I truffatori stanno prendendo di mira gli utenti dei portafogli hardware Ledger falsificando l'email dell'azienda per inviare false notifiche di violazione dei dati. Questa campagna di phishing mira a ingannare gli utenti inducendoli a rivelare le loro frasi seed private, potenzialmente portando a significative perdite di criptovaluta.
Punti Chiave
-
I truffatori si stanno spacciando per l'email di supporto di Ledger per inviare avvisi di violazione dei dati fraudolenti.
-
Le email di phishing spingono gli utenti a verificare le loro frasi seed sotto false pretese.
-
Si consiglia agli utenti di essere cauti e di non condividere mai le loro frasi di recupero.
Panoramica della Campagna di Phishing
Nelle ultime settimane, è emersa una nuova ondata di attacchi di phishing, che prende di mira specificamente gli utenti dei portafogli hardware Ledger. Questi attacchi sfruttano la paura e la confusione riguardo alle violazioni dei dati per manipolare le vittime a divulgare informazioni sensibili. I truffatori inviano email che sembrano provenire dall'indirizzo di supporto legittimo di Ledger, affermando che l'azienda ha subito una recente violazione dei dati.
Come Funziona la Truffa
Le email di phishing contengono tipicamente i seguenti elementi:
-
Notifica di Violazione Falsa: L'email afferma che Ledger ha subito una violazione dei dati, esortando gli utenti a prendere misure immediate per proteggere i loro beni.
-
Invito all'Azione: I destinatari sono spinti a verificare le loro frasi seed private per salvaguardare i loro fondi in criptovaluta.
-
Link Maligni: Cliccando sui link, gli utenti vengono indirizzati a un sito web contraffatto con marchio Ledger progettato per raccogliere le loro frasi di recupero.
I Pericoli della Condivisione delle Frasi di Recupero
La frase di recupero è un componente critico della sicurezza delle criptovalute. Permette agli utenti di accedere ai loro portafogli e fondi. Se un truffatore ottiene questa frase, può:
-
Accedere ai Portafogli: Ottenere il pieno controllo sul portafoglio di criptovaluta della vittima.
-
Rubare Fondi: Trasferire tutti i beni sui propri conti, risultando in perdite irreversibili.
Contesto Storico
Questa campagna di phishing non è un incidente isolato. Ledger ha affrontato attacchi simili sin da una significativa violazione dei dati nel 2020, in cui le informazioni personali di oltre un milione di utenti sono state compromesse. Da allora, i truffatori hanno continuamente adattato le loro tattiche, utilizzando i dati trapelati per creare tentativi di phishing convincenti.
Proteggersi dagli Attacchi di Phishing
Per proteggersi da questo tipo di truffe, gli utenti dovrebbero seguire queste migliori pratiche:
-
Verificare gli Indirizzi Email: Controllare sempre l'indirizzo email del mittente per verificarne l'autenticità.
-
Evitare di Cliccare sui Link: Invece di cliccare sui link nelle email, visitare direttamente il sito ufficiale di Ledger digitando l'URL nel browser.
-
Non Condividere Mai le Frasi di Recupero: Ledger non chiederà mai la tua frase di recupero via email o qualsiasi altra comunicazione.
-
Rimanere Informati: Controllare regolarmente i canali ufficiali di Ledger per aggiornamenti sui tentativi di phishing e misure di sicurezza.
Fonti
-
Gli utenti dei portafogli hardware Ledger presi di mira nella più recente campagna di phishing, Crypto News Flash.
-
Utenti di Ledger presi di mira da email di phishing 'clear signing' dannose, MSN.
-
Avvisi di violazione dei dati falsi utilizzati per rubare portafogli di criptovaluta Ledger, BleepingComputer.
-
Truffa di phishing Ledger prende di mira gli utenti di portafogli hardware di criptovaluta - Kraken Blog, Kraken Blog.
-
I truffatori di phishing falsificano l'email di Ledger per inviare avvisi di violazione dei dati falsi, Cointelegraph.