{"id":202395,"date":"2026-09-10T10:00:00","date_gmt":"2026-09-10T09:00:00","guid":{"rendered":"https:\/\/cryptonews.com\/de\/news\/trezor-phishing-drittanbieter-warnung\/"},"modified":"2026-09-10T10:00:00","modified_gmt":"2026-09-10T09:00:00","slug":"trezor-phishing-drittanbieter-warnung","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/de\/news\/trezor-phishing-drittanbieter-warnung\/","title":{"rendered":"Trezor-Phishing zeigt: Das Risiko endet nicht beim Wallet"},"content":{"rendered":"<p class=\"wp-block-paragraph\">Trezor hat seine Nutzer am 9. September 2026 vor einer Phishing-Kampagne gewarnt, die \u00fcber einen kompromittierten Drittanbieter-E-Mail-Dienst verschickt wurde. Laut Angaben des Unternehmens waren die Hardware-Wallets und Ger\u00e4te selbst zu keinem Zeitpunkt betroffen. Die Angreifer zielten stattdessen auf etwas, das sich technisch schwerer absichern l\u00e4sst: das Vertrauen der Nutzer in eine scheinbar legitime Absenderadresse.<\/p><h2 class=\"wp-block-heading\"><strong>Eine gef\u00e4lschte Sicherheitswarnung \u00fcber echte Trezor-Infrastruktur<\/strong><\/h2><span class=\"replacer\"><\/span><p class=\"wp-block-paragraph\">Die betr\u00fcgerische Nachricht behauptete einen Designfehler in STM32-Chips, der angeblich die Zuf\u00e4lligkeit und damit die Sicherheit von Recovery-Phrases schw\u00e4chen k\u00f6nne. Ein Empf\u00e4nger berichtete, die Mail sei von der Adresse help@trezor.io eingegangen, \u00fcber einen Sendinblue-Kampagnenpfad gelaufen und habe die DKIM-, SPF- und DMARC-Pr\u00fcfungen bestanden &#8211; technische Standards, die eigentlich vor gef\u00e4lschten Absendern sch\u00fctzen sollen.<\/p><p class=\"wp-block-paragraph\">Trezor reagierte kurz nach 16:30 Uhr Eastern Time am 9. September mit einer \u00f6ffentlichen Warnung, stoppte die zum Versand genutzte Domain und leitete eine Untersuchung ein, wie die legitime Versandinfrastruktur missbraucht werden konnte. Laut Decrypt stufte Trezor die Nachricht umgehend als F\u00e4lschung ein und riet Nutzern ausdr\u00fccklich, keine enthaltenen Links anzuklicken.<\/p><h2 class=\"wp-block-heading\"><strong>Drittanbieter- und Datenrisiken hinter dem Phishing<\/strong><\/h2><span class=\"replacer\"><\/span><p class=\"wp-block-paragraph\">Wichtig f\u00fcr die Einordnung ist die Unterscheidung zwischen Datenleck und Ger\u00e4te-Exploit: Bei einem Datenleck werden Identit\u00e4ts- und Kontaktdaten offengelegt, ohne dass Seed-Phrases oder private Schl\u00fcssel kompromittiert sind. Genau das war beim ShipMonk-Vorfall der Fall, bei dem Trezor die Zahl der betroffenen Kunden nach Einbeziehung \u00e4lterer US-Bestelldaten aus den Jahren 2019 bis 2021 zuletzt auf 80.689 bezifferte.<\/p><p class=\"wp-block-paragraph\">Auch SafePal meldete die Offenlegung von Daten von rund 39.798 Kunden durch einen Fehler in einem Bestellverfolgungs-Plugin, betonte aber, dass Seed-Phrases, private Schl\u00fcssel und Wallet-Zugangsdaten nicht kompromittiert wurden. \u00c4hnliche Muster kompromittierter Marketing- und Versanddienstleister zeigen sich auch in anderen Teilen des \u00d6kosystems, etwa bei dem j\u00fcngsten <a href=\"https:\/\/cryptonews.com\/de\/news\/cronos-rollback-tectonic-exploit\/\">Sicherheitsvorfall rund um den Tectonic-Exploit auf Cronos<\/a>.