.jpeg)
Les escrocs ciblent de plus en plus les utilisateurs de portefeuilles de cryptomonnaie Ledger par le biais de lettres et d'e-mails trompeurs, visant à voler des phrases de récupération sensibles. Ces tentatives de phishing exploitent des violations de données passées pour créer un faux sentiment d'urgence, incitant les utilisateurs à valider leurs portefeuilles sous le prétexte de mises à jour de sécurité.
Points clés
-
Les escrocs envoient de fausses lettres et e-mails aux utilisateurs de Ledger.
-
Les communications prétendent provenir de Ledger, incitant les utilisateurs à vérifier leurs phrases de récupération.
-
Les utilisateurs risquent de perdre leur cryptomonnaie s'ils tombent dans le piège de ces escroqueries.
La nature de l'escroquerie
La récente vague d'escroqueries implique des lettres physiques et des e-mails qui semblent provenir de Ledger, un fournisseur de portefeuilles matériels bien connu. Ces communications incluent souvent :
-
Faux avis de violation de données : Les utilisateurs reçoivent des messages affirmant que leurs comptes ont été compromis et qu'ils doivent vérifier leurs phrases de récupération.
-
Menaces de restrictions de compte : Les lettres menacent souvent que le non-respect pourrait entraîner une restriction d'accès à leurs portefeuilles.
-
Branding ressemblant à celui de l'entreprise : Les escrocs utilisent le logo et l'adresse de l'entreprise de Ledger pour donner de la crédibilité à leurs messages.
Comment fonctionne l'escroquerie
-
Réception de la lettre ou de l'e-mail : Les utilisateurs reçoivent une lettre ou un e-mail qui semble officiel, affirmant qu'une violation de données a eu lieu.
-
Instructions pour valider : La communication demande aux utilisateurs de scanner un code QR ou de cliquer sur un lien pour vérifier leur phrase de récupération.
-
Saisie des phrases de récupération : Les utilisateurs sont invités à entrer leurs phrases de récupération sur un faux site Web ou une fausse application, qui sont ensuite envoyées directement aux escrocs.
Les risques encourus
-
Perte de fonds : Si les escrocs obtiennent la phrase de récupération d'un utilisateur, ils peuvent accéder et vider le portefeuille de cryptomonnaie associé.
-
Augmentation des tentatives de phishing : Suite à une violation de données significative en 2020, où les informations personnelles de plus de 270 000 clients de Ledger ont été divulguées, les tentatives de phishing ont augmenté.
-
Appareils altérés : Certains utilisateurs ont signalé avoir reçu des appareils Ledger altérés conçus pour installer des logiciels malveillants lorsqu'ils sont connectés à un ordinateur.
Comment se protéger
Pour se protéger contre ces escroqueries, les utilisateurs de Ledger devraient :
-
Ne jamais partager les phrases de récupération : Gardez toujours votre phrase de récupération privée et ne l'entrez jamais dans une application ou un site Web.
-
Vérifier les communications : Si vous recevez un e-mail ou une lettre suspecte, ne cliquez sur aucun lien. Visitez plutôt directement le site officiel de Ledger.
-
Rester informé : Vérifiez régulièrement les mises à jour de Ledger concernant les tentatives de phishing et les pratiques de sécurité.
Sources
-
De faux avis de violation de données utilisés pour voler des portefeuilles de cryptomonnaie Ledger, BleepingComputer.
-
Des criminels envoient des appareils Ledger altérés pour voler de la cryptomonnaie, BleepingComputer.
-
Des escrocs de Ledger envoient des lettres pour voler des phrases de récupération, Cointelegraph.
-
De nouveaux e-mails de fausse violation de données Ledger tentent de voler des portefeuilles de cryptomonnaie, BleepingComputer.
-
Des escrocs de phishing usurpent l'e-mail de support de Ledger pour envoyer un faux avis de violation de données, Cointelegraph.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.