Phishing bei BitBox, Trezor und CoinTracking: Die Mail kam wirklich vom Hersteller

Echte Absenderadresse, bestandene SPF/DKIM/DMARC-Prüfung, Link auf die Domain des Herstellers – und trotzdem Phishing. Wie der Angriff über den gemeinsamen Newsletter-Anbieter Brevo lief, was die Täter wirklich wollten und was jetzt zu tun ist.