Clientes da Trezor, CoinTracking e BitBox receberam e-mails de phishing vindos de domínios legítimos após uma falha na Brevo, plataforma de e-mail marketing. O golpe tentava arrancar a seed phrase das vítimas. 🎣🔐🧵

Imagem indisponível

A Brevo diz que uma falha no SSO SAML permitiu acesso a 138 contas de clientes em 10 de setembro. Em 43 delas, contatos foram exportados; seis contas foram usadas para disparar phishing.

O e-mail falso enviado a clientes da Trezor falava de um suposto “bug crítico” em chips STM32 e dizia que cerca de 1 em cada 4 dispositivos poderia estar afetado. Tudo para criar urgência e pânico.

Imagem indisponível

Depois vinha a armadilha: um link para baixar um aplicativo e informar o backup da carteira. Regra de ouro, sem exceção: Trezor, BitBox ou qualquer carteira séria nunca vai pedir sua seed phrase por e-mail, site ou chat.

Na CoinTracking, o pretexto era outro: “atualize suas chaves de API o mais rápido possível”. Mesma tática: mensagem convincente, domínio real da empresa e link malicioso. É por isso que aparência profissional não prova nada.

Imagem indisponível

Se você clicou e inseriu a seed phrase, trate a carteira como comprometida: crie uma nova carteira em um dispositivo confiável e mova os fundos imediatamente. Se informou uma chave de API, revogue-a e gere outra.

Esse caso mostra um ponto chato, mas essencial: autocustódia dá liberdade, só que segurança não pode depender de o usuário decifrar golpes cada vez mais sofisticados. Empresas precisam reforçar fornecedores, autenticação e alertas claros.

Imagem indisponível

Antes de agir por um e-mail “urgente”, pare 30 segundos: não clique no link, abra o site oficial digitando o endereço você mesmo e confirme pelos canais oficiais. Em cripto, urgência fabricada quase sempre é o golpe. 🛡️