B
今週中
仮想通貨ハードウェアウォレットメーカーのTrezor社が、外部メールサービスプロバイダーの侵害によるフィッシングメールへの注意を呼びかけています
📌 一言でいうと
仮想通貨ハードウェアウォレットメーカーのTrezor社が、外部メールサービスプロバイダーの侵害によるフィッシングメールへの注意を呼びかけています。攻撃者は「Critical Security Alert」という件名で、STM32マイクロコントローラーの脆弱性を悪用してシードフレーズが盗まれると偽り、偽サイトへ誘導しています。Trezor社は、公式ルート以外からのセキュリティ警告やリンクを絶対にクリックしないよう強く警告しています。
🔍該当判定
- 社内で仮想通貨（暗号資産）の管理に『Trezor』製のハードウェアウォレットを使用している
- 社内メールに『Critical Security Alert』という件名のTrezor社を騙るメールが届いている
- メール本文に『STM32 Entropy Vulnerability』という文言が含まれている
- Trezor社の製品を利用しており、メール内のリンクからシードフレーズ（復旧鍵）の入力を求められた
上記いずれにも該当しない → 静観でOK
✅該当時の対応
Trezor社を騙る「Critical Security Alert」や「STM32 Entropy Vulnerability」に関するメールのリンクを絶対にクリックしないこと。シードフレーズをいかなるウェブサイトにも入力しないこと。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】仮想通貨ウォレット「Trezor」を騙る偽メールにご注意ください
お疲れさまです。情報システム担当です。
仮想通貨ウォレットのTrezor社を利用している方を標的とした、巧妙なフィッシングメールが送信されていることが判明しました。
ご協力をお願いしたいこと:
1. 「Critical Security Alert」や「STM32 Entropy Vulnerability」といった件名のメールに心当たりがある場合、本文中のリンクを絶対にクリックしないでください。
2. どのような理由があっても、ウォレットの「シードフレーズ（復旧フレーズ）」をウェブサイトやメールで入力しないでください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
仮想通貨ウォレットのTrezor社を利用している方を標的とした、巧妙なフィッシングメールが送信されていることが判明しました。
ご協力をお願いしたいこと:
1. 「Critical Security Alert」や「STM32 Entropy Vulnerability」といった件名のメールに心当たりがある場合、本文中のリンクを絶対にクリックしないでください。
2. どのような理由があっても、ウォレットの「シードフレーズ（復旧フレーズ）」をウェブサイトやメールで入力しないでください。
対応期限: 本日中
Subject: [Security Alert] Beware of Phishing Emails Impersonating Trezor
Dear employees,
We have been informed of a phishing campaign targeting users of Trezor cryptocurrency hardware wallets.
Requested Actions:
1. Do not click any links in emails with subjects such as "Critical Security Alert" or mentioning "STM32 Entropy Vulnerability."
2. Never enter your wallet's "Seed Phrase" or recovery phrase into any website or email, regardless of the urgency.
Deadline: Immediate
Dear employees,
We have been informed of a phishing campaign targeting users of Trezor cryptocurrency hardware wallets.
Requested Actions:
1. Do not click any links in emails with subjects such as "Critical Security Alert" or mentioning "STM32 Entropy Vulnerability."
2. Never enter your wallet's "Seed Phrase" or recovery phrase into any website or email, regardless of the urgency.
Deadline: Immediate