Betrüger zielen auf Benutzer von Ledger-Hardware-Wallets ab, indem sie die E-Mail des Unternehmens fälschen, um gefälschte Benachrichtigungen über Datenverletzungen zu senden. Diese Phishing-Kampagne zielt darauf ab, Benutzer dazu zu bringen, ihre privaten Seed-Phrasen preiszugeben, was potenziell zu erheblichen Verlusten an Kryptowährungen führen kann.
Wichtige Erkenntnisse
-
Betrüger geben sich als Ledger-Support-E-Mail aus, um betrügerische Datenverletzungswarnungen zu senden.
-
Die Phishing-E-Mails fordern Benutzer auf, ihre Seed-Phrasen unter falschen Vorwänden zu überprüfen.
-
Benutzern wird geraten, vorsichtig zu sein und niemals ihre Wiederherstellungsphrasen zu teilen.
Überblick über die Phishing-Kampagne
In den letzten Wochen ist eine neue Welle von Phishing-Angriffen aufgetaucht, die speziell auf Benutzer von Ledger-Hardware-Wallets abzielt. Diese Angriffe nutzen die Angst und Verwirrung rund um Datenverletzungen aus, um Opfer dazu zu bringen, sensible Informationen preiszugeben. Die Betrüger senden E-Mails, die scheinbar von der legitimen Support-Adresse von Ledger stammen und behaupten, dass das Unternehmen kürzlich eine Datenverletzung erlitten hat.
Wie der Betrug funktioniert
Die Phishing-E-Mails enthalten typischerweise die folgenden Elemente:
-
Gefälschte Verletzungsbenachrichtigung: Die E-Mail behauptet, dass Ledger eine Datenverletzung erfahren hat und fordert Benutzer auf, sofort Maßnahmen zu ergreifen, um ihre Vermögenswerte zu schützen.
-
Handlungsaufforderung: Empfänger werden aufgefordert, ihre privaten Seed-Phrasen zu überprüfen, um ihre Kryptowährungsbestände zu sichern.
-
Bösartige Links: Das Klicken auf die Links führt Benutzer zu einer gefälschten Ledger-Website, die darauf ausgelegt ist, ihre Wiederherstellungsphrasen zu stehlen.
Die Gefahren des Teilens von Wiederherstellungsphrasen
Die Wiederherstellungsphrase ist ein kritischer Bestandteil der Sicherheit von Kryptowährungen. Sie ermöglicht es Benutzern, auf ihre Wallets und Gelder zuzugreifen. Wenn ein Betrüger diese Phrase erhält, kann er:
-
Auf Wallets zugreifen: Vollständige Kontrolle über das Kryptowährungs-Wallet des Opfers erlangen.
-
Gelder stehlen: Alle Vermögenswerte auf ihre eigenen Konten übertragen, was zu irreversiblen Verlusten führt.
Historischer Kontext
Diese Phishing-Kampagne ist kein Einzelfall. Ledger war seit einem bedeutenden Datenleck im Jahr 2020, bei dem persönliche Informationen von über einer Million Benutzern kompromittiert wurden, ähnlichen Angriffen ausgesetzt. Seitdem haben Betrüger ihre Taktiken kontinuierlich angepasst und die durchgesickerten Daten genutzt, um überzeugende Phishing-Versuche zu erstellen.
Schutz vor Phishing-Angriffen
Um sich vor diesen Arten von Betrügereien zu schützen, sollten Benutzer die folgenden bewährten Praktiken befolgen:
-
E-Mail-Adressen überprüfen: Überprüfen Sie immer die E-Mail-Adresse des Absenders auf Authentizität.
-
Links nicht anklicken: Anstatt auf Links in E-Mails zu klicken, besuchen Sie die offizielle Ledger-Website direkt, indem Sie die URL in Ihren Browser eingeben.
-
Niemals Wiederherstellungsphrasen teilen: Ledger wird niemals per E-Mail oder auf andere Weise nach Ihrer Wiederherstellungsphrase fragen.
-
Informiert bleiben: Überprüfen Sie regelmäßig die offiziellen Kanäle von Ledger auf Updates zu Phishing-Versuchen und Sicherheitsmaßnahmen.
Quellen
-
Ledger-Hardware-Wallet-Benutzer im Visier der neuesten Phishing-Kampagne, Crypto News Flash.
-
Ledger-Benutzer von bösartiger 'Clear Signing'-Phishing-E-Mail ins Visier genommen, MSN.
-
Gefälschte Datenverletzungswarnungen verwendet, um Ledger-Kryptowährungs-Wallets zu stehlen, BleepingComputer.
-
Ledger-Phishing-Betrug zielt auf Benutzer von Krypto-Hardware-Wallets ab - Kraken Blog, Kraken Blog.
-
Phishing-Betrüger fälschen Ledger-E-Mail, um gefälschte Datenverletzungsbenachrichtigung zu senden, Cointelegraph.