Trezor Ingatkan Pengguna Soal Email Palsu Setelah Penyedia Surel Diretas

Trezor memperingatkan para penggunanya pada Rabu, 9 September 2026, setelah peretas berhasil menembus penyedia layanan email pihak ketiga yang dipakai perusahaan, lalu menggunakannya untuk menyebarkan pemberitahuan keamanan palsu. Kabar baiknya, dompet Trezor sendiri tidak ikut terdampak — yang dibobol adalah saluran pengiriman surel, bukan perangkat tempat aset kripto disimpan.

Ini poin yang penting dipahami: serangan semacam ini tidak perlu menembus alat utamanya untuk menimbulkan kerugian. Dengan menguasai sistem email yang sudah biasa mengirim pesan resmi, pelaku bisa membuat pesan palsu terlihat sangat meyakinkan — datang dari alamat yang familiar, dengan format yang mirip aslinya. Tujuannya bukan merusak dompet, melainkan memancing pengguna agar menyerahkan sendiri informasi sensitif atau mengikuti tautan berbahaya. Di sinilah letak risikonya, karena yang ditarget adalah kepercayaan dan kebiasaan pengguna, bukan celah teknis pada perangkat.

Karena itu, sikap paling aman saat menerima pesan bernada mendesak soal keamanan akun adalah berhenti sejenak dan tidak langsung menekan tautan apa pun. Pemberitahuan yang meminta memasukkan frasa pemulihan atau data rahasia lainnya lewat email patut dicurigai sebagai upaya penipuan. Yang bisa mengubah gambaran ke depan adalah apakah muncul gelombang pesan palsu lanjutan atau klarifikasi resmi dari pihak perusahaan; selama itu, kehati-hatian terhadap setiap surel mendadak adalah garis pertahanan utama.