Da mole0815 vorhin etwas kurz angebunden war, versuche ich ich dir dies noch etwas zu verdeutlichen, warum eine Google-Suche nicht immer die beste Idee ist.

Ein Scammer könnte zum Beispiel die Domain https://trez0r.io/ oder https://trezor.securitywallet.io/ registrieren und mit einer Quasi 1:1 Kopie der Originalseite bestücken.
Dann fleißig SEO betreiben oder Google Adwords Anzeigen zu dieser Seite schalten. Damit taucht diese Fakeseite bei einer Suche nach dem Original immer sehr präsent zusätzlich auf der ersten Ergebnisseite mit auf und eine kleine Unachtsamkeit (z.B. durch eine Ablenkung) führt zu einem Klick auf die falsche Seite weil man nicht mitbekommt das TREZOR nur eine Subdomain oder falsch geschrieben ist. Da die Seite wie das Original aufgebaut ist, achtet man meist auch nicht mehr so genau auf die URL und schon kann eine infizierte Software untergeschoben werden.

Wenn du den Installer des Updates noch hast, kannst du diesen auf Schadsoftware prüfen, in dem du diesen bei dem Onlinedienst https://www.virustotal.com hoch lädst und von verschiedenen Virusscan Engines prüfen lässt ohne selbst jeden Virenscanner selbst installieren zu müssen.