Los estafadores están apuntando a los usuarios de billeteras de hardware Ledger al falsificar el correo electrónico de la compañía para enviar notificaciones falsas de violación de datos. Esta campaña de phishing tiene como objetivo engañar a los usuarios para que revelen sus frases semilla privadas, lo que podría llevar a pérdidas significativas de criptomonedas.
Puntos Clave
-
Los estafadores están suplantando el correo electrónico de soporte de Ledger para enviar alertas fraudulentas de violación de datos.
-
Los correos electrónicos de phishing incitan a los usuarios a verificar sus frases semilla bajo falsos pretextos.
-
Se aconseja a los usuarios ser cautelosos y nunca compartir sus frases de recuperación.
Resumen de la Campaña de Phishing
En las últimas semanas, ha surgido una nueva ola de ataques de phishing, específicamente dirigida a los usuarios de billeteras de hardware Ledger. Estos ataques explotan el miedo y la confusión en torno a las violaciones de datos para manipular a las víctimas y hacer que divulguen información sensible. Los estafadores están enviando correos electrónicos que parecen provenir de la dirección de soporte legítima de Ledger, afirmando que la compañía ha sufrido una reciente violación de datos.
Cómo Funciona la Estafa
Los correos electrónicos de phishing generalmente contienen los siguientes elementos:
-
Notificación de Violación Falsa: El correo electrónico afirma que Ledger ha experimentado una violación de datos, instando a los usuarios a tomar medidas inmediatas para proteger sus activos.
-
Llamado a la Acción: Se incita a los destinatarios a verificar sus frases semilla privadas para salvaguardar sus tenencias de criptomonedas.
-
Enlaces Maliciosos: Al hacer clic en los enlaces, los usuarios son dirigidos a un sitio web falso con la marca de Ledger diseñado para capturar sus frases de recuperación.
Los Peligros de Compartir Frases de Recuperación
La frase de recuperación es un componente crítico de la seguridad de las criptomonedas. Permite a los usuarios acceder a sus billeteras y fondos. Si un estafador obtiene esta frase, puede:
-
Acceder a las Billeteras: Obtener control total sobre la billetera de criptomonedas de la víctima.
-
Robar Fondos: Transferir todos los activos a sus propias cuentas, resultando en pérdidas irreversibles.
Contexto Histórico
Esta campaña de phishing no es un incidente aislado. Ledger ha enfrentado ataques similares desde una violación de datos significativa en 2020, donde se comprometió la información personal de más de un millón de usuarios. Desde entonces, los estafadores han adaptado continuamente sus tácticas, utilizando los datos filtrados para crear intentos de phishing convincentes.
Protegiéndose de los Ataques de Phishing
Para protegerse contra este tipo de estafas, los usuarios deben seguir estas mejores prácticas:
-
Verificar Direcciones de Correo Electrónico: Siempre verifique la dirección de correo electrónico del remitente para asegurarse de su autenticidad.
-
Evitar Hacer Clic en Enlaces: En lugar de hacer clic en enlaces en correos electrónicos, visite el sitio web oficial de Ledger directamente escribiendo la URL en su navegador.
-
Nunca Compartir Frases de Recuperación: Ledger nunca le pedirá su frase de recuperación por correo electrónico ni por ninguna otra comunicación.
-
Mantenerse Informado: Revise regularmente los canales oficiales de Ledger para obtener actualizaciones sobre intentos de phishing y medidas de seguridad.
Fuentes
-
Usuarios de billeteras de hardware Ledger apuntados en la última campaña de phishing, Crypto News Flash.
-
Usuarios de Ledger apuntados por correo electrónico de phishing malicioso de 'firma clara', MSN.
-
Alertas falsas de violación de datos utilizadas para robar billeteras de criptomonedas Ledger, BleepingComputer.
-
Estafa de phishing de Ledger apunta a usuarios de billeteras de hardware de criptomonedas - Kraken Blog, Kraken Blog.
-
Estafadores de phishing falsifican el correo electrónico de Ledger para enviar aviso de violación de datos falso, Cointelegraph.