<\/p><h2 class=\"wp-block-heading\"><strong>Trezor-Warnung und Einordnung durch Branchenvertreter<\/strong><\/h2><span class=\"replacer\"><\/span><p class=\"wp-block-paragraph\">Nick Neuman, Mitgr\u00fcnder und CEO von Casa, verwies laut Decrypt auf Anzeichen eines \u00e4hnlichen Musters bei Nutzern von BitBox und vermutete, dass ein gemeinsamer Marketing-E-Mail-Anbieter betroffen sein k\u00f6nnte. Sollte sich das best\u00e4tigen, w\u00e4re der Vorfall kein isoliertes Trezor-Problem, sondern ein branchenweites Muster kompromittierter Dienstleister-Infrastruktur.<\/p><h2 class=\"wp-block-heading\"><strong>Die Sicherheitsgrenze reicht \u00fcber das Ger\u00e4t hinaus<\/strong><\/h2><span class=\"replacer\"><\/span><p class=\"wp-block-paragraph\">Der Vorfall macht deutlich, dass Hardware-Wallets zwar sicher sein k\u00f6nnen, w\u00e4hrend E-Mail-Dienste, Versandunternehmen und Zahlungsabwickler eine zus\u00e4tzliche Angriffsfl\u00e4che bilden, die Hersteller nicht vollst\u00e4ndig kontrollieren. Aus geleakten Bestelldaten lassen sich kontextreiche Zielprofile erstellen &#8211; Name, E-Mail-Adresse, Telefonnummer, Lieferadresse und die Best\u00e4tigung, dass jemand ein Hardware-Wallet besitzt, reichen aus, um \u00fcberzeugende Phishing-Mails, Anrufe oder sogar physische Ans\u00e4tze zu konstruieren. Wie stark Social Engineering mittlerweile finanziellen Schaden anrichten kann, zeigt auch der Fall rund um den <a href=\"https:\/\/cryptonews.com\/de\/news\/krypto-diebstahl-lam-245-millionen\/\">Krypto-Diebstahl in H\u00f6he von 245 Millionen US-Dollar<\/a>.<\/p><p class=\"wp-block-paragraph\">F\u00fcr den aktuellen Trezor-Fall gibt es bislang keinen Beleg f\u00fcr einen direkten Verlust von Ger\u00e4ten, Recovery-Phrases oder Verm\u00f6genswerten. Die Lektion aus dem Vorfall ist daher weniger ein Ger\u00e4tefehler als eine Verschiebung der Sicherheitsgrenze: Sie umfasst zunehmend die Systeme rund um die Hardware, und Angreifer ben\u00f6tigen oft nur eine einzige vertrauensw\u00fcrdig wirkende Nachricht, um durchzudringen.<\/p><p><strong>Quelle: <\/strong><a href=\"https:\/\/www.cryptopolitan.com\/trezor-phishing-shows-attackers-can-skip-the-device\/\"><strong>Cryptopolitan<\/strong><\/a><\/p>","protected":false},"excerpt":{"rendered":"<p>Trezor warnt vor einer Phishing-Kampagne \u00fcber einen Drittanbieter. Ger\u00e4te und Recovery-Phrases waren laut Unternehmen nicht betroffen.<\/p>\n","protected":false},"author":782,"featured_media":202394,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[43],"tags":[],"editors":[],"sponsored_companies":[],"class_list":["post-202395","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technology-news"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.2 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Trezor Phishing: Warnung vor gef\u00e4lschten E-Mails<\/title>\n<meta name=\"description\" content=\"Trezor warnt vor einer Phishing-Kampagne \u00fcber einen Drittanbieter. Ger\u00e4te und Recovery-Phrases waren laut Unternehmen nicht betroffen.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/cryptonews.com\/de\/news\/trezor-phishing-drittanbieter-warnung\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Trezor Phishing: Warnung vor gef\u00e4lschten E-Mails\" \/>\n<meta property=\"og:description\" content=\"Trezor warnt vor einer Phishing-Kampagne \u00fcber einen Drittanbieter. Ger\u00e4te und Recovery-Phrases waren laut Unternehmen nicht betroffen.