooit vraagt.

Important Update We have identified a security issue where attackers abused our contact form to send scam emails appearing as legitimate Trezor support replies. These scam emails appear legitimate but are a phishing attempt. Remember, NEVER share your wallet backup — it must…

— Trezor (@Trezor) · June 23, 2025

“De back up van je wallet hoort altijd offline te blijven”

Trezor laat weten dat de situatie inmiddels is opgelost en dat er geen verdere schade lijkt te zijn. Toch roept het bedrijf gebruikers op om alert te blijven. Het kernadvies blijft onveranderd: deel nooit je wallet back up, houd deze offline en privé. Zelfs als een e mail er betrouwbaar uitziet of afkomstig lijkt van Trezor, moet je altijd extra opletten.

Phishing blijft een van de grootste dreigingen binnen de crypto industrie, juist omdat hardware wallets vaak worden gezien als de veiligste optie. Dergelijke aanvallen laten zien dat sociale manipulatie en goed nagemaakte berichten net zo gevaarlijk kunnen zijn als technische hacks.

Blijvende alertheid is essentieel

Trezor benadrukt dat veiligheid geen eenmalige actie is, maar een voortdurend proces. Gebruikers doen er goed aan om regelmatig hun beveiligingsinstellingen te controleren, verdachte mails te negeren en alleen via officiële kanalen contact te zoeken.

Hoewel het incident inmiddels is ingedamd, laat het zien hoe creatief en doelgericht cybercriminelen te werk gaan. Zelfs een simpel contactformulier kan een ingang vormen als er geen waakzaamheid is aan beide kanten.