Med uporabniki strojnih kripto denarnic trenutno kroži zelo prepričljiva phishing e-pošta, ki se predstavlja kot uradno sporočilo podjetja BitBox. Podobni napadi ciljajo tudi uporabnike Trezor denarnic, zato je pomembno, da ste pri kakršnih koli varnostnih opozorilih, ki jih prejmete po e-pošti, izredno previdni.

Prevara je nevarna predvsem zato, ker je sporočilo na prvi pogled lahko videti povsem legitimno. Napadalci uporabljajo logotipe, oblikovanje in tehnični jezik, s katerim poskušajo ustvariti vtis, da gre za nujno uradno varnostno obvestilo proizvajalca vaše denarnice.

V sporočilu vas lahko na primer opozorijo na domnevno »kritično ranljivost«, povezano z generatorjem naključnih števil oziroma RNG, ali uporabijo izraz, kot je »Microcontroller Entropy Bug«. Namen takšnega tehničnega jezika je predvsem ustvariti občutek nevarnosti in vas prepričati, da morate ukrepati takoj.

Nato sledi najpomembnejši del prevare. E-pošta vas poskuša prepričati, da kliknete povezavo, preverite svojo denarnico, izvedete varnostno nadgradnjo ali opravite nekakšno ponovno verifikacijo. Končni cilj je lahko spletna stran ali lažna aplikacija, ki od vas zahteva vnos obnovitvenih besed oziroma seed phrase.

Če se to zgodi, se ustavite. **Seed phrase ne vpisujte nikamor.**

Vaš seed phrase oziroma obnovitvene besede predstavljajo ključ do vaših kriptovalut. Kdor jih pridobi, lahko praviloma obnovi vašo denarnico na drugi napravi in pridobi nadzor nad sredstvi. Pri tem ne potrebuje vašega fizičnega Trezorja ali BitBoxa in pogosto niti vašega gesla za aplikacijo.

Zato velja zelo preprosto pravilo: obnovitvenih besed nikoli ne vnašajte na spletno stran, v spletni obrazec ali v aplikacijo, do katere ste prišli prek povezave v nepričakovani e-pošti. Prav tako jih nikoli ne pošiljajte podpori ali drugi osebi, ki vas zanje prosi.

Pri takšnem sporočilu tudi ne klikajte povezav in ne prenašajte priponk ali programov. Če želite preveriti, ali je bilo objavljeno resnično varnostno opozorilo, sami odprite uradno spletno stran proizvajalca oziroma uporabite uradne kanale, namesto da do njih dostopate prek povezave iz sumljivega sporočila.

Pomembno je tudi razumeti, da strojna denarnica uporabnika ne more zaščititi, če ta napadalcu sam razkrije svoj seed phrase. Trezor ali BitBox lahko zelo dobro zaščitita zasebne ključe pred neposrednim dostopom z računalnika, toda phishing napad poskuša obiti prav to zaščito in napasti človeka.

Če ste takšno e-pošto prejeli in z njo niste naredili ničesar, jo preprosto izbrišite in ne odgovarjajte. Če pa ste na povezavo že kliknili, je najpomembnejše vprašanje, ali ste kam vnesli svoje obnovitvene besede. Če ste seed phrase dejansko razkrili, ga je treba obravnavati kot kompromitiranega in ukrepati takoj.

Takšna opozorila je vredno deliti tudi z drugimi uporabniki kriptovalut, saj napadalci računajo predvsem na paniko. Dovolj je, da zelo majhen odstotek prejemnikov verjame zgodbi o kritični ranljivosti in vnese svoje obnovitvene besede, pa je lahko napad za prevarante uspešen.

Če uporabljate BitBox, Trezor ali katero koli drugo strojno denarnico, si zato zapomnite najpomembnejše pravilo: **kdor prek e-pošte ali spletne strani zahteva vaš seed phrase, mu ga ne posredujte.**

Če poznate koga, ki uporablja strojno kripto denarnico, mu pošljite to opozorilo. Nekaj sekund previdnosti lahko pomeni razliko med varno denarnico in izgubo vseh sredstev.

POZOR: lažna BitBox in Trezor e-pošta poskuša ukrasti vaš seed phrase