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/cryptonews.com\/de\/news\/trezor-phishing-drittanbieter-warnung\/\" \/>\n<meta property=\"og:site_name\" content=\"Cryptonews Germany\" \/>\n<meta property=\"article:published_time\" content=\"2026-09-10T09:00:00+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/2\/2026\/09\/trezor-phishing-risiko-wallet.webp\" \/>\n\t<meta property=\"og:image:width\" content=\"1376\" \/>\n\t<meta property=\"og:image:height\" content=\"768\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/webp\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:title\" content=\"Trezor Phishing: Warnung vor gef\u00e4lschten E-Mails\" \/>\n<meta name=\"twitter:description\" content=\"Trezor warnt vor einer Phishing-Kampagne \u00fcber einen Drittanbieter. Ger\u00e4te und Recovery-Phrases waren laut Unternehmen nicht betroffen.\" \/>\n<meta name=\"twitter:image\" content=\"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/2\/2026\/09\/trezor-phishing-risiko-wallet.webp\" \/>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Trezor Phishing: Warnung vor gef\u00e4lschten E-Mails","description":"Trezor warnt vor einer Phishing-Kampagne \u00fcber einen Drittanbieter. Ger\u00e4te und Recovery-Phrases waren laut Unternehmen nicht betroffen.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/cryptonews.com\/de\/news\/trezor-phishing-drittanbieter-warnung\/","og_locale":"de_DE","og_type":"article","og_title":"Trezor Phishing: Warnung vor gef\u00e4lschten E-Mails","og_description":"Trezor warnt vor einer Phishing-Kampagne \u00fcber einen Drittanbieter. Ger\u00e4te und Recovery-Phrases waren laut Unternehmen nicht betroffen.","og_url":"https:\/\/cryptonews.com\/de\/news\/trezor-phishing-drittanbieter-warnung\/","og_site_name":"Cryptonews Germany","article_published_time":"2026-09-10T09:00:00+00:00","og_image":[{"width":1376,"height":768,"url":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/2\/2026\/09\/trezor-phishing-risiko-wallet.webp","type":"image\/webp"}],"twitter_card":"summary_large_image","twitter_title":"Trezor Phishing: Warnung vor gef\u00e4lschten E-Mails","twitter_description":"Trezor warnt vor einer Phishing-Kampagne \u00fcber einen Drittanbieter. Ger\u00e4te und Recovery-Phrases waren laut Unternehmen nicht betroffen.","twitter_image":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/2\/2026\/09\/trezor-phishing-risiko-wallet.webp","schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"NewsArticle","@id":"https:\/\/cryptonews.com\/de\/news\/trezor-phishing-drittanbieter-warnung\/#article","isPartOf":{"@id":"https:\/\/cryptonews.com\/de\/news\/trezor-phishing-drittanbieter-warnung\/"},"author":{"name":"patricks","@id":"https:\/\/cryptonews.com\/de\/#\/schema\/person\/897780e39926535b5fecb70534d2654c"},"headline":"Trezor-Phishing zeigt: Das Risiko endet nicht beim Wallet","datePublished":"2026-09-10T09:00:00+00:00","mainEntityOfPage":{"@id":"https:\/\/cryptonews.com\/de\/news\/trezor-phishing-drittanbieter-warnung\/"},"wordCount":512,"commentCount":0,"publisher":{"@id":"https:\/\/cryptonews.com\/de\/#organization"},"image":{"@id":"https:\/\/cryptonews.com\/de\/news\/trezor-phishing-drittanbieter-warnung\/#primaryimage"},"thumbnailUrl":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/2\/2026\/09\/trezor-phishing-risiko-wallet.webp","articleSection":["Technologie News"],"inLanguage":"de","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/cryptonews.com\/de\/news\/trezor-phishing-drittanbieter-warnung\/#respond"]}],"copyrightYear":"2026","copyrightHolder":{"@id":"https:\/\/cryptonews.com\/#organization"}},{"@type":"WebPage","@id":"https:\/\/cryptonews.com\/de\/news\/trezor-phishing-drittanbieter-warnung\/","url":"https:\/\/cryptonews.com\/de\/news\/trezor-phishing-drittanbieter-warnung\/","name":"Trezor