Trezor称Brevo事件后34.7万个邮箱遭钓鱼攻击，2500名用户点击恶意链接
据来源显示，硬件钱包厂商 Trezor 于 2026 年 9 月 11 日披露，本周早些时候针对其客户的一轮钓鱼攻击，涉及 347,000 个电子邮箱地址。该攻击与 Brevo 相关安全事件后续影响有关，其中约 2,500 名用户点击了邮件中嵌入的恶意链接。目前公开信息的重点集中在钓鱼邮件投递范围、用户点击情况以及由此带来的账户与资产安全风险。
这类事件再次说明，攻击者并不一定需要直接攻破用户的钱包或设备，只要能借助邮件渠道制造“可信通知”的假象，就可能诱导用户进入伪造页面、提交敏感信息，甚至执行高风险操作。对于加密资产用户、VPN 用户以及重视隐私保护的普通网民来说，电子邮件仍是最常见、也最容易被忽视的攻击入口之一。
事件要点：攻击面来自邮件渠道而非单一终端
来源摘要显示，Trezor 披露的是一轮针对客户的钓鱼行动，攻击者面向大量邮箱地址发送含有恶意链接的邮件。与常见的“撞库”或设备入侵不同，此类攻击更依赖社会工程学：通过品牌名称、紧急提示、账户安全提醒等方式，让用户误以为邮件来自可信服务方。
在这起事件中，最值得关注的并不是“收到邮件”本身，而是已有用户实际点击了嵌入链接。点击行为通常会把风险从被动接收提升到主动交互阶段，后续可能包括访问仿冒网页、输入凭据、授权操作或下载可疑内容。来源并未给出更多关于后续损失、数据类型或攻击页面细节的信息，因此相关影响仍应以官方进一步说明为准。
- 受影响范围：据报道，钓鱼活动面向 347,000 个邮箱地址。
- 实际交互：约 2,500 名用户点击了邮件中的恶意链接。
- 触发背景：事件与 Brevo 相关安全事件后的钓鱼攻击有关。
- 主要风险：伪造通知、诱导登录、收集敏感信息或引导用户执行危险操作。
对隐私与 VPN 用户的影响解读
从隐私保护角度看，邮箱地址本身虽然不一定等同于完整身份信息，但它往往是用户在多个服务之间的“连接点”。一旦邮箱地址被用于定向钓鱼，攻击者就可以围绕用户兴趣、资产类型或所使用的服务制造更具可信度的诈骗内容。对于持有加密资产的用户来说，这种定向程度尤其危险，因为攻击目标可能并非账户密码，而是恢复短语、交易确认或设备绑定流程。
VPN 用户也需要警惕类似链式风险。VPN 可以帮助用户在公共网络或不可信网络环境下减少流量暴露，降低部分网络监听与定位风险，但它并不能自动识别所有钓鱼邮件，也不能替用户判断某个登录页面是否为仿冒站点。因此，隐私工具应与账号安全习惯配合使用，而不是被视为单一防线。需要在公共 Wi-Fi、跨境网络或高风险网络环境中访问敏感账户时，RedGate VPN 可作为一种可选的加密连接方案，但识别钓鱼仍需依靠用户自身核验。
用户应立即采取的防护动作
如果你是相关服务用户，或近期收到涉及钱包、账户验证、安全升级等主题的邮件，应优先通过官方应用、书签保存的官网地址或已知可信渠道进入账户页面，不要直接点击邮件中的按钮或链接。尤其是任何要求输入恢复短语、私钥、验证码或要求立即转账的页面，都应视为高危信号。
- 不要通过邮件内链接登录敏感账户，手动输入官方网址或使用已保存书签访问。
- 检查近期是否曾点击可疑邮件链接，如有交互，及时更改相关账户密码并检查安全设置。
- 启用多因素认证，并避免在不同服务之间复用同一密码。
- 对声称“紧急验证”“资产风险”“设备需重新绑定”的邮件保持警惕。
- 在公共网络中访问账户时使用加密连接，并避免在不可信设备上操作敏感资产。
总体来看，这起事件的核心警示是：供应链或第三方服务事件可能转化为大规模定向钓鱼。即便用户的本地设备没有被入侵，只要攻击者掌握了可用于触达用户的邮箱列表，就能发起高命中率的诈骗活动。对于重视数字资产与个人隐私的用户来说，安全重点不应只放在“防病毒”或“隐藏 IP”上，还应包括邮件识别、链接核验、凭据隔离与最小化信息暴露。