Phishing: Warnung vor gef\u00e4lschten E-Mails","isPartOf":{"@id":"https:\/\/cryptonews.com\/de\/#website"},"primaryImageOfPage":{"@id":"https:\/\/cryptonews.com\/de\/news\/trezor-phishing-drittanbieter-warnung\/#primaryimage"},"image":{"@id":"https:\/\/cryptonews.com\/de\/news\/trezor-phishing-drittanbieter-warnung\/#primaryimage"},"thumbnailUrl":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/2\/2026\/09\/trezor-phishing-risiko-wallet.webp","datePublished":"2026-09-10T09:00:00+00:00","description":"Trezor warnt vor einer Phishing-Kampagne \u00fcber einen Drittanbieter. Ger\u00e4te und Recovery-Phrases waren laut Unternehmen nicht betroffen.","breadcrumb":{"@id":"https:\/\/cryptonews.com\/de\/news\/trezor-phishing-drittanbieter-warnung\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/cryptonews.com\/de\/news\/trezor-phishing-drittanbieter-warnung\/"]}],"author":[]},{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/cryptonews.com\/de\/news\/trezor-phishing-drittanbieter-warnung\/#primaryimage","url":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/2\/2026\/09\/trezor-phishing-risiko-wallet.webp","contentUrl":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/2\/2026\/09\/trezor-phishing-risiko-wallet.webp","width":1376,"height":768,"caption":"Hardware-Wallet neben gef\u00e4hrdeter E-Mail- und Dienstleister-Infrastruktur als Symbol f\u00fcr Trezor-Phishing"},{"@type":"BreadcrumbList","@id":"https:\/\/cryptonews.com\/de\/news\/trezor-phishing-drittanbieter-warnung\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/cryptonews.com\/de\/"},{"@type":"ListItem","position":2,"name":"Trezor-Phishing zeigt: Das Risiko endet nicht beim Wallet"}]},{"@type":"WebSite","@id":"https:\/\/cryptonews.com\/de\/#website","url":"https:\/\/cryptonews.com\/de\/","name":"Cryptonews","description":"","publisher":{"@id":"https:\/\/cryptonews.com\/de\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/cryptonews.com\/de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Organization","@id":"https:\/\/cryptonews.com\/de\/#organization","name":"Cryptonews","url":"https:\/\/cryptonews.com\/de\/","logo":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/cryptonews.com\/de\/#\/schema\/logo\/image\/","url":"","contentUrl":"","caption":"Cryptonews"},"image":{"@id":"https:\/\/cryptonews.com\/de\/#\/schema\/logo\/image\/"}}]}},"_links":{"self":[{"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/posts\/202395","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/users\/782"}],"replies":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/comments?post=202395"}],"version-history":[{"count":1,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/posts\/202395\/revisions"}],"predecessor-version":[{"id":202411,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/posts\/202395\/revisions\/202411"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/media\/202394"}],"wp:attachment":[{"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/media?parent=202395"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/categories?post=202395"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/tags?post=202395"},{"taxonomy":"editors","embeddable":true,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/editors?post=202395"},{"taxonomy":"sponsored_companies","embeddable":true,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/sponsored_companies?post=202395"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}